# Термины 152-ФЗ: глоссарий основных понятий закона о персональных данных

> Источник: https://ftex.pro/blog/terminy-152-fz-glossarij/  
> Опубликовано: 08.10.2026  
> Раздел: Персональные данные  
> Описание: Основные термины закона о персональных данных: оператор, обработка, предоставление, распространение, уничтожение. Определения ст. 3 и слова, которых в законе нет.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: основные определения закона № 152-ФЗ собраны в ст. 3 — это одиннадцать пунктов и п. 1.1, всего двенадцать терминов. Остальные термины определены в других статьях: специальные категории данных — в ст. 10, биометрические — в ст. 11, уполномоченный орган — в ст. 23. Слов «утечка», «обработчик», «cookie» и «локализация» в тексте закона нет: он описывает эти явления другими словами, и ниже показано, какими.**

 

Политика, согласия, положение, перечни, инструкции · документы пишем под вашу ситуацию и по действующему закону · правки до вашего «принимаю»

 

Документы по 152-ФЗ — 9 900 ₽

 

[Собрать пакет под мой бизнес →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное о терминах**

 

- **Ст. 3 закона** содержит двенадцать определений: п. 1-11 и п. 1.1.
- **Предоставление и распространение** — разные термины: определённому лицу или кругу лиц против неопределённого круга (п. 5 и 6).
- **Оператор** определяется по тому, что он делает: организует или осуществляет обработку, определяет цели и состав данных (п. 2).
- **Удаление и уничтожение** закон различает; определение есть только у уничтожения (п. 8).
- **Специальные и биометрические данные** определены вне ст. 3: в ст. 10 и 11.
- **«Утечка», «обработчик», «cookie»** в тексте закона не встречаются.

 

## Определения статьи 3

 

Ниже определения из ст. 3 близко к тексту закона, с пометкой, где мы разбираем тему подробнее. Общую картину закона даёт хаб [что такое персональные данные](https://ftex.pro/blog/chto-takoe-personalnye-dannye/), структуру закона по главам — статья [о законе № 152-ФЗ](https://ftex.pro/blog/152-fz-o-personalnyh-dannyh/).

 

| Термин | Определение по закону | Где разобрано |
|---|---|---|
| Персональные данные (п. 1) | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) | [какие данные считаются персональными](https://ftex.pro/blog/kakie-dannye-schitayutsya-personalnymi/) |
| Данные, разрешённые для распространения (п. 1.1) | Данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия на их обработку в порядке, предусмотренном законом | [согласие на распространение](https://ftex.pro/blog/soglasie-na-rasprostranenie-pdn/) |
| Оператор (п. 2) | Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими организующие и (или) осуществляющие обработку, а также определяющие цели обработки, состав данных и действия с ними | [оператор персональных данных](https://ftex.pro/blog/operator-personalnyh-dannyh/) |
| Обработка (п. 3) | Любое действие (операция) или совокупность действий с данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение | [обработка персональных данных](https://ftex.pro/blog/obrabotka-personalnyh-dannyh/) |
| Автоматизированная обработка (п. 4) | Обработка с помощью средств вычислительной техники | [уведомление об обработке](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/) |
| Распространение (п. 5) | Действия, направленные на раскрытие данных неопределённому кругу лиц | [распространение данных](https://ftex.pro/blog/rasprostranenie-personalnyh-dannyh/) |
| Предоставление (п. 6) | Действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц | [передача данных](https://ftex.pro/blog/peredacha-personalnyh-dannyh/) |
| Блокирование (п. 7) | Временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных | [прекращение обработки](https://ftex.pro/blog/prekrashchenie-obrabotki-personalnyh-dannyh/) |
| Уничтожение (п. 8) | Действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители | [акт уничтожения](https://ftex.pro/blog/akt-unichtozheniya-personalnyh-dannyh/) |
| Обезличивание (п. 9) | Действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту | [обезличенные данные](https://ftex.pro/blog/kakie-dannye-schitayutsya-personalnymi/) |
| Информационная система персональных данных (п. 10) | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств | [ИСПДн и классификация](https://ftex.pro/blog/ispdn-chto-eto-i-klassifikaciya/) |
| Трансграничная передача (п. 11) | Передача данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу | [трансграничная передача](https://ftex.pro/blog/uvedomlenie-o-transgranichnoj-peredache/) |

 

В определении обработки «передача» стоит в скобках с тремя видами: распространение, предоставление, доступ. Отдельного определения самой передачи в ст. 3 нет. Как это читать, объяснено в статье [о передаче персональных данных](https://ftex.pro/blog/peredacha-personalnyh-dannyh/).

