2026/2027





Правовой режим персональных данных в цифровой среде
Статус:
Майнор
Кто читает:
Департамент права цифровых технологий и биоправа
Где читается:
Факультет права
Охват аудитории:
для всех кампусов НИУ ВШЭ
Язык:
русский
Кредиты:
5
Контактные часы:
76
Программа дисциплины
Аннотация
В современном мире персональные данные стали ключевым активом и объектом повышенных рисков. Цель дисциплины – сформировать у будущих специалистов, не являющихся юристами, комплексное и практико-ориентированное понимание того, как закон регулирует сбор, использование и защиту личной информации в интернете, социальных сетях, на работе и в повседневной жизни. Курс отвечает на вызовы цифровой экономики и учит безопасно и осознанно действовать как в роли пользователя, так и в роли потенциального организатора обработки данных.
Цель освоения дисциплины
- Сформировать у студентов-неюристов системное понимание правовых, организационных и технических основ защиты персональных данных в цифровом пространстве, выработать практические навыки безопасного обращения с данными в профессиональной и личной сферах.
Планируемые результаты обучения
- знает ключевые категории (ПДн, оператор, субъект, обработка) и различает основные принципы и источники правового регулирования (152-ФЗ, GDPR, PILP) в цифровой среде
- умеет анализировать и составлять основные документы (информированное согласие, политику конфиденциальности) и оценивать законность обработки ПДн в типовых ситуациях (маркетинг, HR, онлайн-сервисы)
- владеет алгоритмом действий по направлению запросов о доступе, исправлении или удалении своих ПДн, а также понимает минимальный набор организационных мер, которые должен предпринять оператор для легальной работы с данными
- умеет идентифицировать основные угрозы безопасности ПДн в цифровой среде, анализировать типовые случаи нарушений (утечки, несанкционированная рассылка) и понимает виды и порядок наступления ответственности (административной, уголовной, дисциплинарной и гражданско-правовой)
- способен учитывать особенности правового режима ПДн при работе в конкретных областях: в трудовых отношениях, при использовании больших данных и AI, в цифровом маркетинге и при взаимодействии с госорганами
- владеет навыками личной цифровой гигиены, вырабатывает осознанный подход к размещению информации в публичном пространстве (соцсети) и применяет полученные знания для минимизации правовых рисков в будущей профессиональной деятельности, связанной с обработкой информации
Содержание учебной дисциплины
- Лекция 1. Введение в цифровую приватность. Почему ПДн – это новая нефть и личный актив? Эволюция регулирования.
- Семинарское занятие 1 «Я – цифровой след». Анализ собственного цифрового следа: какие данные о вас где хранятся? Карта цифровой идентичности.
- Лекция 2. Понятийный аппарат: персональные данные, специальные категории, биометрические данные. Субъект ПДн, оператор, обработчик. Цифровая среда как пространство обработки
- Семинарское занятие 2. Классификация данных. Определение, к каким категориям относятся данные.
- Лекция 3. Основы российского законодательства о ПДн. 152-ФЗ «О персональных данных»: структура и ключевые идеи. Роль Роскомнадзора.
- Семинарское занятие 3. Анализ документов.
- Лекция 4. Принципы обработки ПДн: законность, целесообразность, минимальная достаточность, хранение и др. Правовые основания для обработки (согласие, договор, закон и др.).
- Семинарское занятие 4. Практикум.
- Лекция 5. Международный контекст. GDPR (Общий регламент по защите данных ЕС) как «золотой стандарт». Влияние GDPR на российские компании и пользователей.
- Семинарское занятие 5. Практикум.
- Лекция 6. Согласие на обработку ПДн: требования, форма, содержание. Как отозвать согласие?
- Семинарское занятие 6. Практикум.
- Лекция 7. Права субъекта ПДн: доступа, исправления, удаления («право на забвение»), возражения против обработки. Процедура их реализации.
- Семинарское занятие 7. Практикум.
- Лекция 8. Обязанности оператора ПДн. Политика конфиденциальности: как ее читать и зачем она нужна. Уведомление Роскомнадзора.
- Семинарское занятие 8. Практикум.
- Лекция 9. Обеспечение безопасности ПДн. Меры защиты: организационные, технические (шифрование, анонимизация). Угрозы в цифровой среде.
- Семинарское занятие 9. Практикум.
- Лекция 10. Трансграничная передача ПДн. Облачные сервисы и международные платформы.
- Семинарское занятие 10. Практикум.
- Лекция 11. Общедоступные источники ПДн. Социальные сети, профессиональные сети. Границы дозволенного использования.
