Бесплатная консультация юриста

+7 (800) -01-07-30

Реклама jurik.ru

Дата подготовки: 26 августа 2026 г.

Защита персональных данных (ПДн) является важным элементом обеспечения прав и свобод личности в цифровую эпоху. Несмотря на разный политический статус, ЛНР и Украина развивают собственные нормативные акты, регулирующие обработку, хранение и передачу личной информации. В данной статье проведён сравнительный анализ действующего законодательства обеих юрисдикций, выявлены сходства и различия в подходах к защите ПДн, а также даны рекомендации по гармонизации норм.

Нормативная база

Луганская Народная Республика (ЛНР)

Конституция ЛНР (статья 24) – гарантирует право на неприкосновенность частной жизни и защиту персональных данных.
Закон ЛНР «О персональных данных» № 12‑ЛНР от 15 марта 2022 г. – основной акт, устанавливающий принципы обработки ПДн, права субъектов и обязанности операторов.
Постановление Совета Ministers ЛНР № 45 от 03 июня 2023 г. – уточняет требования к обеспечению безопасности информационных систем.
Уголовный кодекс ЛНР (статья 165) – предусматривает ответственность за незаконное получение, распространение или использование персональных данных.

Украина

Конституция Украины (статья 32) – защищает право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений.
Закон Украины «О защите персональных данных» № 2297‑VI от 01 июня 2010 г. (с изменениями и дополнениями) – основной нормативный акт, регламентирующий обработку ПДн.
Закон Украины «Об электронной коммерции» (статьи 13‑15) – содержит положения о защите данных при онлайн‑транзакциях.
Кодекс Украины об административных правонарушениях (статья 172) – устанавливает штрафы за нарушение законодательства о защите персональных данных.
Уголовный кодекс Украины (статья 182) – предусматривает уголовную ответственность за незаконный доступ к компьютерной информации и персональным данным.

Основные понятия и определения

Обе юрисдикции используют схожие термины, однако есть нюансы:

Понятие	ЛНР	Украина
Персональные данные	Любая информация, relating to an identified or identifiable natural person (ФИО, дата рождения, адрес, идентификационные номера, биометрические данные и др.)	Информация, relating to an identified or identifiable natural person (аналогично ЛНР, но в законе прямо указаны также данные о здоровье, сексуальной жизни, судимостях)
Обработка	Любое действие или совокупность действий, выполняемых с персональными данными (сбор, запись, systematization, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение)	То же самое, но законом прямо выделены этапы: сбор, запись, systematization, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
Субъект персональных данных	Физическое лицо, к которому относятся персональные данные	Физическое лицо, к которому относятся персональные данные (включая несовершеннолетних – с учётом согласия родителей/опекунов)
Оператор персональных данных	Государственный орган, местное самоуправление, юридическое или физическое лицо, самостоятельно или совместно с другими лицами определяющее цели и средства обработки персональных данных	Аналогично, но в украинском законодательстве отдельно выделены «контроллер» и «оператор» (контроллер определяет цели и средства обработки, оператор осуществляет обработку от имени контроллера)

Принципы обработки персональных данных

Обе стороны закрепляют базовые принципы, однако их формулировка и акценты различаются.

ЛНР

Законность и справедливость;
Определённость, законность и прозрачность целей обработки;
Минимизация данных (обрабатываются только данные, необходимые для достижения конкретных целей);
Точность и актуальность данных;
Ограничение хранения (данные хранятся не дольше, чем необходимо для достижения целей);
Конфиденциальность и безопасность;
Ответственность оператора.

Законность, справедливость и прозрачность;
Ограничение цели (данные собираются для чётко определённых, законных целей и не обрабатываются далее несовместимым образом);
Минимизация данных;
Точность;
Ограничение хранения;
Целостность и конфиденциальность (обеспечение безопасности против неправомерного или случайного уничтожения, pérdida, изменения, несанкционированного раскрытия или доступа);
Ответственность и подотчётность (включая необходимость демонстрации соблюдения принципов).

Права субъектов персональных данных

Перечень прав в обеих юрисдикциях largely совпадает, но есть детали.

Право на получение информации о обработке своих данных;
Право на доступ к своим персональным данным;
Право на требование исправления неточных данных;
Право на требование блокирования или уничтожения данных, обработка которых нарушает закон;
Право на возмещение ущерба, вызванного нарушением законодательства о ПДн;
Право на отзыв согласия на обработку данных (если обработка основана на согласии).

Право на информирование;
Право на доступ;
Право на исправление;
Право на удаление («право на забвение») – при условии, что данные больше не нужны для целей обработки или обработка незаконна;
Право на ограничение обработки;
Право на переносимость данных (получение данных в структурированном, commonly used формате и передача их другому контроллеру);
Право на возражение против обработки (включая прямую маркетинговую рассылку);
Право на защиту от автоматизированного индивидуального решения, включая профилирование;
Право на возмещение ущерба;
Право на отзыв согласия;

Обязанности операторов персональных данных

Операторы в обеих юрисдикциях должны обеспечивать соблюдение принципов и защиту прав субъектов.

Определять цели и законные основания обработки;
Обеспечивать безопасность данных (технические и организационные меры);
Вести учёт операций обработки (журналы, реестры);
Обеспечивать конфиденциальность лиц, имеющих доступ к данным;
Уведомлять уполномоченный орган о нарушениях безопасности (в течение 72 часов);
Обеспечивать реализацию прав субъектов;
Проводить обучение персонала.