 

## Термины вне статьи 3

 

| Термин | Что говорит закон | Где разобрано |
|---|---|---|
| Специальные категории (ч. 1 ст. 10) | Данные о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. Обработка не допускается, кроме случаев, названных в законе. Судимость — отдельное правило (ч. 3 ст. 10) | [медицинское согласие](https://ftex.pro/blog/medicinskoe-soglasie-na-obrabotku-pdn/) |
| Биометрические данные (ч. 1 ст. 11) | Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности. Обрабатываются с согласием в письменной форме, кроме случаев ч. 2 | [биометрические данные](https://ftex.pro/blog/soglasie-na-obrabotku-biometricheskih-pdn/) |
| Общедоступные источники (ст. 8) | Справочники, адресные книги и подобные источники для информационного обеспечения; данные включают с письменного согласия, исключают по требованию человека в любое время | [общедоступные данные](https://ftex.pro/blog/kakie-dannye-schitayutsya-personalnymi/) |
| Согласие (ст. 9) | Отдельного определения нет; ч. 1 требует, чтобы оно было конкретным, предметным, информированным, сознательным и однозначным | [согласие на обработку](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/) |
| Уполномоченный орган (ч. 1 ст. 23) | Федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки данных требованиям закона. В практике это Роскомнадзор: он издал приказ № 128 на основании ч. 2 ст. 12 | [проверка Роскомнадзора](https://ftex.pro/blog/proverka-roskomnadzora-personalnye-dannye/) |
| Ответственный за организацию обработки (ст. 22.1) | Назначается оператором-юридическим лицом, получает указания от исполнительного органа организации и подотчётен ему | [ответственный за обработку](https://ftex.pro/blog/otvetstvennyj-za-obrabotku-personalnyh-dannyh/) |
| Реестр операторов (ч. 4 ст. 22) | Уполномоченный орган вносит сведения из уведомления в реестр в течение тридцати дней; сведения общедоступны, кроме средств обеспечения безопасности | [реестр операторов](https://ftex.pro/blog/reestr-operatorov-personalnyh-dannyh/) |
| Поручение оператора (ч. 3 ст. 6) | Поручение обработки другому лицу на основании договора; это лицо — «осуществляющее обработку по поручению оператора» | [поручение обработки](https://ftex.pro/blog/poruchenie-obrabotki-personalnyh-dannyh/) |
| Инцидент (ч. 3.1 ст. 21) | Неправомерная или случайная передача (предоставление, распространение, доступ) данных, повлёкшая нарушение прав субъектов | [инцидент и срок в 24 часа](https://ftex.pro/blog/utechka-personalnyh-dannyh-24-chasa/) |

 

## Слова, которых нет в законе

 

В привычной речи есть слова, которые закон не использует. В текстах ст. 1-25, которые мы проверили, слов «утечка», «обработчик», «cookie» и «локализация» нет. Что вместо них:

 

| Привычное слово | Как это называет закон | Где разобрано |
|---|---|---|
| Утечка | Неправомерная или случайная передача (предоставление, распространение, доступ) данных (ч. 3.1 ст. 21); в КоАП — действия (бездействие) оператора, повлёкшие неправомерную передачу (ч. 12-14 ст. 13.11) | [утечка за 24 часа](https://ftex.pro/blog/utechka-personalnyh-dannyh-24-chasa/) |
| Обработчик | Лицо, осуществляющее обработку персональных данных по поручению оператора (ч. 3 ст. 6) | [поручение обработки](https://ftex.pro/blog/poruchenie-obrabotki-personalnyh-dannyh/) |
| Cookie | Слова нет. Критерий — п. 1 ст. 3: можно ли по информации определить человека | [согласие на cookie](https://ftex.pro/blog/soglasie-na-cookies/) |
| Локализация данных | Запрет записи, хранения и других действий с данными граждан России в базах за пределами России, с исключениями (ч. 5 ст. 18) | [данные на сайте](https://ftex.pro/blog/personalnye-dannye-na-sajte/) |
| Политика конфиденциальности | Документ, определяющий политику оператора в отношении обработки данных (ч. 2 ст. 18.1) | [в чём различие политик](https://ftex.pro/blog/politika-konfidencialnosti-i-politika-obrabotki-chem-otlichayutsya/) |
| Регистрация в Роскомнадзоре | Уведомление об обработке персональных данных и внесение сведений в реестр операторов (ст. 22) | [уведомление об обработке](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/) |

 

## Где термины чаще всего путают

 

- **Предоставление и распространение.** Первое адресовано определённому лицу или кругу, второе — неопределённому. От этого зависит согласие: для распространения оно отдельное (ст. 10.1).
- **Удаление и уничтожение.** В перечне действий обработки они названы отдельно (п. 3). Определение дано только для уничтожения: содержание данных нельзя восстановить, либо уничтожены носители (п. 8). Для информационных систем в ч. 2 ст. 19 есть и меры по уничтожению. См. статью [об изменениях закона](https://ftex.pro/blog/izmeneniya-152-fz-v-2026-godu/).
- **Оператор и тот, кто «в реестре».** П. 2 ст. 3 определяет оператора по функциям. Запись в реестре появляется после уведомления (ст. 22). По нашему прочтению, статус оператора от записи не зависит, зависит от того, что организация делает с данными.
- **Обезличенные данные.** Определение (п. 9) говорит о невозможности определить человека без дополнительной информации. Обезличивание не всегда выводит данные из-под закона: ст. 6 и 13.1 содержат отдельные правила для таких данных.

