Уведомление о пассажирах в МВД

Тема уведомления о пассажирах в МВД объединяет несколько правовых пластов: транспортное законодательство, ФЗ-152, подзаконные акты МВД и ФСБ, а с 2025 года — обновлённую ст. 13.11 КоАП. Юрист, сопровождающий перевозчика, каршеринг или оператора связи, должен разграничить случаи обязательной передачи данных, добровольного взаимодействия с ведомствами и ситуации, где передача без чёткого основания создаёт нарушение ФЗ-152.

Какие правовые основания позволяют передавать данные пассажиров в МВД?

Обработка персональных данных — в том числе их передача третьим лицам — допустима только при наличии одного из оснований, перечисленных в ст. 6 ФЗ-152. Для передачи в МВД применимы три из них: исполнение обязанности, предусмотренной федеральным законом (п. 2 ч. 1); исполнение судебного акта или акта иного органа (п. 3 ч. 1); обеспечение безопасности государства, обороны страны, общественного порядка (п. 7 ч. 1).

На практике это означает: передача данных по запросу МВД правомерна, если запрос основан на конкретной норме закона, а не на усмотрении должностного лица. Ни устный запрос, ни письмо без ссылки на закон не дают достаточного основания. Юристу важно проверить, на какую норму ссылается запрашивающий орган, и отразить это основание во внутренней документации оператора.

Отдельная нормативная база действует для авиаперевозчиков (ст. 85.1 Воздушного кодекса РФ обязывает передавать персонализированные списки пассажиров в ФСБ и МВД до вылета), для железнодорожных перевозчиков (Устав железнодорожного транспорта, Постановление Правительства РФ о порядке передачи данных), а также для морских и речных перевозок. Каршеринг и такси работают по иным основаниям — здесь передача в МВД происходит преимущественно по запросам в рамках оперативно-розыскной деятельности (ФЗ «Об ОРД», ст. 6 и 7) или на основании судебного решения.

Как соотносятся ст. 12 и ст. 13 ФЗ-152 с обязательной передачей данных государственным органам?

Ст. 12 ФЗ-152 регулирует трансграничную передачу персональных данных. Если маршрут перевозки международный и данные пассажиров (граждан РФ) передаются иностранному государственному органу — требуется уведомление Роскомнадзора. Передача в страны, не обеспечивающие адекватный уровень защиты, без такого уведомления образует самостоятельное нарушение.

Ст. 13 ФЗ-152 устанавливает особенности обработки ПДн государственными и муниципальными органами. Когда МВД само выступает оператором (формирует базу по переданным данным), на него распространяются требования ФЗ-152 в части принципов обработки, сроков хранения и обеспечения безопасности. Для юриста перевозчика это означает: в соглашении с ведомством или в регламенте передачи данных необходимо зафиксировать, что дальнейшая обработка — ответственность принимающего органа, а не оператора-перевозчика.

Практическая точка риска — авиаперевозчики, работающие на международных линиях. Передача предётного списка пассажиров иностранным властям (например, в рамках программы PNR — Passenger Name Record) требует отдельной правовой квалификации: это и трансграничная передача по ст. 12, и специальная категория данных при наличии сведений о питании (религиозные убеждения) или состоянии здоровья по ст. 10 ФЗ-152.

Какие данные пассажиров собирает каршеринг и что из них может запросить МВД?

Каршеринговая платформа в типичной конфигурации обрабатывает следующие категории данных пользователя: ФИО, дата рождения, паспортные данные, водительское удостоверение, телефон, email, данные банковской карты, геолокация в реальном времени и история поездок, фотография (биометрия — для верификации личности), данные об устройстве (IMEI, IP).

Геолокация — это персональные данные по позиции Роскомнадзора, если она привязана к конкретному субъекту. История маршрутов представляет особую ценность для следственных действий. МВД вправе запрашивать эти данные в рамках уголовного дела (ст. 86 УПК РФ), оперативно-розыскных мероприятий (ФЗ «Об ОРД») или дела об административном правонарушении. Каждое из этих оснований требует соответствующего процессуального документа.

Отдельная точка — биометрические данные. Фотография водителя, используемая для верификации в каршеринге, является биометрическим персональным данным по ст. 11 ФЗ-152. Её передача в МВД требует либо письменного согласия субъекта, либо прямого законодательного основания. Передача без одного из этих оснований — нарушение ч. 2 ст. 13.11 КоАП (штраф 300 000–700 000 ₽).

