Что не является персональными данными

Законодательство подробно регламентирует правила работы с данными, которые носят персональный характер. Тот, кто с ними работает, должен выполнять соответствующие правила. При этом необходимо точно знать, что к ним относится, а что не является персональными данными.

Что это такое

Законодательство относит к персональной информации любые сведения, которые имеют отношение к конкретному лицу. Причём речь идёт не только о той, которая прямо относится к нему, но и о любых косвенных данных. Это определение является очень широким. Нужно заметить, что в нём не говорится о том, что данные должны обязательно идентифицировать конкретное лицо.

 Что не является персональными данными При таком подходе очень сложно найти ту информацию, которая не подпадает под действие закона.

Для того, чтобы более точно понять, что относится к персональным данным, можно сделать запрос в соответствующую инстанцию за разъяснением. Данным вопросом, как известно, занимается Роскомнадзор.

Был сделан запрос о том, существует ли минимальный набор данных о конкретном человеке, которые можно отнести к персональной информации, идентифицирующей его. Роскомнадзор рассмотрел это обращение и ответил следующее. Был проведён мониторинг законодательства и выяснилось, что существуют десятки нормативных актов, в которых к данным личного характера относят различные перечни информации.

При этом было указано, что данный вопрос рассматривается в большом количестве действующих документов. К ним относятся следующие нормативные акты:

  • 250 документов, изданных Правительством РФ;
  • 75 международных нормативных актов;
  • более сотни федеральных законов;
  • 13 Кодексов.

Расширенное понимание того, что относится к таким данным является гораздо более широким по сравнению с тем, что можно ожидать. При этом перечень персональных данных превосходит тот минимальный набор информации, на основании которого можно идентифицировать конкретное физическое лицо.

В связи со сказанным возникает вопрос о необходимости определения более чётких рамок того, что относится к персональной информации, а что в неё не включается. Вопрос о том, включаются ли паспортные данные в эту категорию, имеет утвердительный ответ, но в большинстве случаев вопрос гораздо более сложен.

ВНИМАНИЕ! В научно-практическом комментарии Роскомнадзора указывается, каким подходом нужно руководствоваться в каждом конкретном случае, чтобы определить, что входит в персональные данные. Для этого нужно рассмотреть конкретный перечень персональных данных и решить, является ли представленная совокупность достаточной для того, чтобы провести идентификацию личности.

Если это так, то вся входящая в этот список информация рассматривается в качестве персональной. В случае, когда данное условие не выполняется, эти данные не подпадают под действие соответствующего закона.

Юридические основания

Вопросы о том, какие сведения относятся к рассматриваемой категории рассматриваются в законе № 152-ФЗ, «О персональных данных» от 27 января 2007 года. Основанием для принятия этого нормативного акта является необходимость обеспечения прав и свобод граждан.

В нём применяется очень широкая трактовка того, что представляют собой персональные данные (ПДн). Здесь рассматривается то, какие сведения охраняются, что считается обработкой и по каким правилам она должна происходить.

При этом информация любого характера, имеющая отношение к конкретному лицу подпадает под действие этого закона. Этот нормативный акт регламентирует, то, какая именно обработка такой информации допустима и как она должна храниться.

Что относится к персональной информации

Обычно, когда говорят о том, какая информация относится к ПДн, имеют в виду следующие данные:

  • фамилия, имя и отчество;
  • информация о том, какое получено образование;
  • данные об уровне доходов;
  • место и дата рождения;
  • социальное и имущественное положение человека.

Этот список включает в себя основную информацию такого рода, но не является полным.

Кроме того, ПДн можно разделить на несколько разновидностей:

  1. Здесь рассматриваются сведения, которые раскрывают убеждения человека, его философские или религиозные предпочтения, интимную жизнь, состояние здоровья, информация о национальности и расовой принадлежности. Такие данные могут быть получены, например, из анкет, заполненных гражданином.
  2. В этот раздел можно включить данные, которые непосредственно позволяют идентифицировать человека. Сюда включаются ФИО, адрес проживания, паспортные данные и другая аналогичная информация.
  3. Биометрические данные включают в себя отпечатки пальцев, анализ ДНК, фотография сетчатки глаза, различные особенности строения тела.
  4. К отдельному разделу относится информация, которая является обезличенной. К ней относятся данные, которые не дают возможность провести идентификацию конкретного человека.

Тут также идёт речь об общедоступной информации, которая не может быть скрыта, потому, что это является требованием законодательства. Сюда, например, включаются данные о доходах, которые получены муниципальными или государственными служащими.

Ко всей перечисленной информации применяются нормы, предусмотренные законом, определяющие её хранение и использование.

Что не входит

Поскольку определение рассматриваемого термина в законе сделано очень расплывчатым, возникает необходимость разобраться в том, что не подпадает под эту категорию. При этом нужно учитывать, что повсеместное использование персональных гаджетов постепенно стирает грань между персональной и общедоступной информацией.

