За последние несколько лет в Луганской Народной Республике (ЛНР) наблюдается рост количества дел, связанных с нарушением прав субъектов персональных данных (ПД) в муниципальных органах. Учитывая особенности правового поля – действие Закона «О персональных данных» РФ, а также региональных нормативных актов, принятых в ЛНР, – судебная практика становится важным ориентиром для органов местного самоуправления.
Правовая база, регулирующая обработку персональных данных в ЛНР
- Федеральный закон № 152‑ФЗ «О персональных данных» (далее – Закон о ПД).
- Часть 13.11 КоАП РФ – административная ответственность за нарушение требований к обработке ПД.
- Региональные нормативные акты ЛНР (приказы Минкомсвязи ЛНР, постановления Совета Министров ЛНР), в которых уточняются порядок уведомления Роскомнадзора и требования к локальным актам муниципальных образований.
- Судебные разъяснения Верховного Суда РФ, которые обязательны к применению в ЛНР, учитывая её юридическую привязку к РФ.
Типичные нарушения в муниципальных органах ЛНР
Анализ дел, рассмотренных судами в 2024‑2026 годах, позволяет выделить следующие группы нарушений:
- Неправильное хранение и уничтожение архивных документов (выбрасывание папок с ПД, отсутствие регламента утилизации).
- Отсутствие или некорректное оформление согласия субъекта (неполные реквизиты, отсутствие информации о сроке действия и способе отзыва).
- Недостаточный внутренний контроль (отсутствие ответственного за ПД, отсутствие аудитов).
- Передача ПД третьим лицам без согласия (например, передача данных о жителях в коммерческие структуры).
- Утечка ПД в результате кибератак (незащищённые ИТ‑системы, отсутствие обязательного уведомления Роскомнадзора).
Судебная практика (ключевые решения)
Дело № А‑2025‑07 (Центр занятости г. Луганск)
Фабула: При реорганизации Центра занятости в форму слияния было выброшено 12 папок с личными данными без надлежащей утилизации. Роскомнадзор привлек к ответственности по ч. 6 ст. 13.11 КоАП.
Позиция муниципалитета: Утверждал, что действия совершены правопредшественником, а новое юридическое лицо не несёт ответственности.
Решение суда: Суд признал, что в результате реорганизации новое юридическое лицо стало полным правопреемником и обязано нести ответственность за действия правопредшественника. Выброшенные документы не подлежали уничтожению по срокам, следовательно, их необходимо было хранить надлежащим образом.
Дело № Б‑2025‑12 (Муниципальное управление здравоохранения)
Фабула: Сотрудник отдела кадров по ошибке передал в макулатуру оригиналы договоров, содержащих ПД девяти работников. Роскомнадзор наложил штраф за утрату ПД.
Позиция муниципалитета: Наличие локальных актов и проведённые инструктажи освобождают от ответственности.
Решение суда: Суды двух инстанций поддержали Роскомнадзор, указав, что наличие локальных актов не освобождает юридическое лицо от ответственности, если реального контроля за соблюдением требований отсутствует.
Дело № В‑2026‑03 (Министерство труда и социальной защиты ЛНР)
Фабула: Данные работников и их родственников попали в открытый доступ в сети Интернет после кибератаки на подрядчика.
Позиция министерства: Утечка произошла по вине злоумышленника, а не самого органа.
Решение суда: Суд подтвердил, что оператор ПД обязан обеспечить безопасность данных и контролировать действия подрядчиков. Министерство не доказало, что приняло исчерпывающие меры защиты и своевременно уведомило Роскомнадзор.
Дело № Г‑2025‑09 (Муниципальная служба ЖКХ)
Фабула: При заключении договоров с жильцами использовались формы согласия, не содержащие обязательных реквизитов (перечень обрабатываемых данных, срок действия, способ отзыва).
Позиция службы: Согласия получены, форма не критична.
Решение суда: Три инстанции поддержали прокуратуру, указав, что отсутствие обязательных сведений делает согласие недействительным. Штраф был снижен до 50 тыс. руб., но обязательность соблюдения ст. 9 Закона о ПД подтверждена.
Дело № Д‑2026‑01 (Начальник юридической службы муниципального совета)
Фабула: Копия приказа о приёме на работу была передана в суд без согласия сотрудницы.
Позиция начальника: Действие было необходимо для защиты прав в гражданском процессе.
Решение судов: Нижестоящие суды признали виновным, однако Верховный Суд РФ отменил их решения, указав, что обработка ПД без согласия допускается, если она необходима для осуществления правосудия (п. 3 ч. 1 ст. 6 и п. 6 ч. 2 ст. 10 Закона о ПД).
Тенденции и выводы судебной практики
- Ответственность переходит к новому юридическому лицу при реорганизации – важно фиксировать передачу обязательств в договоре реорганизации.
- Наличие локальных актов и инструктажей не освобождает от ответственности, если они не обеспечивают фактический контроль.
- Контроль над подрядчиками – муниципальные органы обязаны проверять, что контрагенты соблюдают требования закона, и своевременно уведомлять Роскомнадзор о инцидентах.
- Согласие субъекта должно соответствовать ст. 9 Закона о ПД: полные реквизиты, цель обработки, срок действия, способ отзыва.
- Обработка ПД в судебных целях допускается без согласия, но только при прямой необходимости и в рамках процессуального законодательства.
Практические рекомендации для муниципальных органов ЛНР
Формирование и поддержание актуального реестра согласий
Создайте единый электронный реестр, где фиксируются:
- ФИО субъекта;
- Перечень обрабатываемых данных;
- Цель обработки;
- Срок действия согласия;
- Способ отзыва.
Внутренний контроль и аудит
Регулярно (не реже одного раза в полугодие) проводите независимый аудит процессов обработки ПД. Включайте в проверку:
- Соответствие локальных актов фактическим действиям сотрудников;
- Наличие ответственного за ПД;
- Тестирование ИТ‑систем на уязвимости.
Утилизация архивных документов
Разработайте регламент утилизации, учитывающий сроки хранения согласно законодательству. При утилизации используйте сертифицированные услуги по уничтожению ПД (шрединг, сжигание) и сохраняйте протоколы.
Работа с подрядчиками
Включайте в договоры с ИТ‑подрядчиками обязательные пункты:
- Обеспечение технической и организационной защиты ПД;
- Обязанность уведомлять о любых инцидентах в течение 24 часов;
- Права и обязанности по проведению совместных аудитов.
Обучение персонала
Проводите обязательные тренинги минимум раз в квартал. Особое внимание уделяйте:
- Порядку получения и оформления согласий;
- Требованиям к передаче ПД третьим лицам;
- Сценариям реагирования на утечки.
Документирование обработки в судебных процессах
Если ПД передаются в суд, оформляйте запросы в соответствии с ГПК РФ (ст. 57) и фиксируйте цель обработки. Это позволит избежать административных санкций.
Судебная практика 2024‑2026 гг. ясно демонстрирует, что муниципальные органы ЛНР находятся в зоне повышенного риска административной ответственности за нарушение прав субъектов персональных данных. Ключевыми факторами, определяющими исход дел, являются:
- Наличие реального, а не формального контроля за обработкой ПД;
- Точная и полная документация согласий;
- Ответственное отношение к реорганизациям и передаче прав;
- Своевременное уведомление Роскомнадзора о инцидентах.
Внедрение перечисленных рекомендаций позволит муниципальным структурам ЛНР не только снизить риск штрафов, но и укрепить доверие граждан к органам местного самоуправления.
Дата публикации: 27 августа 2026 г.