Как отраслевые особенности меняют риски: ТСЖ, операторы связи, СМИ

Транспортная тематика пересекается с несколькими смежными отраслями, где юристы сталкиваются с похожими вопросами о передаче данных государственным органам.

Операторы связи обязаны хранить данные абонентов и трафик по «закону Яровой» (ФЗ-374 от 06.07.2016) и предоставлять доступ ФСБ. Это прямая законодательная обязанность, не требующая отдельного согласия абонента. Однако выход за рамки этой обязанности — например, передача данных по запросу МВД без судебного акта при отсутствии нормы ФЗ «Об ОРД» — уже требует правового основания.

ТСЖ и управляющие компании в ГИС ЖКХ обрабатывают персональные данные собственников жилья. Передача этих данных в МВД (например, по запросу участкового) правомерна при наличии основания по ст. 6 ФЗ-152. Вопрос о том, кто является оператором — ТСЖ или УК, — решается по фактическому контролю над базой данных: оператор тот, кто определяет цели и состав обработки. Если УК ведёт базу, а ТСЖ только подаёт сведения, оператором в части этих данных является УК.

СМИ формально не освобождены от обязанности уведомления РКН, но п. 5 ч. 2 ст. 22 ФЗ-152 устанавливает исключение для ПДн, обработка которых осуществляется в профессиональной деятельности журналиста. Это исключение узкое: оно распространяется только на данные, необходимые для конкретной публикации, но не на базы подписчиков, рекламных контактов или сотрудников редакции.

Типовые ситуации: как юрист оценивает запрос и минимизирует риск

Ситуация 1. Авиаперевозчик получил запрос ФСБ на список пассажиров рейса. Основание — ст. 85.1 Воздушного кодекса РФ: передача предётного списка является обязательной и не требует согласия пассажиров. Риск возникает, если запрашиваются данные сверх установленного перечня (например, данные банковских карт или история предыдущих перелётов). Стратегия: передавать строго перечисленные нормой сведения, дополнительные данные — только по судебному акту. Фиксировать каждую передачу в журнале.

Ситуация 2. Каршеринг получил требование МВД о предоставлении маршрута конкретного пользователя. Если требование оформлено в рамках уголовного дела (постановление следователя или определение суда), — основание есть. Если требование поступило в виде письма без процессуального документа — оснований нет. Передача данных без основания нарушает ч. 1 ст. 13.11 КоАП. Стратегия: утвердить внутренний регламент с перечнем документов, при отсутствии которых данные не выдаются, направить запрашивающему органу разъяснение о необходимости процессуального оформления.

Ситуация 3. Оператор связи получил запрос на данные абонента от участкового инспектора МВД. Данные абонентов операторов связи могут быть раскрыты МВД в рамках ОРМ при наличии судебного решения (ст. 63 ФЗ «О связи», ст. 8 ФЗ «Об ОРД»). Запрос участкового без процессуального документа недостаточен. Передача без надлежащего основания создаёт риск по ч. 1 ст. 13.11 и одновременно — по ст. 138 УК РФ (нарушение тайны переписки). Стратегия: стандартизировать форму ответа с требованием приложить судебное решение.

Как это применяется на практике

Кейс 1. Транспортная компания (Приволжский ФО, осень 2025) в ходе плановой проверки РКН не смогла предъявить правовое основание для систематической передачи данных пассажиров в МВД — уведомление в реестре не содержало такой цели обработки. РКН возбудил дело по ч. 10 ст. 13.11 КоАП. Компания устранила нарушение до рассмотрения дела, актуализировав уведомление и регламент. Штраф составил минимум по части — сотни тысяч рублей. Юридическое сопровождение при устранении нарушений до вынесения постановления снизило итоговую сумму через применение смягчающих обстоятельств по ст. 4.1 КоАП.

