Дата актуализации: , 23:20

Почему уведомление о передаче персональных данных является обязательным?

В последние годы законодательство в области защиты персональных данных в России (ФЗ № 152‑ФЗ «О персональных данных», а также поправки и новые нормативные акты) усилило требования к компаниям и индивидуальным предпринимателям. Основные причины обязательного уведомления:

• Повышение ответственности за нарушение прав субъектов данных;
• Ужесточение штрафных санкций – от нескольких сотен тысяч до нескольких миллионов рублей;
• Необходимость обеспечения прозрачности обработки данных перед субъектом (сотрудником, клиентом, партнером);
• Требования контролирующих органов (Роскомнадзор) к документированию всех операций с персональными данными.

Согласно статье 6 ФЗ 152‑ФЗ, оператор обязан предоставить субъекту персональных данных полную и достоверную информацию о целях, способах и условиях обработки, в т.ч. о передаче данных третьим лицам.

Когда необходимо оформлять отдельное согласие?

Передача персональных данных третьим лицам – это не просто техническая операция, а правовое действие, требующее:

1. Наличие законных оснований (согласие субъекта, исполнение договора, законный интерес и т.д.).
2. Оформления уведомления (информирования) субъекта о предстоящей передаче.
3. Если основанием является согласие, то отдельное письменное согласие должно быть получено в дополнение к уведомлению.

Если передача осуществляется в рамках исполнения договора (например, передача данных в страховую компанию), то согласие может быть включено в договорные условия. Однако в любом случае субъект обязан быть заранее информирован.

Структура уведомления о передаче персональных данных

Уведомление должно быть составлено в простой, понятной форме и включать следующие разделы:

Образец уведомления (печатный вариант)

Ниже представлен типовой шаблон уведомления, который можно адаптировать под конкретную организацию.

УВЕДОМЛЕНИЕ О ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор персональных данных:
 Наименование: ООО «Пример» 
 ИНН/КПП: 1234567890 / 0987654321 
 ОГРН: 1122334455667 
 Адрес: 123456, г. Москва, ул. Примерная, д. 1 
 Телефон: +7 (495) -23‑45‑67 
 E‑mail: info@primer.ru 
Цели передачи персональных данных:
 ‒ Оформление и обслуживание страховых полисов;
 ‒ Выполнение бухгалтерского учета и налоговой отчетности;
 ー Осуществление проверок со стороны государственных органов.

Персональные данные, подлежащие передаче:
 • ФИО;
 • Дата рождения;
 • Паспортные данные (серия, номер, дата выдачи, Кем выдан);
 • ИНН, СНИЛС;
 • Сведения о доходах и выплатах;
 • Контактные телефоны и e‑mail.

Третьи лица (получатели):
 a) ООО «Страховая Компания», ОГРН 1020304050607, 
 адрес: 123456, г. Санкт‑Петербург, ул. Страховая, д. 2.
 Цель: оформление страховых полисов, проверка страховых случаев.
 b) ООО «Бухгалтерия Плюс», ОГРН 1122334455667,
 адрес: 123456, г. Москва, ул. Бухгалтерская, д. 10.
 Цель: ведение бухгалтерского и налогового учета.

Правовые основания передачи:
 • Статья 6, пункт 1 ФЗ № 152‑ФЗ (согласие субъекта);
 • Статья 6, пункт 2 ФЗ № 152‑ФЗ (исполнение договора).

Права субъекта персональных данных:
 ー Получить информацию о своих персональных данных;
 ー Требовать уточнения, блокирования, уничтожения данных;
 ー Отозвать согласие (за исключением случаев, когда обработка необходима для исполнения договора);
 ‒ Обратиться в уполномоченный орган (Роскомнадзор) с жалобой.
Сроки хранения и передачи:
 ‒ Данные передаются в течение 5 (пяти) рабочих дней после получения запроса;
 ‒ Хранятся у получателя не более 5 (пяти) лет, если иное не предусмотрено договором.

Контактное лицо, ответственное за обработку персональных данных:
 ФИО: Иванов Иван Иванович 
 Должность: Специалист по защите персональных данных 
 Телефон: +7 (495) -23‑45‑68 
 E‑mail: privacy@primer.ru 

Дата составления уведомления: 

Как правильно оформить уведомление в электронном виде?

• Разместить уведомление на официальном сайте в разделе «Политика конфиденциальности»;
• Обеспечить доступность текста (шрифт не менее 12 pt, контрастность, отсутствие скрытого текста);
• Для подтверждения ознакомления, использовать чек‑бокс с подписью «Я ознакомлен(а) с Уведомлением о передаче персональных данных»;
• Сохранить копию согласия (если требуется) в базе данных оператора.

Последствия несоблюдения требований

Нарушения в области обработки персональных данных могут привести к:

1. Штрафам от 10 000 до 6 млн рублей (в зависимости от характера нарушения);
2. Приостановке деятельности по обработке персональных данных;
3. Уголовной ответственности в редких случаях (например, при массовом разглашении данных);
4. Потере доверия со стороны клиентов и партнеров, что отражается на репутации и финансовых показателях.

Часто задаваемые вопросы (FAQ)

Нужно ли уведомлять субъектов данных, если передача происходит в рамках законного интереса?

Да. Даже при законных интересах оператор обязан информировать субъектов о цели, получателе и праве отказаться от обработки, если это не противоречит интересам оператора.

Можно ли использовать шаблон без изменений?

Шаблон следует адаптировать под конкретные виды данных, получателей и цели. Универсальный шаблон может не покрывать все нюансы вашего бизнеса.

Как хранить подтверждения получения уведомления?

Для электронных форм – сохранять лог файлы с отметкой времени и IP‑адреса. Для бумажных форм – хранить подписанные копии в архиве не менее 5 лет.

Какие документы необходимо подготовить вместе с уведомлением?

Согласие субъекта (если требуется), договор с получателем, внутреннюю политику обработки персональных данных и журнал операций с данными.

Уведомление о передаче персональных данных третьим лицам – ключевой элемент соблюдения требований ФЗ 152‑ФЗ. Правильно составленное уведомление защищает как права субъектов данных, так и интересы компании, снижая риск штрафов и репутационных потерь. Используйте представленный образец как основу, адаптируйте его под специфику вашего бизнеса и обеспечьте документальное подтверждение информирования.

Автор статьи: юридический отдел ООО «Пример».
Контакт для вопросов: legal@primer.ru