Вопрос о законности передачи персональных данных прокуратуре возникает у многих организаций и граждан‚ особенно в условиях усиления надзорной деятельности. Ниже представлен подробный разбор нормативной базы‚ судебной практики и практических рекомендаций.

Нормативная база

• Федеральный закон от № 152‑ФЗ «О персональных данных» (далее – Закон №152‑ФЗ).
• Статья 6 Закона №152‑ФЗ определяет случаи‚ когда обработка персональных данных возможна без согласия субъекта‚ в т.ч.:
• для исполнения требований законодательства;
• для защиты жизни‚ здоровья или иных важных интересов субъекта данных;
• для осуществления правосудия‚ исполнения судебных актов и иных функций государственных органов.
• Статья 10 Закона №152‑ФЗ устанавливает‚ что персональные данные могут быть переданы третьим лицам в случаях‚ предусмотренных законом.
• Приказ Генпрокуратуры России от № 448 (ред. от ) регламентирует порядок предоставления информации‚ касающейся обработки персональных данных‚ по запросу прокуратуры.
• Постановления судов (Ипатовский районный суд Ставропольского края от по делу № 12‑5/2015; Петровский районный суд Ставропольского края от по делу № 12‑10/2015; апелляционное определение Калининградского областного суда от № 33‑4423/2013) подтверждают‚ что отказ в предоставлении персональных данных по запросу прокуратуры в рамках проверки недопустим.

Основания для передачи персональных данных прокуратуре

Согласно законодательству‚ прокуратура может запрашивать персональные данные в следующих ситуациях:

1. В рамках прокурорской проверки (надзор за исполнением законов‚ проверка соблюдения требований законодательства).
2. При проведении доследственной проверки или следственных действий (по уголовным делам‚ административным правонарушениям).
3. В целях защиты государственных интересов (например‚ проверка соблюдения запрета на открытие счетов в иностранных банках‚ борьба с коррупцией).
4. Для исполнения судебных решений (например‚ предоставление данных в рамках гражданского или административного судопроизводства).

В этих случаях согласие субъекта персональных данных не требуется‚ поскольку обработка осуществляется для выполнения законных обязанностей государственных органов.

Судебная практика

Суды неоднократно подтверждали право прокуратуры получать персональные данные без согласия субъекта:

• ГАРАНТ: Предоставление документов по требованию (запросу) прокурора в рамках проведения прокурорской проверки (июль 2026) – отказ в предоставлении данных признан незаконным.
• Решение Петровского районного суда Ставропольского края от по делу № 12‑10/2015 – подтверждено‚ что организация обязана предоставить запрошенные данные.
• Апелляционное определение Калининградского областного суда от № 33‑4423/2013 – подчеркнуто‚ что refusal нарушает ст. 6 Закона №152‑ФЗ.
• Правовед.RU (2025) – предоставление данных по запросу суда (и‚ аналогично‚ прокуратуры) правомерно‚ если связано с судебным производством.

Таким образом‚ судебная практика формирует устойчивое правило: отказ в предоставлении персональных данных по законному запросу прокуратуры может повлечь административную ответственность.

Ограничения и гарантии субъекта данных

Несмотря на широкие полномочия прокуратуры‚ передача данных должна соответствовать принципам Закона №152‑ФЗ:

• Целесообразность и необходимость – запрашиваемые данные должны быть непосредственно связаны с предметом проверки или расследования.
• Минимальность – предоставляются только те данные‚ которые действительно нужны для достижения цели.
• Конфиденциальность и безопасность – организация обязана обеспечить защиту transmitted данных от несанкционированного доступа.
• Отсутствие избыточности – передача данных‚ не относящихся к предмету запроса‚ может быть признана неправомерной.

Если запрос прокуратуры содержит явные признаки избыточности или не связан с её полномочиями‚ организация имеет право запросить уточнение или‚ в крайнем случае‚ обратиться в суд для защиты своих прав.

Практический алгоритм ответа на запрос прокуратуры

1. Получить запрос – проверить его оформление (наименование органа‚ номер и дата запроса‚ предмет‚ перечень запрашиваемых данных‚ ссылка на нормативный акт).
2. Оценить законность запроса – убедиться‚ что запрос связан с проведением проверки‚ надзорной деятельностью или исполнением судебного акта.
3. Сформировать комплект данных – включить только те сведения‚ которые прямо указаны в запросе и необходимы для его исполнения.
4. Обеспечить защиту при передаче – использовать зашифрованные каналы (например‚ защищённую электронную почту с ЭЦП‚ защищённый файлообменник) или передать данные лично под расписку.
5. Сохранить копию запроса и подтверждения передачи – для возможного последующего контроля со стороны надзорных органов или суда.
6. Информировать субъекта данных (по возможности) – хотя согласие не требуется‚ хорошей практикой являеться уведомление сотрудника о том‚ что его данные переданы прокуратуре по законному запросу.

При несогласии с запросом организация должна оформить мотивированный отказ‚ указав конкретные основания (например‚ запрос выходит за рамки полномочий прокуратуры‚ требует избыточных данных‚ нарушает принцип конфиденциальности). Отказ направляется в письменной форме и может быть обжалован в суде.

Ответственность за непредоставление или незаконную передачу

• Непредоставление данных по законному запросу – может повлечь административную ответственность по ст. 19.7 КоАП РФ (нарушение законодательства о персональных данных) в виде штрафа от 30 000 до 150 000 руб. для должностных лиц и от 100 000 до 300 000 руб. для организаций.
• Незаконная передача (избыточная‚ без оснований) – также подпадает под ст. 19.7 КоАП РФ и может повлечь те же штрафы‚ а в случае причинения вреда субъекту данных – гражданско‑правовую ответственность (возмещение ущерба‚ компенсация морального вреда).
• Уголовная ответственность – возможна в случае умышленного разглашения данных‚ повлекшего тяжкие последствия (ст. 272 УК РФ).

Передача персональных данных прокуратуре по её законному запросу разрешена и даже обязательна в случаях‚ когда:

• запрос связан с осуществлением надзорных‚ проверочных или следственных функций прокуратуры;
• данные необходимы‚ достаточны и непосредственно относятся к предмету запроса;
• обработка осуществляется без согласия субъекта данных‚ но в соответствии со ст. 6 Закона №152‑ФЗ.

Организации обязаны:

• внимательно проверять законность и объём запроса;
• передавать только минимально необходимый набор данных;
• обеспечивать защиту информации при передаче;
• фиксировать все этапы взаимодействия с прокуратурой.

Нарушение этих правил может привести к административной‚ а в отдельных случаях – к уголовной ответственности. Следовательно‚ корректное взаимодействие с прокуратурой не только обеспечивает соблюдение законодательства‚ но и защищает интересы самой организации.

Статья подготовлена на основе актуальной нормативной базы и судебной практики на .