Расшифровка основного термина
Прежде чем искать ответ на вопрос, какая информация не относится к персональным данным, разберемся с основным термином.
Конкретного списка данных, относящихся к категории персональных, в законе нет. Приведем несколько примеров исходя из нормативного определения и практики его применения.
Относится ли номер телефона к персональным данным, узнайте из этого материала.
Решать вопрос о том, что не является персональными данными, а что относится к ним, необходимо в каждом конкретном случае с учетом законодательных норм, разъяснений чиновников, а также судебных решений.
К примеру, паспортные данные напрямую можно отнести к конкретному физлицу, и эти данные подлежат защите в установленном законом порядке. Чтобы понять, относится ли адрес электронной почты к персданным, необходимо исследовать адрес на наличие в нем сведений о его обладателе (например, имени или даты рождения).
Как работодателю работать с персональными данными сотрудников, подскажут эксперты системы «КонсультантПлюс» в Путеводителе по кадровым вопросам — воспользуйтесь рекомендациями экспертов после оформления бесплатного пробного доступа.
Что не относится к персональным данным
В законодательстве отсутствуют критерии разграничения данных на персональные и неперсональные. Нередко нет необходимости их разделять, т. к. нормативно не определена возможность раздельного хранения полученных взаимосвязанных сведений. Их хранят совместно, выполняя требования по защите персональных данных.
Но и этот список нуждается в специальных оговорках и пояснениях. К примеру, включение в него анонимизированных данных возможно лишь при надлежащем проведении процедуры перевода сведений в разряд анонимных, иначе при современном уровне информационно-коммуникационных технологий всегда существует риск, что и по аномизированным сведениям можно идентифицировать субъекта данных.
Чтобы определить, какая информация не относится к персональным данным, для начала следует ответить на ряд вопросов:
- затрагивает ли полученная информация права человека на неприкосновенность частной жизни и охрану персональных данных;
- могут ли полученные сведения прямо или косвенно привести к идентификации конкретного физлица;
- позволяет ли определенный идентификатор (например, адрес электронной почты) идентифицировать конкретное лицо;
- существует ли какая-либо связь между данными и субъектом данных, которая может привести к его идентификации.
Если ответы отрицательные, полученные данные не относятся к персональным и не нуждаются в усиленном режиме правовой охраны, что позволяет не снижать эффективность их использования.
Уточняющие вопросы не всегда могут помочь однозначно найти ответ на вопрос, какие данные не являются персональными. О возникающих сложностях при классификации данных расскажем далее.
Сложности классификации
На практике обрабатываемая информация нередко включает смешанные данные: персональные и неперсональные (к примеру, информация о предприятии и его сотрудниках). Если эти данные неразрывно связаны (вне зависимости от степени взаимосвязи), обрабатывают такие информационные массивы обычно по правилам для персональных данных. Это избавляет в дальнейшем от претензий контролеров и штрафов.
Напомним, что с 30.05.2025 действуют поправки в КоАП РФ, ужесточающие ответственность для операторов персональных данных за ошибки в работе с такими данными (подробности здесь).
В отдельных случаях относящаяся к физлицу информация может косвенным образом быть источником информации о нем. К примеру, стоимость автомобиля напрямую его владельца не идентифицирует, но сведения об уплате транспортного налога собственником этого автомобиля могут рассматриваться в качестве персональных данных.
Также, к примеру, информация:
- может опосредованно относиться к конкретному физлицу (например, данные о логах телефонных звонков на рабочем месте);
- порождать для физлица последствия в зависимости от использования (к примеру, GPS-данные в служебных автомобилях).
Следует учесть, что при современном уровне развития технологий существует возможность идентификации конкретного физического лица путем сопоставления различных массивов неперсональных данных.
Итоги
Понятие «неперсональные данные» в действующем законодательстве не расшифровано, а термин «персональные данные» толкуется широко, поэтому классификация данных затруднена. К неперсональным данным можно относить исключительно ту информацию, которая ни при каких обстоятельствах не позволяет идентифицировать конкретное физическое лицо.