---
title: "Федеральный закон от 27.07.2006 N 152-ФЗ"
number: "152-ФЗ"
issuer: "Государственная Дума Федерального Собрания Российской Федерации"
issued_on: 2006-07-27
redaction: 2026-07-26
status: действует
canonical: "https://bukva.ai/docs/zakon-152-fz-2006/statya-19"
---
# Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
### Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
> *(в ред. Федерального [закона](https://bukva.ai/docs/zakon-261-fz-2011/statya-1#p100168) от 25.07.2011 N 261-ФЗ)*
1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических [мер](https://bukva.ai/docs/prikaz-378-2014-fsb-rossii-federalnaya#p100011) по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения [требований](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100017) к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
3.1) применением для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
> *(п. 3.1 введен Федеральным [законом](https://bukva.ai/docs/zakon-233-fz-2024/statya-1#p100036) от 08.08.2024 N 233-ФЗ)*
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
> *(в ред. Федерального [закона](https://bukva.ai/docs/zakon-515-fz-2020/statya-3#p100033) от 30.12.2020 N 515-ФЗ)*
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3. Правительство Российской Федерации с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, актуальности угроз безопасности персональных данных устанавливает:
1) [уровни защищенности](https://bukva.ai/docs/postanovlenie-1119-2012#p100025) персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных;
2) [требования](https://bukva.ai/docs/postanovlenie-1119-2012#p100009) к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
3) [требования](https://bukva.ai/docs/postanovlenie-512-2008#p100009) к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
4. [Состав и содержание](https://bukva.ai/docs/prikaz-21-2013-fstek-rossii-federalnaya#p100010) необходимых для выполнения установленных Правительством Российской Федерации в соответствии с [частью 3](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100380) настоящей статьи требований к защите персональных данных для каждого из уровней защищенности, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются федеральным [органом](https://bukva.ai/docs/ukaz-960#p100213) исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным [органом](https://bukva.ai/docs/ukaz-1085#p100045) исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.
5. Федеральные органы исполнительной власти, осуществляющие функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности, органы государственной власти субъектов Российской Федерации, Банк России, органы государственных внебюджетных фондов, иные государственные органы в пределах своих полномочий принимают нормативные правовые [акты](https://bukva.ai/docs/prikaz-68-2026-rosarhiv-federalnoe-arhivnoe#p100009), в которых определяют угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, с учетом содержания персональных данных, характера и способов их обработки.
6. Наряду с угрозами безопасности персональных данных, определенных в нормативных правовых актах, принятых в соответствии с [частью 5](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100385) настоящей статьи, ассоциации, союзы и иные объединения операторов своими решениями вправе определить дополнительные угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности членами таких ассоциаций, союзов и иных объединений операторов, с учетом содержания персональных данных, характера и способов их обработки.
7. Проекты нормативных правовых актов, указанных в [части 5](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100385) настоящей статьи, подлежат согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации. Проекты решений, указанных в [части 6](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100386) настоящей статьи, подлежат согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в [порядке](https://bukva.ai/docs/postanovlenie-940-2012#p100009), установленном Правительством Российской Федерации. Решение федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, об отказе в согласовании проектов решений, указанных в [части 6](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100386) настоящей статьи, должно быть мотивированным.