 

Повышение квалификации, 72 часа, дистанционно · удостоверение с записью в ФИС ФРДО · на программу принимают с образованием не ниже среднего профессионального · готовых документов курс не выдаёт

 

Курс «Защита персональных данных» — 3 800 ₽

 

[Смотреть программу →](https://ftex.pro/kursy/zashchita-personalnyh-dannyh/)

 

## Как мы помогаем

 

ФТИ — учебный центр с образовательной лицензией. Услуги по персональным данным ведёт юрист, работаем дистанционно по всей России. Цены открыты.

 

- **Документы.** [Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽: политика, согласия, положение об обработке, перечни, инструкции, правки до вашего «принимаю».
- **Сайт.** [Аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽, отчёт за 3 рабочих дня; документы для сайта — 3 900 ₽.
- **Уведомление.** [Уведомление в Роскомнадзор под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) — 4 900 ₽. Подача в Роскомнадзор бесплатна, вы платите за подготовку.
- **Пакет.** «Старт» (уведомление, документы и документы для сайта) — 14 900 ₽ вместо 18 700 ₽: [услуги ФТИ](https://ftex.pro/uslugi/).

 

Если вы ответственный за обработку и хотите разобраться в законе системно, подойдёт курс выше. Если нужны готовые документы и подача уведомления, это услуги из списка. Курс документов не выдаёт и уведомление не подаёт.

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Статья 3 закона № 152-ФЗ — основные понятия](https://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/)
- [152-ФЗ, ст. 6 — условия обработки, поручение оператора](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Закон о персональных данных, ст. 8 — общедоступные источники](https://www.consultant.ru/document/cons_doc_LAW_61801/cd0d49f816bca2fb01994515ed3223a96dd38629/)
- [Согласие субъекта: ст. 9 закона № 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Специальные категории данных: ст. 10 закона № 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [Биометрические данные: ст. 11 закона № 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/7336c78762a98b5f4f698b8c3800dca1111acc16/)
- [Обязанности оператора при сборе данных: ст. 18 закона № 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/)
- [152-ФЗ, ст. 18.1 — меры оператора, часть 2 о политике](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Инциденты и устранение нарушений: ст. 21 закона № 152-ФЗ, часть 3.1](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)
- [Уведомление об обработке и реестр операторов: ст. 22 закона № 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [152-ФЗ, ст. 22.1 — лица, ответственные за организацию обработки](https://www.consultant.ru/document/cons_doc_LAW_61801/ac39e94238689d353ef880365b6b400140aa1d2d/)
- [Уполномоченный орган по защите прав субъектов: ст. 23 закона № 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/0e4f4167bdae388e0b54a06f6e9b6d98036bfe7e/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)

## Частые вопросы

### Сколько определений в статье 3 закона о персональных данных?

Двенадцать: пункты 1-11 и пункт 1.1 о данных, разрешённых для распространения. Пункта 12 в ст. 3 нет.

### Что такое персональные данные по закону?

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (п. 1 ст. 3). Закон не даёт списка таких данных: критерий в том, можно ли по информации определить человека.

### Кто такой оператор персональных данных?

Государственный орган, муниципальный орган, юридическое или физическое лицо, которые организуют и (или) осуществляют обработку, а также определяют цели обработки, состав данных и действия с ними (п. 2 ст. 3). Статус определяется функциями, а не записью в реестре.

### Чем распространение отличается от предоставления?

Распространение - раскрытие данных неопределённому кругу лиц (п. 5 ст. 3), предоставление - определённому лицу или определённому кругу лиц (п. 6 ст. 3). Для распространения нужно отдельное согласие (ст. 10.1).

### Что такое уничтожение персональных данных по закону?

Действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители (п. 8 ст. 3). Удаление закон называет отдельным действием обработки, но не определяет.

### Есть ли в законе слово «утечка»?

В проверенных нами статьях нет. Закон говорит о неправомерной или случайной передаче (предоставлении, распространении, доступе) данных, повлёкшей нарушение прав субъектов (ч. 3.1 ст. 21). Оператор уведомляет Роскомнадзор в 24 часа и 72 часа с момента выявления.

### Что такое обработчик персональных данных?

Слова «обработчик» в законе нет. Закон говорит о лице, осуществляющем обработку по поручению оператора (ч. 3 ст. 6). Поручение оформляют договором, оператор остаётся ответственным перед человеком.

### Что такое уполномоченный орган по защите прав субъектов персональных данных?

Федеральный орган исполнительной власти, который самостоятельно контролирует и надзирает за соответствием обработки требованиям закона (ч. 1 ст. 23). В практике это Роскомнадзор: он ведёт реестр операторов и утверждает перечень стран по ч. 2 ст. 12.

### Как проверить, что документы используют термины закона правильно?

Сверить их с определениями ст. 3 и ст. 9-11. Документы под вашу компанию мы пишем в рамках пакета по 152-ФЗ за 9 900 ₽: политика, согласия, положение, перечни и инструкции под вашу компанию, правки до вашего «принимаю».