По мере того, как физическое лицо всё в большей степени присутствует в интернете, доступных сведений о нём становится всё больше. При этом юридические определения на эту тему очень расплывчаты. Вот несколько примеров того, что не может рассматриваться в качестве персональных сведений:

  • Местоположение человека во всемирной сети идентифицируется его IP адресом. Каждому, кто входит в интернет, присваивается этот идентификатор, который даёт информацию о том, где он находится. Однако эта информация не позволяет полностью идентифицировать его. Поэтому IP адрес не рассматривается в качестве персональных данных. То же можно сказать о доменных именах.
  • Номер телефона имеет прямое отношение к конкретному человеку при условии, что он закреплён за ним в договоре с оператором связи. Его также можно рассматривать в таком качестве, если информация о владельце находится в публичном доступе.
  • Широкое распространение имеет использование адресов электронной почты. Некоторые при выборе названия почтового ящика используют информацию, имеющую личное значение. Если в электронном адресе указана информация о конкретном человеке, это будет относиться к ПДн.
  • Использование логина и пароля не относится к рассматриваемой категории вне зависимости от того, какая информация использовалась при их создании. При регистрации в социальных сетях далеко не все пользователи используют свои реальные данные. Поэтому их нельзя считать ПДн.
  • Использование видео данных (фотографий или результатов съёмки) в некоторых случаях может относиться к ПДн. Это происходит тогда, когда человека можно однозначно идентифицировать с их использованием.

В указанных ситуациях можно точно утверждать то, что предоставленные сведения не носят личного характера в отличии, например, от паспортных данных.

Как поступать при неоднозначности

Если речь идёт о ситуациях, в которых сведения могут быть отнесены к ПДн, но по своей сути не носят персонального характера, имеет смысл воспользоваться научно-практическим разъяснением, данным Роскомнадзором. Для того, чтобы прояснить этот подход к проблеме, будет приведён следующий пример.

 Что не является персональными данными Если речь идёт о некоем Сергее Валентиновиче Седове, то его имя, если оно приведено отдельно, нельзя рассматривать в качестве ПДн. Это связано с тем, что невозможно по ФИО провести точную и достоверную идентификацию конкретного человека.

С другой стороны. Если к имени добавить должность, адрес электронной почты, номер контактного телефона, то эти данные, взятые в совокупности, способны однозначно указать на конкретного человека.

В упомянутом научно-практическом комментарии вводится понятие идентификатора. Под этим термином понимают код, которая однозначно указывает на конкретного человека. На практике можно говорить о следующих его разновидностях:

  • номер и серия паспорта;
  • можно использовать номер лицевого счёта СНИЛС;
  • номер, который присвоен каждому налогоплательщику (ИНН) и является уникальным;
  • различного рода биометрические данные: отпечатки пальцев, изображение радужной оболочки глаза или другие;
  • номер используемой банковской карточки или расчётного счёта.

Этот список не является исчерпывающим. В него, например, можно включить коды, которые идентифицируют физическое лицо в рамках организаций (табельный номер сотрудника) или при обслуживании (как получателя коммунальных услуг).

К идентификаторам могут относиться сведения, которые позволяют указать на конкретного человека не со стопроцентной точностью, а лишь с высокой вероятностью. К таким наборам данных можно, например, отнести следующее:

  1. Сведения, относящиеся к месту регистрации, ФИО и времени рождения.
  2. ФИО, место работы, должность, дата рождения.
  3. Для идентификации могут быть использованы вместе с ФИО любые сведения, которые существенно снижают количество возможных вариантов при поиске конкретного человека.

Ситуация с электронной почтой является в большинстве случаев неоднозначной. Однако в определённых случаях она может дать возможность идентифицировать владельца. Хотя такая информация общедоступная, работника по ней определить иногда возможно. Такая ситуация возможна, например, когда адрес является корпоративным, а действующие правила требуют указывать фамилию, имя в наименовании.

ВНИМАНИЕ! Важно отметить, что пользователь оставляет в интернете не только информацию об используемом IP-адресе. Многочисленные рекламные службы следят за предпочтениями конкретного пользователя и сохраняют информацию в файлах cookie.

Таким образом формируется совокупность информации, которая вместе с IP-адресом даёт возможность идентифицировать пользователя. Указанные файлы могут подпадать под действие закона о персональных данных.

Ограничения в использовании сведений, имеющих персональный характер, предусмотренные законодательством, направлены на защиту граждан от злонамеренного или небрежного использования личной информации. Она должна получаться и использоваться с разрешения человека и только в тех пределах, которые необходимы организациям и фирмам для выполнения конкретных задач.

Понравилась статья? Поделиться с друзьями:
Юридические онлайн консультации
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: