Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
Грубо говоря, персональные данные — это любая информация, которая может использоваться для идентификации личности
Какие бывают персональные данные?
Их можно разделить на две большие категории:
🔹Прямые (явные) – данные, по которым личность человека можно установить напрямую
Примеры: ФИО, паспортные данные, отпечатки пальцев
🔹Косвенные (идентификаторы) – данные, которые сами по себе не всегда позволяют определить человека, но в сочетании с другой информацией, при использовании таких данных компетентными органами или в определенном контексте становятся персональными
Примеры: ИНН, номер телефона, email, IP-адрес, номер автомобиля, cookie-файлы
⚠️Всегда важен контекст! Если его недостаточно, то информация может быть не признана персональными данными
Например, исходя из позиции Роскомнадзора (РКН), номер телефона без данных о владельце не считается персональными данными, потому что по нему нельзя точно определить человека, кому он принадлежат
Для чего важно понять, что именно относится к персональным данным?
Для субъектов (лиц, чьи данные обрабатываются), чтобы:
▫️Контролировать свои данные – знать, что можно требовать удалить или исправить
▫️Не давать лишние согласия – например, на обработку биометрии без необходимости
Для операторов (лиц, которые осуществляют обработку ПДн), чтобы:
▫️Избежать штрафов
▫️Снизить репутационные риски
▫️Предотвратить утечки