Вопрос о предоставлении персональных данных по требованию прокуратуры является одним из самых обсуждаемых в практике операторов персональных данных. Нарушение баланса между требованиями 152-ФЗ «О персональных данных» и полномочиями прокуратуры по Федеральному закону «О прокуратуре Российской Федерации» несет риски штрафов‚ и административных‚ и гражданско-правовых претензий со стороны субъектов данных.
Краткий ответ: Да‚ предоставлять не только можно‚ но и обязательно. Отказ в предоставлении персональных данных по законному запросу прокуратуры в рамках проверки или надзора является недопустимым и влечет за собой правовые последствия для организации-оператора.
Нормативная правовая база: приоритет федеральных законов
Ключевым моментом является понимание иерархии законов. Статья 7 Федерального закона от N 152-ФЗ «О персональных данных» (далее — 152-ФЗ) устанавливает прямое исключение из общего правила о необходимости согласия субъекта персональных данных:
Часть 1 статьи 7 закона 152-ФЗ: «Обработка персональных данных без согласия субъекта персональных данных допускается в случаях… если обработка персональных данных осуществляется в целях осуществления уполномоченными государственными органами полномочий по закону в сфере обеспечения безопасности‚ обороны‚ правосудия‚ исполнения наказаний‚ контроля за соблюдением прав и свобод человека и гражданина‚ а также в иных случаях‚ предусмотренных законодательством РФ».
Полномочия прокуратуры закреплены в Федеральном законе от N 2202-1 «О прокуратуре Российской Федерации» (далее — Закон о прокуратуре).
- Статья 21 Закона о прокуратуре: Прокурор имеет право запрашивать и получать от государственных органов‚ организаций‚ должностных лиц документы‚ материалы и сведения‚ необходимые для осуществления прокурорского надзора‚ в установленные законом сроки.
- Статья 39 Закона о прокуратуре: Органы прокуратуры осуществляют обработку персональных данных в целях осуществления прокурорского надзора.
Таким образом‚ запрос прокуратуры, это юридический факт‚ легализующий передачу (раскрытие) персональных данных третьему лицу (прокуратуре) без согласия субъекта данных.
Судебная практика: отказ недопустим
Суды единообразно встают на позицию обязательства предоставления данных. В предоставленных материалах интернета (по состоянию на 2026 год) приводятся конкретные судебные акты:
- Постановление Ипатовского районного суда Ставропольского края от по делу № 12-5/2015;
- Решение Петровского районного суда Ставропольского края от по делу № 12-10/2015;
- Апелляционное определение Калининградского областного суда от № 33-4423/2013.
Кто имеет право подписывать запрос о персональных данных?
Не любой сотрудник прокуратуры может требовать персональные данные. Согласно п. 2.2 Методических рекомендаций (и практике применения ст. 21 Закона о прокуратуре)‚ запросы о представлении персональных данных вправе подписывать:
- Генеральный прокурор Российской Федерации и его заместители;
- Начальники главных управлений и управлений Генеральной прокуратуры РФ;
- Прокуроры субъектов Российской Федерации и приравненные к ним военные прокуроры;
- Прокуроры иных специализированных прокуратур (транспортные‚ следственные и др.);
- Прокуроры районов‚ городов‚ межрайонные прокуроры (в пределах своей компетенции).
Важно: При получении запроса обязательно проверяйте полномочия подписавшего его лица и наличие оснований для проверки (указание на конкретное производство‚ проверку‚ надзорную деятельность).
Специфика предоставления различных категорий данных
Врачебная тайна и медицинские документы
Согласно ст. 13 ФЗ «Об основах охраны здоровья граждан в РФ» и ст. 7 152-ФЗ‚ предоставление медицинских документов (содержащих особо чувствительные данные о здоровье) прокуратуре допускается без согласия пациента‚ если обработка осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора (п. 7.1 ч. 1 ст. 10 Закона о прокуратуре / ст. 7 152-ФЗ).
Медицинская организация не имеет права отказать в предоставлении истории болезни или иных документов по запросу прокурора‚ инициировавшего проверку.
Проверки по противодействию коррупции (сведения о доходах)
Прокуратура имеет право запрашивать копии справок о доходах муниципальных и государственных служащих‚ а также сведения об имуществе и обязательствах имущественного характера их супругов и несовершеннолетних детей.
Основание: Федеральный закон от N 273-ФЗ «Противодействие коррупции» (ст. 8‚ 11) в сочетании со ст. 21 Закона о прокуратуре. Суды подтверждают: прокуратура вправе получать эти данные для проверки достоверности сведений.
Данные о родственниках сотрудников
Практика (в т.ч. ответы на Mail.ru‚ разборы ЗАЙЦЕВ И ПАРТНЕРЫ) показывает: прокуратура может запрашивать данные о родственниках только в случаях‚ когда это необходимо и обосновано для целей проверки (например‚ выявление конфликта интересов‚ коррупционных компонентов). «Рыбная ловля» (запрос данных о всех родственниках всех сотрудников без оснований) может быть признана судом незаконной.
Данные ЕГРН и межведомственные запросы
Прокурор в порядке межведомственного запроса имеет право получать сведения из ЕГРН (Единого государственного реестра недвижимости)‚ так как по общему правилу они являются открытыми и общедоступными (с ограничениями ст. 7 152-ФЗ и ст. 62 Закона о госреестре недвижимости).
Порядок действий оператора при получении запроса (Чек-лист)
- Проверка формы и реквизитов: Запрос должен быть в письменной форме‚ на бланке прокуратуры‚ с указанием основания (номер производственного дела‚ проверки)‚ срока исполнения и подписи уполномоченного прокурора (см. раздел 3).
