Что входит в персональные данные человека
По закону № 152-ФЗ персональные данные — это любая информация, которая прямо или косвенно относится к определённому или определяемому человеку. Это не только ФИО и паспорт, но и адрес, телефон, электронная почта, фотография, номер СНИЛС, сведения о доходах, IP-адрес в сочетании с другими сведениями, данные о здоровье. Закон делит их на общие, специальные, биометрические и разрешённые для распространения — и для каждой категории действуют свои правила обработки.
_1987_info_page.jpg){kind=link}
Содержание
Ключевой критерий
Информация становится персональными данными, если по ней — отдельно или вместе с другими сведениями — можно определить конкретного человека. Фамилия «Иванов» сама по себе не идентифицирует, но вместе с датой рождения и адресом — уже да. Поэтому перечень в законе открытый: значение имеет не тип сведений, а возможность связать их с личностью.
Категории персональных данных
| Категория | Примеры | Особенности обработки |
|---|---|---|
| Общие | ФИО, дата и место рождения, адрес, телефон, e-mail, паспортные данные, ИНН, СНИЛС, сведения об образовании и работе, доходы | согласие или иное законное основание (договор, требование закона) |
| Специальные | расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость | обработка запрещена, кроме прямо перечисленных случаев — например, письменное согласие или медицинская тайна |
| Биометрические | изображение лица для идентификации, отпечатки пальцев, голос, радужная оболочка | только с письменного согласия; в Единой биометрической системе — по особым правилам |
| Разрешённые для распространения | сведения, которые человек сам разрешил публиковать | отдельное согласие с перечнем данных и условиями |
Фотография становится биометрическими данными, только если её используют для установления личности — например, в системе распознавания лиц или на пропуске. Снимок на корпоративном сайте относится к общим данным, но для публикации всё равно нужно согласие.
Где чаще всего встречаются ваши данные
- Работодатель хранит паспорт, СНИЛС, ИНН, сведения о семье, образовании, зарплате.
- Банки и микрофинансовые организации — паспорт, доходы, кредитную историю, биометрию для удалённой идентификации.
- Медицинские организации — сведения о здоровье (специальная категория) и полис ОМС.
- Интернет-магазины и сервисы доставки — ФИО, телефон, адрес, историю покупок.
- Государственные системы — Госуслуги, налоговая, Соцфонд.
Какие документы содержат персональные данные и как с ними обращаться, рассказано в статье какие документы содержат персональные данные. О том, что такое персональный идентификационный номер в разных странах, — в материале что такое персональный идентификационный номер.
Ваши права
- Знать, кто и зачем обрабатывает ваши данные, и получить их копию.
- Требовать уточнить, заблокировать или уничтожить неполные, устаревшие или незаконно полученные данные.
- Отозвать согласие на обработку — оператор обязан прекратить её, если нет других законных оснований.
- Пожаловаться в Роскомнадзор или в суд.
Оператор обязан ответить на запрос в течение 10 рабочих дней, срок можно продлить ещё на пять рабочих дней с объяснением причины.
Ответственность за нарушения
За незаконную обработку и утечки персональных данных предусмотрены штрафы по КоАП, а с 2025 года — повышенные штрафы для компаний за утечки, вплоть до оборотных при повторном нарушении. Незаконное использование, передача и сбор компьютерной информации с персональными данными с конца 2024 года — уголовное преступление (статья 272.1 УК РФ). Что делать, если ваши сведения уже оказались в открытом доступе, объясняет статья что делать после утечки персональных данных.
Вопросы и ответы
- Номер телефона — это персональные данные?
- Да, если его можно связать с конкретным человеком: например, номер в базе клиентов вместе с именем или номер, по которому можно найти владельца.
- Можно ли отказаться давать паспортные данные магазину?
- Магазину для обычной покупки паспорт не нужен. Требовать его вправе банки, нотариусы, операторы связи, перевозчики и другие организации, обязанные идентифицировать клиента по закону.
- Нужно ли согласие на обработку данных при трудоустройстве?
- Для ведения кадрового учёта в объёме, требуемом законом, отдельное согласие не нужно. Оно требуется, например, для публикации данных сотрудника на сайте или передачи их третьим лицам вне требований закона.