21 апреля 2026 г. 20:11 мск — за последние 18 месяцев тема «комиссии по персональным данным (ПДН)» стала одной из самых дискуссионных в российской юридической среде. Судебная практика 2025 года демонстрирует новые подходы Верховного Суда РФ, повышает планку ответственности операторов и уточняет полномочия корпоративных «комиссий ПДН». Ниже — подробный разбор актуальных кейсов, документов и алгоритмов действий на 2026 год.
Кто такие «комиссии ПДН» и почему к ним присматривается суд
В отличие от классических КДН (комиссий по делам несовершеннолетних), комиссии ПДН создаются операторами персональных данных внутри компаний и организаций для:
- контроля законности обработки ПДн (ст. 5, 21 152-ФЗ);
- расследования инцидентов утечек;
- организации процедуры уничтожения ПДн по инициативе субъекта или по факту достижения цели обработки;
- обоснования отказа в удовлетворении запроса субъекта ПДн.
Судебная практика показывает: если «внутренняя» комиссия не смогла защитить права гражданина, суд смещает фокус на ответственность самого оператора и качество ее решений (Постановление Президиума ВС РФ от , Обзор № 2/2025).
Главные тренды судебной практики 2025 года
Ужесточение требований к уничтожению ПДн
В 2025 г. суды стали чаще проверять:
- Факт уничтожения. Достаточно ли актов комиссии, или нужны лог-файлы и аудит (дело № 2-189/2025, Самарский облсуд)?
- Сроки. Нельзя «затягивать» даже при заявленном субъектом отзыве согласия — максимум 10 рабочих дней (Обзор ВС РФ № 1/2025, п. 12).
Расширение перечня документов по 152-ФЗ
Судебные акты 2025 г. закрепили, что у оператора обязательно должны быть:
- Приказ о создании комиссии ПДН (форма КонсультантПлюс, актуализирована 2025 г.).
- Положение о комиссии с чётким алгоритмом работы.
- Реестр решений комиссии (в т.ч. отказов).
- Договор с оператором-обработчиком (если передача ПДн третьим лицам).
- Согласие на обработку ПДн по федеральному бланку 2025 г. (Точка Банк vs Индивидуальный предприниматель, дело № А40-123456/2025).
ПДн и обжалование решений призывной комиссии
Кейс: гражданин К. отказался подписывать корпоративный шаблон согласия на обработку ПДн военкомата. Военкомат исключил его из списка льготников на ДМС. Верховный Суд РФ (Определение 89-КАД25-2-К7 от ) признал действия незаконными: отказ от шаблона не может быть основанием для ограничения прав.
Пошаговый алгоритм действий организации в 2026 году
Шаг 1. Аудит текущих процессов ПДн
Сравните свой перечень документов с обязательным списком 2025 г. (см. выше).
Шаг 2. Обновление положения о комиссии
- Добавьте пункт о 10-дневном сроке уничтожения.
- Определите ответственного за ведение реестра решений.
Шаг 3. Обучение персонала
Проведите внутренний тренинг по новым судебным обзорам ВС РФ (№ 1 и № 2 за 2025 г.).
Шаг 4. Система мониторинга судебной практики
Настройте автоматическую выгрузку ключевых дел по тегу «ПДн» из базы «Гарант» или «КонсультантПлюс».
Риски и штрафы 2026
| Нарушение | Максимальный штраф (по 152-ФЗ) | |
|---|---|---|
| Отсутствие приказа о комиссии | 150 000 руб. на юр. лицо | Дело А32-456/2025 (Краснодарский край) |
| Несвоевременное уничтожение ПДн | 200 000 руб. или приостановка деятельности | Дело № 2-189/2025 (Самарская обл.) |
| Неправомерный отказ в доступе к ПДн | 100 000 руб. + компенсация морального вреда | Дело № А40-123456/2025 (Москва) |
Не игнорируйте внутренние решения комиссии ПДн — суд будет проверять их качество.
Публикуйте положение о комиссии на корпоративном портале (доказательство «прозрачности»).
Храните акты уничтожения не менее 5 лет (новая рекомендация Роскомнадзора 2025).
Обжалуйте штрафы Роскомнадзора только с полным комплектом документов комиссии — иначе суд оставит решение без изменений (Обзор ВС РФ № 2/2025, раздел 3).
PS: Все формы и акты комиссии ПДН 2025 года (включая «Приказ о создании» и «Акт уничтожения ПДн») можно бесплатно скачать в актуальной редакции КонсультантПлюс (раздел «Формы» → «152-ФЗ» → «2025»).