Что такое персональные данные?

Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" к персональным данным относится информация, касающаяся личности либо в косвенной форме, либо в прямой, по данной информации можно определить и идентифицировать гражданина. Также надо заметить, что правовой защите подлежат те сведения, с помощью которых можно персонифицировать личность. Схожее определение персональных данных приводится и в Регламенте (ЕС) Европейского Парламента и Совета Европейского Союза 2016/679 от 27.04.2016. К идентифицируемым данным относятся: имя, идентификационный номер, сведения о местоположении, идентификатор в режиме онлайн или через один или несколько признаков, характерных для физической, психологической, генетической, умственной, экономической, культурной или социальной идентичности указанного физического лица (п. 1 ст. 4). То есть и Закон N 152-ФЗ и Регламент (ЕС) определяют персональные данные достаточно широко, поэтому какого-либо перечня сведений, относящихся к персональным данным субъекта, не существует.

К персональным данным относятся: - фамилия; - имя; - отчество; - год, месяц, дату и место рождения; - адрес; - семейное; - социальное; - имущественное положение; - образование; - профессию; - доходы. Однако надлежит учитывать, что не всякий из этих элементов подпадает под защиту Закона N 152-ФЗ, а только те из них, которые в отдельности или в совокупности достоверно указывают на конкретное определяемое лицо. Например, просто по фамилии и инициалам человека невозможно определить конкретную личность человека, за исключением совсем уникальных данных. Соответственно эти сведения не являются персональными данными лица, т.к. не содержат персонифицированных и детализированных данных о нем и в отсутствие дополнительной информации не позволяют его идентифицировать.

Можно выделить три группы персональных данных:

1. Обычные персональные данные.
К этим сведениям можно получить доступ с письменного согласия неограниченному кругу лиц, на эти данные не распространяются конфиденциальные данные. Также они носят название общедоступных данных или анкетные. Если эти данные обезличены и по ним невозможно идентифицировать личность, на такие данные не распространяется конфиденциальный режим (п. 9 ст. 3 Закона N 152-ФЗ).

2. Специальные категории персональных данных
Эти данные не являются закрытыми. К этим данным относятся относится следующий перечень: - расовая и национальная принадлежность; - политические взгляды, - религиозные или философские убеждения, - состояния здоровья и интимной жизни, - данные о судимости и т.п. (ч. 1 ст. 10 Закона N 152-ФЗ). Данный перечень не является закрытым и может дополняться новыми основаниями. Данные носят специальных характер именно потому, что нежелательное использования этой информации может негативно сказать на репутационном статусе гражданина. Данные могут быть несанкционированно использоваться в дискриминации по различным признакам личности.

3. Биометрические персональные данные
Это те сведения, которые носят физиологический и биологический характер. Это прежде всего особенности человека, с помощью которых легко идентифицировать личность. Примерами биометрических методов идентификации являются дактилоскопические данные, изображение радужной оболочки глаз, анализы ДНК, изображение человека и другие.

Отнесение сведений персонального характера к биометрическим персональным данным и их последующая обработка должны рассматриваться в рамках проводимых оператором мероприятий, направленных на установление личности конкретного лица, если иное не предусмотрено федеральными законами и принятыми на их основе нормативными правовыми актами.