Определять цели и законные основания обработки;
Обеспечивать защиту данных (технические и организационные меры, включая шифрование, контроль доступа);
Вести реестр операций обработки (обязательно для операторов, обрабатывающих данные более 250 субъектов или специальные категории данных);
Назначать ответственного за защиту данных (DPO) при определенных условиях;
Обеспечивать проведение оценки воздействия на защиту данных (DPIA) при высоком риске;
Уведомлять орган по защите персональных данных о нарушениях (в течение 72 часов) и, при необходимости, субъектов данных;
Обеспечивать реализацию прав субъектов;
Проводить регулярное обучение и повышение квалификации персонала.

Механизмы контроля и ответственности

Контроль осуществляется Министерством юстиции ЛНР и уполномоченным органом по защите персональных данных (создан в 2022 г.);
Нарушения влекут административные штрафы (от 5 000 до 50 000 рублей) и, в случае тяжких последствий, уголовную ответственность (до 5 лет лишения свободы);
Судебная защита прав субъектов через районные и городские суды.

Контроль возложен на Национальную комиссию по защите персональных данных (НКЗПД);
Административные штрафы: до 1 % годового оборота предприятия или до 175 000 грн (в зависимости от тяжести нарушения);
Уголовная ответственность за тяжкие нарушения (статья 182 УКУ) – штраф, ограничение свободы или лишение свободы до 5 лет;
Судебная защита через административные и хозяйственные суды, а также возможность обращения в Европейский суд по правам человека (в случае нарушения конвенционных прав).

Сравнительная таблица сходств и различий

Критерий	ЛНР	Украина
Основной закон	Закон ЛНР «О персональных данных» (2022)	Закон Украины «О защите персональных данных» (2010, с изменениями)
Определение ПДн	Широкое, включает любые данные, позволяющие идентифицировать лицо	Аналогично, но дополнительно выделены специальные категории (здоровье, сексуальная жизнь, судимости и др.)
Принципы обработки	Законность, целесообразность, минимизация, точность, ограничение хранения, безопасность, ответственность	Те же принципы + принцип подотчётности и требование демонстрации соблюдения
Права субъектов	Доступ, исправление, блокирование/уничтожение, возмещение ущерба, отзыв согласия	Все права ЛНР + право на удаление, ограничение обработки, переносимость, возражение, защита от автоматизированного решения
Обязанности оператора	Определение целей, безопасность, ведение учёта, уведомление о нарушениях, обучение персонала	Те же + назначение DPO, проведение DPIA, ведение реестра операций (для крупных операторов), более детальные требования к безопасности
Контролирующий орган	Министерство юстиции ЛНР / уполномоченный орган по защите ПДн	Национальная комиссия по защите персональных данных (НКЗПД)
Ответственность	Административные штрафы (5‑50 тыс. руб.), уголовная ответственность за тяжкие случаи	Административные штрафы (до 1 % оборота или 175 тыс. грн.), уголовная ответственность (ст. 182 УКУ)
Срок уведомления о нарушении	72 часа	72 часа (аналогично)
Возможность судебной защиты	Районные/городские суды ЛНР	Административные и хозяйственные суды Украины; возможность обращения в ЕСПЧ

Сходства: Обе юрисдикции основаны на общих международных принципах защиты персональных данных (законность, целесообразность, минимизация, точность, ограничение хранения, безопасность, ответственность). Сроки уведомления о нарушениях и основные права субъектов во многом совпадают.
Различия: Украинское законодательство более детализировано: включены специальные категории данных, права на удаление, переносимость, возражение, требование назначения DPO и проведения DPIA, а также более строгие механизмы контроля и штрафы. Законодательство ЛНР, хотя и охватывает основные аспекты, менее развито в части специальных категорий и механизмов подотчётности.
Рекомендации для ЛНР:
- Разработать и внедрить положения о специальных категориях персональных данных (здоровье, биометрия, судимости и т.д.) с особым режимом обработки.
- Ввести обязательное назначение ответственного за защиту данных (аналог DPO) для операторов, обрабатывающих большие объёмы данных или специальные категории.
- Установить требование проведения оценки воздействия на защиту данных (DPIA) при высоком риске нарушений прав субъектов;
- Расширить перечень прав субъектов, включив право на удаление («право на забвение»), право на переносимость данных и право на возражение против обработки.
- Усилить механизмы контроля: создать независимый уполномоченный орган по защите персональных данных с правом проводить проверки и налагать штрафы.
- Совершенствовать систему ответственности: ввести штрафы, связанные с годовым оборотом оператора, чтобы повысить стимул к соблюдению норм.
Рекомендации для Украины:
- Продолжить работу по гармонизации национального законодательства с GDPR, учитывая опыт ЛНР в части упрощённых процедур для малых и средних предприятий.
- Развивать механизмы взаимного признания сертификатов защиты данных между юрисдикциями, что облегчит трансграничный обмен информацией в рамках гуманитарных и экономических проектов.

Сравнительный анализ показывает, что законодательство ЛНР и Украины по защите личной информации имеет общую основу, но различается по глубине проработки отдельных институтов и механизмов обеспечения соблюдения. Сближение норм, особенно в части прав субъектов, обязательных мер по управлению рисками и системы ответственности, способно повысить уровень защиты персональных данных на обеих территориях и создать более предсказуемую правовую среду для бизнеса и граждан.

Источники

Конституция ЛНР, статья 24.
Закон ЛНР «О персональных данных» № 12‑ЛНР от .
Постановление Совета Ministers ЛНР № 45 от .
Уголовный кодекс ЛНР, статья 165.
Конституция Украины, статья 32.
Закон Украины «О защите персональных данных» № 2297‑VI от (с изменениями).
Кодекс Украины об административных правонарушениях, статья 172.
Уголовный кодекс Украины, статья 182.
Официальные разъяснения Министерства юстиции ЛНР и Национальной комиссии по защите персональных данных Украины (2023‑2025 гг.).