325 подписчиков
В наше время вопрос защиты персональных данных (далее - ПДн) становится все более актуальным. Все мы хотим быть уверены, что наши личные данные не будут использованы в корыстных целях. А для предпринимателей насущным вопросом является соблюдение соответствующего законодательства.
Чтобы разобраться, что относится к ПДн, обратимся к российскому законодательству и мнению экспертов.
Согласно закону ПДн - это любая информация, относящаяся к определенному или определяемому физическому лицу, которая позволяет его прямо или косвенно идентифицировать.
К ПДн относятся, например, ФИО, адрес проживания, серия и номер паспорта, СНИЛС, ИНН и др.
Данные, которые не могут быть прямо или косвенно связаны с конкретным человеком, не считаются ПДн. Например, не является ПДн госномер ТС, т. к. он относится к автомобилю; лицевой счет ЖКХ, т. к. он относится к квартире.
Также не является ПДн и обезличенная информация. Например, если вместо ФИО в базе данных указаны только инициалы или уникальный идентификатор.
Однако, есть информация, которая вызывает вопросы об её принадлежности к категории ПДн. Например, зарплата и условия работы, профессия и образование, сетевые идентификаторы, фотография и видео, номер телефона, адрес электронной почты.
Сотрудники Роскомнадзора дают ответы только на конкретные вопросы. Например, ни ФИО, ни номер телефона при рассмотрении обособленно от каких-либо других данных, не являются ПДн. Но если они обрабатываются в совокупности (ФИО+тел., ФИО+email и т.п.), то это уже ПДн.
Стоит обращать внимание и на судебную практику. Так, ВС РФ указал, что IP-адреса могут считаться ПДн, если они могут быть использованы для идентификации конкретного человека. Например, статический IP является ПДн, а динамический IP – нет.
При этом, практика по применению законодательства о ПДн разнится и по многим вопросам существуют различные решения суда и Роскомнадзора.
ВЫВОД: требуется анализ каждой конкретной ситуации.
1 минута
11 июля 2023