Юридический словарь / Блокирование персональных данных

Что такое «Блокирование персональных данных»?

Определение термина Блокирование персональных данных: признаки, характеристики, виды и классификации, история и использование термина в Юридическом словаре портала «Мой Юрист».

Это временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных) согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

Нужна помощь юриста? Получить помощь

Признаки / Существенные характеристики

Временный характер: блокирование не является окончательным прекращением обработки, а лишь приостанавливает её на определённый период.

Цель — уточнение данных: основной повод для блокирования — необходимость проверить и скорректировать персональные данные.

Ограничение обработки: в период блокирования запрещены любые действия с данными, кроме тех, что связаны с их уточнением.

Правовое основание: блокирование осуществляется на основании законодательства о персональных данных, в т. ч. по требованию субъекта персональных данных.

Возможность снятия блокирования: после устранения причин блокирования обработка данных может быть возобновлена.

Виды / Классификация термина «Блокирование персональных данных»

По основанию инициирования:

По решению оператора: оператор самостоятельно принимает решение о блокировании, если выявляет неточности или сомнения в достоверности данных.
По требованию субъекта персональных данных: субъект вправе обратиться к оператору с требованием заблокировать данные, если считает, что они обрабатываются с нарушениями.
По предписанию надзорного органа: Роскомнадзор или иной уполномоченный орган может обязать оператора заблокировать данные в ходе проверки или рассмотрения жалобы.

По объёму блокирования:

Полное блокирование: приостанавливается обработка всех персональных данных субъекта.
Частичное блокирование: блокируются отдельные категории данных (например, адрес или номер телефона), остальные данные продолжают обрабатываться.

Законодательство

Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»:

Статья 3 (основные понятия, включая определение блокирования персональных данных).
Статья 14 (права субъекта персональных данных, в т. ч. право требовать блокирования).
Статья 21 (обязанности оператора, включая действия при получении требования о блокировании).
Статья 18.1 (меры по обеспечению безопасности персональных данных, в т. ч. при блокировании).

КоАП РФ: статья 13.11 (административная ответственность за нарушения при обработке персональных данных, включая неисполнение обязанности по блокированию).

Связанные термины

Персональные данные: информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных: любое действие (операция) с персональными данными, включая сбор, хранение, использование, передачу и т. д. (родовое понятие для блокирования).
Уничтожение персональных данных: окончательное прекращение обработки с невозможностью восстановления данных (антоним блокирования).
Уточнение персональных данных: действие, непосредственно связанное с блокированием — после уточнения блокирование может быть снято.
Субъект персональных данных: физическое лицо, чьи данные обрабатываются и которое вправе требовать их блокирования.
Оператор персональных данных: лицо, организующее и осуществляющее обработку персональных данных, в т. ч. принимающее решение о блокировании.

Другие определения термина «Блокирование персональных данных»

Иностранное право (GDPR, ЕС): термин «ограничение обработки» (restriction of processing) близок к блокированию. Согласно ст. 18 GDPR, субъект данных может требовать ограничения обработки, если оспаривает точность данных, обработка незаконна и т. д. В этот период данные могут храниться, но не использоваться (кроме отдельных случаев).

Доктринальное определение: в российской правовой доктрине блокирование рассматривается как промежуточная мера защиты прав субъекта персональных данных — она позволяет приостановить обработку до выяснения обстоятельств, не прибегая к радикальному уничтожению данных.

История термина «Блокирование персональных данных»

Этимология: термин «блокирование» происходит от французского bloquer («преграждать, останавливать»), что отражает суть меры — создать препятствие для обработки данных.

Эволюция понятия в праве:

До 2006 года: в российском законодательстве не было специального термина «блокирование персональных данных», регулирование осуществлялось фрагментарно.
2006 год: с принятием ФЗ № 152 «О персональных данных» введено понятие блокирования как самостоятельной меры защиты прав субъекта.
2010‑е годы: уточнение механизмов блокирования в подзаконных актах и судебной практике, развитие цифровых инструментов для реализации блокирования в информационных системах.
Современность: блокирование стало стандартной процедурой в политике обработки персональных данных операторов, интегрированной в ИТ‑системы (например, через флаги статуса данных).

Английский язык

Restriction of processing: наиболее точный перевод, используемый в GDPR и международной практике. Означает временное ограничение любых действий с данными, кроме хранения и уточнения.
Пример: The company applied a restriction of processing to the user’s data pending verification of the information.
Data blocking: прямой перевод, чаще встречается в технической документации и локальных политиках компаний.
Пример: The system automatically applies data blocking if suspicious activity is detected.
Suspension of data processing: подчёркивает временный характер приостановки, акцентирует внимание на прекращении активных операций с данными.
Пример: The suspension of data processing was ordered by the data protection authority.

Мнение эксперта / Спорные вопросы

Спорные вопросы:

Границы блокирования и уничтожения: не всегда ясно, когда следует блокировать данные, а когда — уничтожать (например, при истечении срока хранения).
Технические механизмы блокирования: отсутствие единых стандартов реализации блокирования в информационных системах может приводить к неполному прекращению обработки.
Сроки блокирования: закон не устанавливает жёстких сроков для блокирования — это создаёт риски необоснованно долгого ограничения доступа к данным.
Баланс интересов: оператор может ссылаться на необходимость обработки данных для исполнения договора или законных интересов, что конфликтует с требованием субъекта о блокировании.
Международные передачи данных: вопрос о блокировании данных, уже переданных в другую юрисдикцию, особенно если страна‑получатель не обеспечивает адекватную защиту персональных данных.

Частые вопросы

Блокирование персональных данных это:
Это временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных) согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

Используется в сфере защиты персональных данных, в том числе в рамках законодательства РФ (например, ФЗ № 152‑ФЗ «О персональных данных»), при обработке данных операторами, в корпоративных политиках конфиденциальности и процедурах реагирования на инциденты информационной безопасности.

Временное прекращение обработки персональных данных — их нельзя использовать, изменять, передавать и т. д., но они не удаляются.

Применяется при выявлении неправомерной обработки данных; по требованию субъекта данных (если данные неточны, устарели и т. п.); при проверке соответствия обработки законодательству; на период выяснения законности обработки данных.

Отличается от удаления данных тем, что информация сохраняется, а не уничтожается. От приостановки обработки — более строгим режимом ограничений (может включать дополнительные меры изоляции данных). От шифрования — не меняет форму данных, а ограничивает действия с ними.

Важно для соблюдения законодательства о защите персональных данных и избежания штрафов; позволяет оперативно реагировать на нарушения без потери данных; защищает права субъектов данных (например, при оспаривании точности сведений); помогает минимизировать риски утечек в период расследования инцидентов.