8. Контроль и надзор за выполнением организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с настоящей статьей, при их обработке в государственных информационных системах персональных данных, а также в эксплуатируемых в государственных органах Российской Федерации иных информационных системах персональных данных осуществляются федеральным [органом](https://bukva.ai/docs/ukaz-960#p100213) исполнительной власти, уполномоченным в области обеспечения безопасности, в пределах его полномочий. Указанные контроль и надзор также осуществляются федеральным [органом](https://bukva.ai/docs/ukaz-1085#p100045) исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах его полномочий без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
> *(часть 8 в ред. Федерального [закона](https://bukva.ai/docs/zakon-233-fz-2024/statya-1#p100038) от 08.08.2024 N 233-ФЗ)*
9. Решением Правительства Российской Федерации с учетом значимости и содержания обрабатываемых персональных данных федеральный [орган](https://bukva.ai/docs/ukaz-960#p100213) исполнительной власти, уполномоченный в области обеспечения безопасности, может быть наделен полномочиями по контролю за выполнением организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с настоящей статьей, при их обработке в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности и не являющихся государственными информационными системами персональных данных. Решением Правительства Российской Федерации с учетом значимости и содержания обрабатываемых персональных данных федеральный [орган](https://bukva.ai/docs/ukaz-1085#p100047) исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, также может быть наделен указанными полномочиями без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
> *(часть 9 в ред. Федерального [закона](https://bukva.ai/docs/zakon-233-fz-2024/statya-1#p100040) от 08.08.2024 N 233-ФЗ)*
10. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких [материальных носителях](https://bukva.ai/docs/postanovlenie-512-2008#p100015) информации и с применением такой [технологии](https://bukva.ai/docs/postanovlenie-512-2008#p100026) ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
11. Для целей настоящей статьи под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных. Под уровнем защищенности персональных данных понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
12. Оператор обязан в [порядке](https://bukva.ai/docs/prikaz-77-2023-fsb-rossii-federalnaya#p100013), определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
> *(часть 12 введена Федеральным [законом](https://bukva.ai/docs/zakon-266-fz-2022/statya-1#p100072) от 14.07.2022 N 266-ФЗ)*
13. Указанная в [части 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p77) настоящей статьи информация (за исключением информации, составляющей государственную тайну) передается федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, в уполномоченный орган по защите прав субъектов персональных данных.
> *(часть 13 введена Федеральным [законом](https://bukva.ai/docs/zakon-266-fz-2022/statya-1#p100074) от 14.07.2022 N 266-ФЗ)*
14. Порядок передачи информации в соответствии с [частью 13](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p78) настоящей статьи устанавливается совместно федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и уполномоченным органом по защите прав субъектов персональных данных.
> *(часть 14 введена Федеральным [законом](https://bukva.ai/docs/zakon-266-fz-2022/statya-1#p100075) от 14.07.2022 N 266-ФЗ)*
15. Оператор обязан обрабатывать персональные данные сотрудников органов федеральной службы безопасности, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, подлежащих государственной защите судей, должностных лиц правоохранительных и контролирующих органов, сотрудников органов внешней разведки Российской Федерации, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, объектов государственной охраны и членов их семей, сотрудников органов государственной охраны, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, подлежащих государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства, сотрудников органов внутренних дел, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, с учетом требований, предусмотренных соответственно Федеральным [законом](https://bukva.ai/docs/zakon-40-fz/statya-1) от 3 апреля 1995 года N 40-ФЗ "О федеральной службе безопасности", Федеральным [законом](https://bukva.ai/docs/zakon-45-fz/statya-1) от 20 апреля 1995 года N 45-ФЗ "О государственной защите судей, должностных лиц правоохранительных и контролирующих органов", Федеральным [законом](https://bukva.ai/docs/zakon-5-fz-1996/statya-1) от 10 января 1996 года N 5-ФЗ "О внешней разведке", Федеральным [законом](https://bukva.ai/docs/zakon-57-fz-1996/statya-1) от 27 мая 1996 года N 57-ФЗ "О государственной охране", Федеральным [законом](https://bukva.ai/docs/zakon-119-fz-2004/statya-1) от 20 августа 2004 года N 119-ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства", Федеральным [законом](https://bukva.ai/docs/zakon-3-fz-2011/statya-1) от 7 февраля 2011 года N 3-ФЗ "О полиции".
> *(часть 15 введена Федеральным [законом](https://bukva.ai/docs/zakon-23-fz-2025/statya-1#p100014) от 28.02.2025 N 23-ФЗ)*