- Оценка объема: Запрос должен быть конкретным. Требуются только те данные‚ которые необходимы для целей проверки/надзора. Избыточные требования можно оспорить (п. 2.2 Методичек‚ судебная практика).
- Отсутствие согласия субъекта — не основание для отказа: Не требуйте от сотрудников/клиентов написания согласий на передачу данных прокуратуре. Это лишняя бюрократия‚ правового смысла не несущая.
- Сроки исполнения: Общий срок — в установленные законом сроки (обычно 10 дней со дня получения‚ если иное не указано в запросе). Прокурор вправе установить более короткий срок.
- Оформление передачи: Составьте акт передачи документов/сведений (в 2-х экземплярах) с перечнем переданных документов‚ ФИО принявшего сотрудника прокуратуры‚ датой и подписью. Это ваше доказательство исполнения требования.
- Обеспечение безопасности при передаче: Передача на бумажном носителе — под роспись. Передача в электронном виде — через защищенные каналы связи (ТКС‚ СМЭВ‚ зашифрованные архивы с передачей пароля по другому каналу).
- Уведомление Роскомнадзора (при необходимости): Передача данных прокуратуре, это раскрытие данных третьему лицу. В соответствии с ч. 3 ст. 9 152-ФЗ‚ оператор обязан обеспечить учет раскрытий. В журнале учета раскрытий (или автоматизированной системе) фиксируется: дата‚ основание (запрос прокурора №…)‚ категория данных‚ ФИО прокурора-получателя.
Ответственность за отказ и за неправомерное предоставление
| Ситуация | Последствия для организации/должностного лица | Нормативная база |
|---|---|---|
| Отказ в предоставлении данных по законному запросу прокурора |
| КоАП РФ ст. 17.7; УК РФ ст. 308; Закон о прокуратуре ст. 21‚ 22 |
| Предоставление данных без оснований / лицу без полномочий / в избыточном объеме |
| 152-ФЗ ст. 7‚ 9‚ 19; КоАП РФ ст. 13.11; ГК РФ |
| Разглашение полученных от прокуратуры данных / утечка | Уголовная ответственность (ст. 183 УК РФ — несанкционированное получение/раскрытие коммерческой/налоговой тайны; ст. 137 УК РФ — нарушение неприкосновенности частной жизни)‚ дисциплинарная‚ административная. | УК РФ‚ Закон о прокуратуре ст. 39 (конфиденциальность сведений в прокуратуре) |
Важные нюансы 2024–2026 гг. (актуально на )
- Цифровизация взаимодействия: Активное внедрение межведомственного электронного взаимодействия (СМЭВ) и систем типа «Прокурорский надзор в электронном виде». Запросы все чаще приходят в электронном виде с усилённой квалифицированной ЭЦП прокурора. Организации должны быть готовы принимать и обрабатывать такие запросы автоматизированно.
- Позиция Роскомнадзора: Ведомство подтверждает‚ что предоставление данных по запросу прокуратуры — это обработка персональных данных‚ осуществляемая на основании закона (п. 2 ч. 1 ст. 6 152-ФЗ). В отчетах по проверкам Роскомнадзор не квалифицирует это как нарушение‚ если оператор действовал в строгом соответствии с запросом.
- Защита прав сотрудников (КонсультантПлюс‚ 2025): Суды защищают работников‚ которые передали персональные данные коллег/пациентов в прокуратуру для защиты своих прав (например‚ при жалобе на нарушения трудового законодательства). Это не считается разглашением тайны и не является основанием для увольнения (ст. 81 ТК РФ).
- Локализация баз данных (ст. 18 152-ФЗ): Передача данных прокуратуре (российскому госоргану) не считается трансграничной передачей и не требует соблюдения условий ст. 12 152-ФЗ (адекватная защита и т.д.)‚ так как прокуратура РФ находится на территории РФ.
Резюме: алгоритм «Безопасное исполнение»
- Получили запрос -> Проверили полномочия подписанта и наличие основания (номер дела/проверки).
- Оценили объем -> Если запрос избыточен/неопределен -> Направили мотивированное письмо в прокуратуру с просьбой уточнить/сузить запрос (в установленный срок). Не игнорируйте и не отказывайте полностью.
- Подготовили документы -> Только те‚ что указаны в запросе. Исключили лишние данные (принцип минимальной достаточности).
- Оформили Акт передачи -> Забрали подпись прокурора/следователя.
- Зафиксировали в журнале учета раскрытий (обязательно для 152-ФЗ).
- Обеспечили конфиденциальность полученных от прокуратуры ответов/материалов проверки (они также охраняются законом).
Предоставление персональных данных по запросу прокуратуры, это законная обязанность оператора‚ а не его доброе дело. Основанием служит ст. 7 152-ФЗ и ст. 21 Закона о прокуратуре. Судебная практика (в т.ч. актуальная на 2026 год) категорически не допускает отказов со ссылкой на отсутствие согласия субъектов данных.
Главные риски для организации кроются не в самом факте передачи данных прокуратуре‚ а в неправильном оформлении передачи (отсутствие акта‚ передача не тем лицам‚ утечка при передаче‚ передача избыточного объема) и в пропуске сроков. Грамотная работа с входящей корреспонденцией прокуратуры‚ наличие внутреннего регламента взаимодействия с надзорными органами и ответственный сотрудник (ДСП/юрист), залог отсутствия штрафов и претензий.
Данная статья носит информационный характер и не является правовым консультированием. Для решения конкретных спорных ситуаций рекомендуется обратиться к квалифицированному юристу по защите персональных данных.