Судебная практика по 152‑ФЗ: разбор кейсов и тренды
Зачем изучать судебную практику по 152‑ФЗ
Суды о ФЗ‑152 формируют «правила игры», которые зачастую конкретнее и строже текста закона. Изучая судебную практику ФЗ‑152, оператор понимает, как реально оценят его политику, согласия, баннеры cookie и безопасность ИСПДн. Эта страница — системный обзор: ключевые тренды, типичные споры, аргументы, доказательства и практические рекомендации.
Для базового погружения в сам закон посмотрите: О законе 152‑ФЗ, его структуру и статьи и текст в последней редакции. Об изменениях — отдельный материал: Изменения 2025.
Нормативная база: на что ссылаются суды
В решениях чаще всего упоминаются:
- принцип минимизации и цели обработки: ст. 5, обязанности оператора: ст. 18, 19 и меры безопасности: меры безопасности ПДн;
- основания обработки, в т.ч. без согласия: ст. 6 и специальные категории: ст. 10, биометрические ПДн, отдельный порядок для биометрии: ст. 10.1;
- трансграничная передача: ст. 12, поручение и передача третьим лицам: поручение обработки, передача третьим лицам;
- права субъектов и порядок уведомления: права субъектов, уведомление Роскомнадзора и реестр операторов.
При проверках и спорах суд также учитывает подзаконные требования по ИСПДн (модель угроз, уровни защищенности), см.: требования ФСТЭК и ФСБ, уровни защищенности, модель угроз, криптография и шифрование.