Российский научный вестник2782-38302782-383010.24412/2782-3830-2026-4-182-187OtherПРИНЦИП PRIVACY BY DESIGN КАК ОСНОВА ПРЕВЕНТИВНОЙ ГРАЖДАНСКО-ПРАВОВОЙ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ: ПЕРСПЕКТИВЫ ИМПЛЕМЕНТАЦИИ В РОССИЙСКОЕ ЗАКОНОДАТЕЛЬСТВОPRIVACY BY DESIGN PRINCIPLE AS THE BASIS OF PREVENTIVE CIVIL PROTECTION OF PERSONAL DATA: PROSPECTS FOR IMPLEMENTATION IN RUSSIAN LEGISLATIONЕремичевФ. С.EremichevF. S.fedor.eremichef@yandex.ruGraduate student of Synergy UniversityАспирант Университета «Синергия»0305202641821872204202603052026

В статье исследуется принцип Privacy by Design (защита конфиденциальности на этапе проектирования) как инструмент превентивной гражданско-правовой защиты персональных данных. Проводится анализ содержания принципа Privacy by Design в зарубежном законодательстве, прежде всего в статье 25 Общего регламента по защите данных Европейского союза (GDPR). Рассматривается институт уполномоченного по защите персональных данных (Data Protection Officer, DPO) как элемент институциональной реализации данного принципа. Обосновывается необходимость законодательного закрепления принципа Privacy by Design в российском законодательстве в качестве обязательного стандарта при разработке информационных систем, обрабатывающих персональные данные. Формулируются конкретные предложения по имплементации данного принципа и института DPO в Федеральный закон «О персональных данных».

The article examines the Privacy by Design principle as a tool for preventive civil lawprotection of personal data. An analysis of the content of the Privacy by Design principle in foreign legislation, primarily in Article 25 of the General Data Protection Regulation (GDPR), is conducted. The institution of the Data Protection Officer (DPO) as an element of institutional implementation of this principle is considered. The necessity of legislative consolidation of the Privacy by Design principle in Russian legislation as a mandatory standard for the development of information systems processing personal data is substantiated. Specific proposals for the implementation of this principle and the DPOinstitution in the Federal Law “On Personal Data” are formulated.

персональные данныепревентивная защитауполномоченный по защите данныхинформационная безопасностьаудит информационных систем. EREMICHEV F.SPrivacy by Designpersonal datapreventive protectionData Protection OfficerDPOGDPRinformation securityaudit of information systemsБогатырева А.Т., Перепадя О.А., Чуниха А.А. Современные тенденции развития института персональных данных в условиях цифровизации // Право и государство: теория и практика. 2024. №9 (237).Федеральный закон от 30.11.2024 N 420ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (General Data Protection Regulation). Art. 25, 35.Regulation (EU) 2016/679 (GDPR). Art. 37–39.Cavoukian A. Privacy by Design: The 7 Foundational Principles. Information and Privacy Commissioner of Ontario, Canada, 2009. Revised 2011.Чурилов А.Ю. Принципы общего Регламента Европейского союза о защите персональных данных (GDPR): проблемы и перспективы имплементации // Сибирское юридическое обозрение. 2019. №1.Свиридова Е.А. Правовые механизмы защиты персональных данных в информационно-телекоммуникационных системах // Современное право. 2023. №3. С. 58–62.Федеральный закон от 27.07.2006 N 152ФЗ (ред. от 24.06.2025) «О персональных данных».Voigt P., von demBussche A. The EUGeneral Data Protection Regulation (GDPR): A Practical Guide. Cham: Springer, 2017. 383 p.Соколова М.Е. Первые успехи нового европейского общего Регламента по защите персональных данных // Современная Европа. 2020. №2.Деико С.В. Доктринальные аспекты правовой защиты персональных данных в условиях цифровизации экономических отношений // Г осударственная служба. 2024. №2 (148). С. 55–61.Исаев А.С., Хлюпина Е.А. Правовые основы организации защиты персональных данных. СПб: НИУИТМО, 2014. 106 с.Bogatyreva A.T., Perapadya O.A., Chunikha A.A. Current trends in the development of the institution of personal data in the context of digitalization// Law and the state: theory and practice. 2024. №9 (237).Federal Law of 30.11.2024 No. 420-FZ “On Amendments to the Code of Administrative Offenses of the Russian Federation.”Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (General Data Protection Regulation). Art. 25, 35.Regulation (EU) 2016/679 (GDPR). Art. 37–39.Cavoukian A. Privacy by Design: The 7 Foundational Principles. Information and Privacy Commissioner of Ontario, Canada, 2009. Revised 2011.Churilov A.Yu. Principles of the General Regulation of the European Union on the Protection of Personal Data (GDPR): Problems and Prospects of Implementation//Siberian Legal Review. 2019. №1.Sviridova E.A. Legal mechanisms for the protection of personal data in information and telecommunication systems//Modern law. 2023. №3. S. 58-62.Federal Law of 27.07.2006 N 152-FZ (asamended by 24.06.2025) “ On Personal Data.”Voigt P., von demBussche A. The EUGeneral Data Protection Regulation (GDPR): A Practical Guide. Cham: Springer, 2017. 383 p.M.E. Sokolova. The first successes of the newEuropean General Regulation on the Protection of Personal Data//Modern Europe. 2020. №2.Deiko S.V. Doctrinal aspects of the legal protection of personal data in the context of digitalization of economic relations//Public Service. 2024. №2 (148). S. 55-61.Isaev A.S., Khlyupina E.A. Legal basis for the organization of personal data protection. St. Petersburg: NRUITMO, 2014. 106 s.