Персональные данные физического лица¶

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). В Российской Федерации правовой режим персональных данных регулируется Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», а конституционные гарантии защиты закреплены в статье 24 Конституции РФ.

¶Что относится к персональным данным

Согласно статье 3 Федерального закона № 152-ФЗ, к персональным данным относится любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Закон не содержит закрытого перечня сведений, составляющих персональные данные, поэтому отнесение информации к этой категории определяется возможностью идентификации человека.

К персональным данным, как правило, относятся:

• Фамилия, имя, отчество — основной идентификатор, позволяющий выделить конкретного человека.
• Дата и место рождения — сведения, используемые для дополнительной идентификации.
• Паспортные данные — серия, номер, кем и когда выдан документ, удостоверяющий личность.
• Адреса — как постоянной, так и временной регистрации, а также фактическое место жительства.
• Контактные данные — номера телефонов, адреса электронной почты, идентификаторы в мессенджерах и социальных сетях.
• Сведения об имущественном положении — доходы, банковские реквизиты, сведения о недвижимости и транспортных средствах.
• Сведения о семейном положении — состав семьи, брачный статус, сведения о детях.
• Биометрические данные — физиологические и биологические характеристики человека (отпечатки пальцев, рисунок сетчатки, геометрия лица, голос), используемые для установления личности. Биометрические персональные данные могут обрабатываться только с согласия субъекта, за исключением случаев, предусмотренных законом.
• Сведения о здоровье — диагнозы, состояние здоровья, данные медицинского осмотра, группа крови, сведения о вакцинации. Относятся к специальной категории («чувствительным») персональных данных и обрабатываются по особым правилам.
• Сведения о национальности, религиозных и политических убеждениях — также относятся к специальной категории и обрабатываются только при наличии законных оснований и согласия субъекта.
• Сведения о судимости — данные о наличии или отсутствии судимости, о привлечении к уголовной ответственности.
• Номера СНИЛС, ИНН, полиса ОМС — идентификаторы, используемые в системах обязательного социального и налогового страхования.
• Сведения об образовании, трудовой деятельности — место работы, должность, образование, профессиональная квалификация.
• Фотографии и видеозаписи — изображения, позволяющие идентифицировать человека, в том числе полученные средствами видеонаблюдения.
• IP-адреса, файлы cookie и идентификаторы устройств — цифровые следы, которые в ряде случаев позволяют косвенно идентифицировать пользователя сети «Интернет».

¶Специальная категория персональных данных

Статья 10 Федерального закона № 152-ФЗ выделяет специальную категорию персональных данных, обработка которых допускается только при наличии согласия субъекта или в случаях, прямо предусмотренных законом. К ней относятся сведения:

• о расовой или национальной принадлежности;
• о политических взглядах, религиозных и философских убеждениях;
• о состоянии здоровья;
• о частной жизни;
• о половой жизни;
• о биометрических данных;
• о судимости.

Обработка такой информации допускается, например, в целях трудового законодательства, для защиты жизни и здоровья субъекта, в ходе судебных и следственных действий, при осуществлении профессиональной деятельности журналистов и иных случаях, прямо установленных законом.

¶Понятие обезличенных данных

Не являются персональными данными обезличенные персональные данные, в отношении которых невозможно установить принадлежность конкретному субъекту. Примером может служить сводная статистика без указания идентифицирующих признаков. Однако обезличенные данные, которые впоследствии могут быть использованы для идентификации, приобретают статус персональных данных.

¶Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или получены незаконно;
• отзывать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

¶Ответственность за нарушение законодательства

За нарушение требований законодательства о персональных данных предусмотрена административная ответственность по статье 13.11 Кодекса РФ об административных правонарушениях, а также уголовная — по статье 137 Уголовного кодекса РФ (нарушение неприкосновенности частной жизни) и статье 272 УК РФ (неправомерный доступ к компьютерной информации).

Источники:

• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»
• Конституция Российской Федерации (статья 24)
• Кодекс Российской Федерации об административных правонарушениях (статья 13.11)
• Уголовный кодекс Российской Федерации (статьи 137, 272)