Что такое персональные данные: какие сведения к ним относятся

Понятие персональных данных и правовое регулирование

Защите личной информации посвящен Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». В п. 1 ст. 3 закреплено определение термина.

Персональные данные — это любые сведения, которые прямо или косвенно относятся к определенному или определяемому физическому лицу, иначе говоря, субъекту персональных данных. При этом закон не содержит исчерпывающего перечня сведений, которые относятся к персональным данным. Поэтому на практике возникает вопрос: какие данные являются персональными и по каким признакам можно это определить.

Получайте рекомендации по налогам, учёту и кадрам.
Подписывайтесь на нас удобным способом и смотрите полезный контент.

К персональным данным могут относиться:

• фамилия, имя, отчество гражданина;
• дата и место рождения;
• адрес регистрации и место фактического проживания;
• сведения о семейном положении и детях;
• сведения об образовании;
• профессия и должность;
• данные об имуществе;
• сведения о доходах;
• номер телефона;
• адрес электронной почты;
• паспортные данные;
• ИНН;
• СНИЛС и другие сведения, позволяющие прямо или косвенно идентифицировать человека.

Таким образом, ответ на вопрос, какие документы являются персональными данными, зависит не только от названия документа, но и от содержащихся в нем сведений. Если документ содержит информацию, позволяющую определить конкретное физическое лицо, такая информация относится к персональным данным.

Читайте о том, что представляет собой обработка персональных данных, в специальном материале.

Хотите всегда иметь развернутую информацию по данной теме? Тогда воспользуйтесь бесплатным пробным доступом к системе «КонсультантПлюс». А если вы захотите пользоваться ею постоянно, можно уточнить ее стоимость.

Иные персональные данные

Помимо обычных персональных данных закон выделяет специальные категории персональных данных и биометрические персональные данные.

К специальным категориям относятся сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Биометрические персональные данные характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. К ним могут относиться, например, отпечатки пальцев, сведения о характеристиках лица и другие подобные данные.

С 30.05.2025 существенно ужесточена административная ответственность за нарушения в сфере персональных данных. В частности, установлены крупные штрафы за неуведомление РКН о намерении осуществлять обработку персональных данных, а также за утечки личной информации. Подробности здесь.

Важно! Обработка специальных категорий и биометрических персональных данных имеет дополнительные особенности и в ряде случаев требует соблюдения специальных условий.

Особенности отнесения некоторой информации к личной

Поскольку законодательство не содержит полного перечня персональных данных, при определении их статуса необходимо исходить из основного критерия: можно ли с помощью конкретных сведений прямо или косвенно определить физическое лицо.

Если отдельная информация сама по себе не позволяет установить личность человека, но в совокупности с другими сведениями дает такую возможность, она также может признаваться персональными данными. В связи с этим рассмотрим подробнее некоторые распространенные виды информации.

Номер телефона

Номер телефона может относиться к персональным данным, если по нему можно определить конкретного человека.

Сам по себе набор цифр не всегда позволяет установить личность владельца. Однако если номер связан с фамилией, именем, адресом или другой информацией о человеке, совокупность таких сведений позволяет его идентифицировать. Поэтому при работе с номерами телефонов необходимо учитывать контекст их использования и наличие других сведений о владельце.

Электронная почта

Адрес электронной почты также не во всех случаях автоматически является персональными данными. Если адрес представляет собой набор символов, который никак не связан с личностью владельца, определить конкретного человека только по нему может быть невозможно.

В то же время адрес электронной почты может содержать имя, фамилию, год рождения или другие сведения о человеке. Например, адрес ivanivanov1986@... в совокупности с другими данными может позволить определить конкретного гражданина.

Если при регистрации на сайте пользователь указывает электронную почту одновременно с именем, фамилией или другими идентифицирующими сведениями, совокупность этих данных уже может относиться к персональным данным.

ИНН, СНИЛС, паспортные данные

Паспортные данные, СНИЛС и иные сведения, которые прямо позволяют установить личность гражданина, относятся к персональным данным. Такие сведения используются для идентификации человека и поэтому подлежат защите в соответствии с законодательством о персональных данных.

В отношении ИНН существуют отдельные разъяснения государственных органов, однако на практике при работе с ним целесообразно соблюдать требования законодательства о персональных данных, особенно если ИНН используется вместе с фамилией, именем и другими сведениями о гражданине.

Что такое обработка персональных данных

Под обработкой персональных данных понимаются любые действия с персональными данными, совершаемые с использованием средств автоматизации или без их использования.

К обработке относятся, в частности:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

Поэтому обработкой является не только передача сведений третьим лицам или размещение их в интернете. Даже получение и хранение информации о работнике, клиенте или контрагенте может являться обработкой персональных данных.

Организация или ИП, которые самостоятельно или совместно с другими лицами организуют и осуществляют обработку персональных данных, в соответствии с законом выступают операторами персональных данных.

Что такое субъект персональных данных

Субъект персональных данных — это физическое лицо, к которому относятся соответствующие персональные данные.

Например, при оформлении трудовых отношений работник является субъектом персональных данных, поскольку работодатель получает и обрабатывает его фамилию, имя, отчество, паспортные данные, сведения об образовании, адрес, номер телефона и другую информацию.

При работе с клиентами субъектами персональных данных также могут быть покупатели, заказчики и иные физические лица. Оператор должен обрабатывать персональные данные только в рамках установленных законом целей и соблюдать требования к их защите.

Что такое согласие на обработку персональных данных

Согласие на обработку персональных данных — это разрешение субъекта на обработку его персональных данных оператором в предусмотренных законом случаях.

Согласие должно быть конкретным, предметным, информированным и сознательным. Оно может оформляться в письменной форме либо в иной форме, предусмотренной законодательством. При этом наличие согласия не всегда является единственным возможным основанием обработки персональных данных. Закон предусматривает и другие основания, например необходимость обработки данных для исполнения договора или выполнения обязанностей, установленных законодательством.

Поэтому перед получением согласия необходимо определить, действительно ли оно требуется для конкретной обработки.

Что такое трансграничная передача персональных данных

Трансграничная передача персональных данных — это передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Такая передача также относится к обработке персональных данных и регулируется специальными требованиями законодательства.

При организации трансграничной передачи оператор должен учитывать требования Федерального закона № 152-ФЗ, в том числе правила уведомления Роскомнадзора и требования к обеспечению защиты персональных данных. Особое внимание необходимо уделять ситуациям, когда персональные данные российских граждан передаются иностранным сервисам, организациям или размещаются с использованием информационных систем, находящихся за пределами России.

Итоги

Таким образом, закон не устанавливает исчерпывающий перечень персональных данных. Основным критерием является возможность прямо или косвенно определить конкретное физическое лицо по имеющейся информации.

Персональными данными могут быть ФИО, адрес, телефон, электронная почта, паспортные данные, СНИЛС, ИНН и другие сведения — если они позволяют идентифицировать человека. При работе с такими сведениями организациям и ИП необходимо соблюдать требования законодательства о персональных данных, определить правовое основание обработки, обеспечить защиту информации и выполнять установленные законом обязанности оператора.