- Семинарское занятие 11. Практикум.
- Лекция 12. Ответственность за нарушение законодательства о ПДн: административная (штрафы), гражданско-правовая, дисциплинарная, уголовная.
- Семинарское занятие 12. Практикум.
- Лекция 13. Особенности обработки ПДн работников. Кадровый документооборот, мониторинг рабочей переписки и корпоративных устройств.
- Семинарское занятие 13. Практикум.
- Лекция 14. ПДн в маркетинге и рекламе: рассылки, таргетинг, cookie-файлы, поведенческая аналитика. Требования к call-центрам.
- Семинарское занятие 14. Практикум.
- Лекция 15. Большие данные (Big Data) и искусственный интеллект (AI). Профилирование, принятие решений на основе алгоритмов.
- Семинарское занятие 15. Практикум.
- Лекция 16. ПДн в государственном секторе и системе «Госуслуги». Единые идентификаторы. Межведомственное взаимодействие. Базы данных госорганов.
- Семинарское занятие 16. Практикум.
- Лекция 17. Инциденты с ПДн (утечки). Алгоритм действий оператора и субъекта при обнаружении утечки. Обязанность уведомлять Роскомнадзор.
- Семинарское занятие 17. Практикум.
- Лекция 18. Будущее регулирования ПДн: цифровые профили, интернет вещей, нейротехнологии.
- Семинарское занятие 18. Практикум.
Элементы контроля
- Активность
- Деловая игра
- Деловая игра 2
- Разбор кейсовВ течение времени изучения дисциплины (3 и 4 модули) студентам будет предложено пять кейсов. Результат решения кейса должен быть представлен в виде презентации
- групповой итоговый проект
Промежуточная аттестация
- 2026/2027 4th module0.2 * Разбор кейсов + 0.2 * Деловая игра 2 + 0.2 * Активность + 0.2 * Деловая игра + 0.2 * групповой итоговый проект
Список литературы
Рекомендуемая основная литература
- Соломина, Е. В. Начинаем изучать язык документов: персональные данные: практикум : учебное пособие / Е. В. Соломина. — Новосибирск : СГУПС, 2021. — 38 с. — ISBN 978-5-00148-208-6. — Текст : электронный // Лань : электронно-библиотечная система. — URL: https://e.lanbook.com/book/217844 (дата обращения: 00.00.0000). — Режим доступа: для авториз. пользователей.
- Шаблинский, И. Г. Правовое регулирование информационных отношений в сфере обработки персональных данных : учебное пособие для вузов / И. Г. Шаблинский ; под редакцией М. А. Федотова. — 2-е изд., перераб. и доп. — Москва : Издательство Юрайт, 2024. — 52 с. — (Высшее образование). — ISBN 978-5-534-17209-6. — Текст : электронный // Образовательная платформа Юрайт [сайт]. — URL: https://urait.ru/bcode/544886 (дата обращения: 04.07.2025).
Рекомендуемая дополнительная литература
- Жарова, А. К. Информационное право. Правовое регулирование создания и использования информационной инфраструктуры : учебник для вузов / А. К. Жарова. — Москва : Издательство Юрайт, 2025. — 300 с. — (Высшее образование). — ISBN 978-5-534-19904-8. — Текст : электронный // Образовательная платформа Юрайт [сайт]. — URL: https://urait.ru/bcode/567861 (дата обращения: 02.07.2026).
- Информационное право : учебник для вузов / под редакцией М. А. Федотова. — 4-е изд., перераб. и доп. — Москва : Издательство Юрайт, 2025. — 855 с. — (Высшее образование). — ISBN 978-5-534-17958-3. — Текст : электронный // Образовательная платформа Юрайт [сайт]. — URL: https://urait.ru/bcode/580642 (дата обращения: 02.07.2026).
- Информационное право : учебник для вузов / под редакцией Н. Н. Ковалевой. — Москва : Издательство Юрайт, 2025. — 353 с. — (Высшее образование). — ISBN 978-5-534-13786-6. — Текст : электронный // Образовательная платформа Юрайт [сайт]. — URL: https://urait.ru/bcode/567645 (дата обращения: 02.07.2026).
- Персональные данные в государственных информационных ресурсах : доклад / М. Ю. Брауде-Золотарёв, Е. С. Сербина, В. С. Негородов, И. Г. Волошкин. — Москва : Дело РАНХиГС, 2016. — 56 с. — ISBN 978-5-7749-1121-9. — Текст : электронный // Лань : электронно-библиотечная система. — URL: https://e.lanbook.com/book/74913 (дата обращения: 00.00.0000). — Режим доступа: для авториз. пользователей.