Кейс 2. Каршеринговый сервис (Центральный ФО, начало 2026) передал данные геолокации пользователя по письменному запросу МВД без судебного акта. Субъект обратился с жалобой в РКН. Проверка выявила отсутствие правового основания по ст. 6 ФЗ-152. Возбуждено дело по ч. 1 ст. 13.11 КоАП (штраф 150 000–300 000 ₽). Одновременно субъект подал гражданский иск о компенсации морального вреда. Отсутствие утверждённого регламента обработки запросов государственных органов стало ключевым доказательством против оператора.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка правовых оснований обработки ПДн, в том числе передачи в государственные органы
• Комплект ОРД под ключ — регламент обработки запросов МВД и ФСБ, политика конфиденциальности, журналы передачи данных
• DPO-аутсорсинг — постоянное сопровождение ответственного за обработку ПДн по ст. 22.1 ФЗ-152

Частые вопросы

1. Кто оператор ПДн: ТСЖ или управляющая компания?

Оператором является тот, кто фактически определяет цели и состав обработки персональных данных собственников. Если управляющая компания ведёт базу лицевых счетов и решает, какие данные собирать и как хранить, — она оператор. ТСЖ в таком случае является источником данных, но не оператором в смысле ст. 3 ФЗ-152. Если ТСЖ самостоятельно ведёт реестр собственников и определяет порядок его использования — оператором является ТСЖ. Вопрос решается по фактическому распределению полномочий, а не по названию организации.

2. Освобождены ли СМИ от обязанности уведомлять Роскомнадзор?

Частично. Ст. 22 ФЗ-152 устанавливает исключение для обработки ПДн в профессиональной журналистской деятельности. Однако это исключение не распространяется на базы подписчиков, рекламных партнёров, данные сотрудников редакции и пользователей цифровых сервисов издания. Для всех этих категорий обязанность уведомления РКН и регистрации в реестре операторов сохраняется в полном объёме.

3. Как оператор связи должен передавать данные абонентов в ФСБ?

Порядок установлен ст. 64 ФЗ «О связи» и ст. 8 ФЗ «Об оперативно-розыскной деятельности». Оператор связи обязан предоставить доступ ФСБ к данным абонентов и трафику на основании судебного решения. Техническое обеспечение доступа осуществляется через систему СОРМ. Согласие абонента в этом случае не требуется — основанием является п. 2 ч. 1 ст. 6 ФЗ-152 (исполнение обязанности, возложенной федеральным законом). Данные, переданные сверх судебного решения, — потенциальное нарушение ст. 138 УК РФ.

4. Какие данные о пользователе собирает каршеринг и какие из них относятся к биометрии?

Каршеринговая платформа обрабатывает: ФИО, паспортные данные, водительское удостоверение, телефон, банковскую карту, геолокацию и историю поездок. Фотография водителя, используемая для верификации личности, является биометрическим персональным данным по ст. 11 ФЗ-152. Её обработка требует письменного согласия субъекта или прямого законодательного основания. Передача биометрии в МВД без этих оснований — нарушение ч. 2 ст. 13.11 КоАП (штраф до 700 000 ₽ за первичное, до 1 500 000 ₽ за повторное).

5. Что собственники жилья вправе требовать от ТСЖ в части своих ПДн?

Собственник как субъект персональных данных вправе запросить у ТСЖ перечень обрабатываемых данных, цели и основания обработки, третьих лиц, которым данные передаются (ст. 14 ФЗ-152). Срок ответа — 10 рабочих дней с возможностью продления ещё на 5 рабочих дней при уведомлении субъекта (ст. 20 ФЗ-152). При передаче данных в МВД ТСЖ обязано зафиксировать основание и по запросу субъекта подтвердить его правомерность. Отказ предоставить информацию — нарушение ч. 4 ст. 13.11 КоАП (штраф 40 000–80 000 ₽).

Итог

Передача данных пассажиров, пользователей каршеринга или абонентов в МВД правомерна только при наличии чёткого законодательного основания, закреплённого в ст. 6 ФЗ-152. Любой выход за рамки конкретной нормы — будь то расширенный состав передаваемых данных или передача по неформальному запросу — образует нарушение, которое с 30.05.2025 карается по обновлённой ст. 13.11 КоАП с существенно возросшими санкциями.

DATUM сопровождает транспортные компании, каршеринговые платформы и операторов связи в выстраивании регламентов взаимодействия с государственными органами: от аудита правовых оснований до подготовки полного комплекта ОРД и представления интересов при проверках РКН.

14 января 2030 года