Частное право3033-67243033-672410.24412/3033-6724-2026-4-24-27OtherДифференциация требований к политике в отношении обработки персональных данных на основе функциональной классификации персональных данныхDifferentiation of requirements for policy regarding personal data processing based on the functional classification of personal dataАлександроваАнна СергеевнаAleksandrovaAnna Sergeevnaanna.alex2000@yandex.rupostgraduate, Samara National Research University, Samara, Russiaаспирант, Самарский национальный исследовательский Университет имени академика С.П. Королева, г. Самара, Россия02112026424271510202602112026

Статья посвящена проблеме дифференциации требований к содержанию политики в отношении обработки персональных данных. Отмечается, что универсальная модель, закрепленная Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», утратила эффективность: политика превращается в формальный барьер, легитимирующий сбор данных. Автор обосновывает необходимость функционального подхода, основанного на классификации персональных данных по их роли в цифровой репрезентации личности (идентифицирующие, профилирующие и статусные данные). Для каждого типа данных выявлены специфические риски и сформулированы дифференцированные требования к полноте и доступности раскрываемых сведений об осуществляемой обработке персональных данных. Предлагаются критерии содержательного контроля со стороны Роскомнадзора: дифференциация требований к понятности, оценка полноты раскрытия алгоритмической логики, мониторинг «темных паттернов», оценка доступности информации о правах. Автор приходит к выводу о необходимости закрепить дифференцированные требования к политике в отношении обработки персональных данных на уровне законодательства о персональных данных, а также добиться, чтобы раскрываемая в ней информация была полной. Работа продолжает линию, начатую в более ранних публикациях автора, посвящённых функционально-сущностной классификации персональных данных и принципам их обработки.

The article addresses the issue of differentiating requirements for the content of a policy on personal data processing. It is noted that the universal model established by Federal Law No. 152-FZ of 27 July 2006 «On Personal Data» has lost its effectiveness: the policy is turning into a formal barrier legitimizing data collection. The author substantiates the need for a functional approach based on the classification of personal data according to their role in the digital representation of the individual (identifying, profiling, and status data). For each type of data, specific risks are identified and differentiated requirements are formulated regarding the completeness and accessibility of disclosed information about the personal data processing carried out. Criteria for substantive control by Roskomnadzor are proposed: differentiation of requirements for comprehensibility, assessment of the completeness of disclosure of algorithmic logic, monitoring of «dark patterns,» and assessment of the accessibility of information about rights. The author concludes that it is necessary to consolidate differentiated requirements for the Policy at the level of personal data legislation, as well as to ensure that the information disclosed therein is complete. This work continues the line initiated in the author’s earlier publications on the functional-substantive classification of personal data and the principles of their processing.

обработка персональных данныхполитика в отношении обработки персональных данныхзаконодательствоРоскомнадзорфункциональная классификацияидентифицирующие данныепрофилирующие данныестатусные данныедифференциация требованийриск-ориентированный подходалгоритмическая прозрачностьчеловеческий пересмотр решенийpersonal data processingpolicy on personal data processinglegislationRoskomnadzorfunctional classificationidentifying dataprofiling datastatus datadifferentiation of requirementsrisk-based approachalgorithmic transparencyhuman review of decisionsФедеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» // СПС «Консультант Плюс». URL: https://www.consultant.ru/ document/cons_doc_LAW_61801/ (дата обращения: 05.09.2026).Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» // СПС «КонсультантПлюс». URL: https://www. consultant.ru/document/cons_doc_LAW_137356/ (дата обращения: 05.09.2026).Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» // СПС «КонсультантПлюс». URL: https://www. consultant.ru/document/cons_doc_LAW_146520/a6 615f7b0ffcc68aa0e0796336836d16febbfb4b/ (дата обращения: 05.09.2026).Александрова А.С. Дифференциация правового регулирования обработки персональных данных: обоснование на основе функционально-сущностной классификации // Юридические исследования. 2026. № 1. С. 47-59.Александрова А.С. Принципы обработки персональных данных: функциональная классификация как основа дифференцированного правового регулирования // Юридические исследования. 2026. № 3. С. 1-16.Federal Law No. 152-FZ of July 27, 2006, «On Personal Data» // ConsultantPlus Legal Reference System. URL: https://www.consultant.ru/document/ cons_doc_LAW_61801/ (accessed: 05.09.2026).Decree of the Government of the Russian Federation No. 1119 of November 1, 2012, «On Approval of Requirements for the Protection of Personal Data During Their Processing in Personal Data Information Systems» // ConsultantPlus Legal Reference System. URL: https://www.consultant. ru/document/cons_doc_LAW_137356/ (accessed: 05.09.2026).Order of the FSTEC of Russia No. 21 of February 18, 2013, «On Approval of the Composition and Content of Organizational and Technical Measures to Ensure the Security of Personal Data During Their Processing in Personal Data Information Systems» // ConsultantPlus Legal Reference System. URL: https://www.consultant.ru/document/cons_doc_ LAW_146520/a6615f7b0ffcc68aa0e0796336836d16f ebbfb4b/ (accessed: 05.09.2026).Aleksandrova A.S. Differentiation of Legal Regulation of Personal Data Processing: A Rationale Based on a Functional-Essential Classification // Legal Studies (Yuridicheskie issledovaniya). 2026. No. 1. pp. 47–59.Aleksandrova A.S. Principles of Personal Data Processing: Functional Classification as a Basis for Differentiated Legal Regulation // Legal Studies (Yuridicheskie issledovaniya). 2026. No. 3. Pp. 1–16.