ФИО как персональные данные¶

ФИО (фамилия, имя, отчество) — совокупность идентифицирующих сведений о конкретном человеке, которые в правовой системе Российской Федерации признаются персональными данными. Согласно Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных», персональные данные — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). ФИО позволяет однозначно или с высокой вероятностью идентифицировать человека, поэтому само по себе оно подпадает под определение персональных данных.

¶Правовой статус ФИО в России

¶Законодательное определение

Статья 3 Федерального закона № 152-ФЗ относит к персональным данным «любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)». Пленум Верховного Суда РФ в Постановлении от 26 февраля 2019 года № 7 «О практике применения судами законодательства о защите персональных данных» указал, что к персональным данным относится совокупность сведений о человеке, позволяющая его идентифицировать. ФИО прямо названо в документе как пример такой информации.

¶Отдельная фамилия, имя, отчество

Отдельно взятая фамилия (например, «Иванов») сама по себе редко позволяет однозначно идентифицировать конкретного человека, поскольку фамилия распространена. Однако в сочетании с именем и отчеством, а также с дополнительными признаками (дата рождения, место работы, адрес) ФИО становится полноценным идентификатором. Позиция регулятора — Роскомнадзора — сводится к тому, что любая совокупность сведений, позволяющая установить принадлежность информации конкретному лицу, является персональными данными.

¶Когда ФИО считается персональными данными

¶Публичные лица и публичность сведений

ФИО публичных деятелей — политиков, артистов, спортсменов, общественных активистов — широко распространено в открытых источниках. Тем не менее закон не освобождает обработку таких сведений от требований 152-ФЗ. Разница заключается в объёме допустимых операций: для публичных лиц допускается более широкое распространение ФИО в связи с их профессиональной деятельностью, но сбор и обработка данных для иных целей (например, для маркетинга) требуют законных оснований.

¶Обезличенные и анонимизированные данные

Если из набора сведений исключена возможность установления принадлежности конкретному лицу, такие данные перестают быть персональными. Например, замена ФИО на порядковый номер в исследовательской выборке делает данные обезличенными. По определению 152-ФЗ, обезличенные персональные данные не могут быть использованы для установления личности субъекта без привлечения дополнительной информации.

¶Обработка ФИО: требования закона

¶Основания обработки

Обработка ФИО как персональных данных допускается при наличии одного из оснований, перечисленных в статье 6 закона: согласие субъекта, необходимость исполнения договора, обязанность по закону, защита жизни и здоровья, осуществление правосудия и другие. Для ряда операций (передача третьим лицам, публикация, трансграничная передача) требуется отдельное согласие субъекта.

¶Обязанности операторов

Организации, собирающие ФИО, обязаны: опубликовать политику обработки персональных данных, обеспечить защиту сведений от неправомерного доступа, уведомить Роскомнадзор о начале обработки, реагировать на запросы субъектов о своих данных. Нарушение требований влечёт административную ответственность по статье 13.11 КоАП РФ — штрафы для граждан до 10 000 рублей, для должностных лиц до 50 000 рублей, для юридических лиц до 150 000 рублей за отдельные нарушения.

¶ФИО в повседневной практике

¶Трудовые и гражданско-правовые отношения

При приёме на работу ФИО работника включается в трудовой договор, трудовую книжку, кадровые документы. Обработка этих сведений осуществляется на основании трудового договора и норм трудового законодательства. В гражданско-правовых отношениях ФИО фигурирует в договорах, доверенностях, расписках.

¶Судебные и правоохранительные процедуры

ФИО участников процесса публикуется в судебных актах, размещаемых в открытых базах данных (например, на сайте ГАС «Правосудие»). Публикация судебных решений осуществляется на основании процессуального законодательства, что является законным основанием обработки персональных данных.

¶Реклама и маркетинг

Использование ФИО в рекламных рассылках, базах данных клиентов, при персонализации предложений требует получения согласия субъекта. Роскомнадзор неоднократно предписывал организациям прекратить рассылку рекламных сообщений, адресованных по ФИО без согласия получателя.

¶Позиция международных правовых систем

В Европейском Союзе аналогом 152-ФЗ выступает Общий регламент по защите данных (GDPR, 2016/679). Согласно GDPR, идентификаторы, включая имя, фамилию, идентификационные номера, относятся к персональным данным. В США нет единого федерального закона о персональных данных, однако отдельные штаты (Калифорния — CCPA) признают имя компонентом персональной информации.

¶Спорные вопросы

На практике остаётся дискуссионным вопрос о статусе отдельно взятого ФИО в контексте журналистской деятельности. С одной стороны, 152-ФЗ содержит ограничения для обработки данных СМИ в целях журналистской деятельности (статья 10), с другой — Конституция РФ гарантирует свободу слова и массовой информации. Правоприменительная практика по этому вопросу формируется постепенно, и единообразной судебной позиции пока не сложилось.

Источники:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Постановление Пленума Верховного Суда РФ от 26.02.2019 № 7
• Кодекс Российской Федерации об административных правонарушениях, статья 13.11
• Регламент (ЕС) 2016/679 (GDPR)
• Официальные разъяснения Роскомнадзора