Субъект персональных данных (субъект ПДн) — это физическое лицо, которое прямо или косвенно определено или определяемо на основании персональных данных. В налогово-правовой сфере субъектами ПДн являются граждане-налогоплательщики, плательщики сборов и страховых взносов, налоговые агенты (физические лица), их законные представители, а также любые иные физические лица, сведения о которых поступают в распоряжение налоговых органов при реализации ими властных полномочий.
Правовая природа субъекта ПДн
Базовая дефиниция закреплена в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Субъектом ПДн является исключительно физическое лицо; юридические лица и индивидуальные предприниматели как хозяйствующие субъекты не наделены таким статусом, хотя их учредители, руководители и работники являются полноценными субъектами ПДн. Применительно к налоговым правоотношениям определяющее значение имеют положения Налогового кодекса РФ, которые относят к персональным данным налогоплательщика любые сведения, идентифицирующие его личность (включая ИНН, паспортные реквизиты, адреса, сведения о доходах и имуществе).
Кто признаётся субъектом ПДн в налогово-правовой сфере
Круг физических лиц, чьи персональные данные обрабатываются Федеральной налоговой службой и её территориальными органами, значительно шире перечня налогоплательщиков. В него входят:
- налогоплательщики — физические лица (резиденты и нерезиденты), индивидуальные предприниматели, самозанятые граждане, применяющие специальный налоговый режим «Налог на профессиональный доход»;
- плательщики сборов и страховых взносов (в том числе арбитражные управляющие, оценщики, нотариусы, адвокаты, медиаторы);
- налоговые агенты — физические лица, обязанные исчислять, удерживать и перечислять налог (например, работодатели без статуса ИП);
- законные представители (родители, опекуны, попечители) и уполномоченные представители по доверенности;
- третьи лица, сведения о которых поступают в налоговые органы из внешних источников (супруги, дети-собственники, наследники, поручители, контролирующие лица иностранных компаний и т.д.);
- граждане, обращающиеся за государственными услугами, предоставляемыми ФНС (регистрация ККТ, лицензирование, аккредитация), даже если они не являются налогоплательщиками в данном качестве.
Обработка персональных данных налоговыми органами в подавляющем большинстве случаев осуществляется без получения согласия субъекта, поскольку базируется на прямом указании Налогового кодекса РФ, Федерального закона «О государственной регистрации юридических лиц и индивидуальных предпринимателей», а также иных законодательных актов.
Права субъекта ПДн при взаимодействии с налоговыми органами (актуально на 2026 год)
Федеральный закон № 152-ФЗ (ст. 14) наделяет каждого гражданина комплексом прав, который в полной мере реализуется и в налоговой плоскости:
- Право на доступ — возможность получить от оператора (ФНС) подтверждение факта обработки, состав обрабатываемых ПДн и источник их получения.
- Право на уточнение — требование о внесении изменений в случае обнаружения неполных, неточных или устаревших данных (например, смена фамилии, паспорта, адреса).
- Право на блокирование и уничтожение — применяется, когда обработка ведётся с нарушением закона или цели обработки достигнуты (за исключением сведений, срок хранения которых определён НК РФ).
- Право на отзыв согласия — реализуется в тех немногочисленных случаях, когда обработка налоговиками всё же базируется на согласии (отдельные сервисы информирования, рекламные рассылки).
- Право на обжалование — подача жалобы в вышестоящий налоговый орган, в Роскомнадзор или в суд при нарушении порядка обработки или утечке данных.
- Право на защиту — возможность требовать возмещения убытков и компенсации морального вреда, причинённых неправомерной обработкой.
Категории субъектов ПДн и обрабатываемые сведения в налоговых правоотношениях
Для наглядного представления многообразия субъектов и преследуемых фискальных целей ниже приведена сводная таблица, отражающая реалии цифрового налогового администрирования 2026 года.
| Категория субъекта ПДн | Примеры | Основные обрабатываемые ПДн | Правовое основание |
|---|---|---|---|
| Налогоплательщики – физические лица | Граждане РФ, иностранцы, самозанятые, ИП | ФИО, ИНН, СНИЛС, паспорт, адрес, сведения о доходах, расходах, имуществе, банковских счетах | НК РФ, Федеральный закон «О персональных данных» |
| Законные представители | Родители несовершеннолетних собственников, опекуны, попечители | Паспортные данные, свидетельство о рождении ребёнка, документ об опеке, ИНН | НК РФ, Семейный кодекс РФ, ГК РФ |
| Уполномоченные представители | Физические лица по нотариальной доверенности | ФИО, паспорт, реквизиты доверенности, ИНН представителя и представляемого | НК РФ (ст. 26–29), ГК РФ |
| Третьи лица – источники сведений | Супруги при совместной собственности, наследники, поручители, фактические получатели дохода | ФИО, ИНН, дата рождения, сведения о родстве, правоустанавливающие документы | НК РФ, сведения органов ЗАГС, Росреестра |
| Пользователи государственных услуг ФНС | Заявители на регистрацию ККТ, соискатели лицензий | ФИО, паспорт, СНИЛС, контактный телефон, адрес электронной почты | Федеральный закон «О государственной регистрации ЮЛ и ИП», Регламенты ФНС |
Актуальные аспекты статуса субъекта ПДн в налоговой сфере в 2026 году
С 2025–2026 годов фискальное законодательство продолжает тренд на цифровизацию и многоуровневую защиту данных. Единый регистр сведений о населении (ЕРН), оператором которого выступает ФНС, аккумулирует базовые идентификаторы: ФИО, дату рождения, ИНН, СНИЛС, паспортные данные, семейное положение. Благодаря этому каждый гражданин, единожды попав в регистр, становится субъектом ПДн, чьи данные используются для автоматизированного исчисления имущественных налогов, выявления несоответствий и предоставления налоговых вычетов в проактивном режиме.
Дополнительные изменения коснулись биометрической идентификации: при использовании Единой биометрической системы для доступа к личному кабинету налогоплательщика физическое лицо остаётся субъектом ПДн, а биометрический образец получает статус биометрических персональных данных с повышенными требованиями к безопасности. С 2026 года особое внимание уделяется защите ПДн, содержащихся в Едином регистре населения и обрабатываемых посредством системы налогового мониторинга в реальном времени.
Также расширен перечень сведений, которые налоговые органы вправе получать без участия субъекта ПДн – от медицинских организаций, нотариусов, банков и операторов цифровых платформ (маркетплейсов). Тем не менее субъект ПДн сохраняет весь объём прав, предусмотренных ст. 14 Закона № 152-ФЗ, включая право требовать удаления избыточных сведений, если их обработка не предписана императивно Налоговым кодексом РФ.
Таким образом, в налогово-правовой плоскости субъектом ПДн является любое физическое лицо, прямо или косвенно идентифицируемое в ходе налогового администрирования, вне зависимости от факта наличия действующей обязанности по уплате налогов.