📌
Что относится к персональным данным: четыре категорииСогласно
закону № 152-ФЗ «О персональных данных» персональные данные — это любая информация, которая прямо или косвенно позволяет определить конкретного человека.
Простыми словами: если по имеющейся информации можно понять, о ком именно идет речь, — это персональные данные. То есть информация должна иметь отношение к конкретному человеку и позволять точно его идентифицировать либо описать его уникальные характеристики.
В законе не предусмотрен закрытый перечень того, что можно считать персональными данными, а что — нет. Вместо этого он разделяет всю личную информацию на четыре категории в зависимости от характера сведений и связанных с ними рисков.
➡️
Четыре категории персональных данных От того, к какой категории относятся данные, зависят требования к обработке, меры защиты и уровень ответственности оператора.
1️⃣
Общие персональные данныеИнформация, необходимая для базовой идентификации человека или его описания.
✓
Идентификационные сведения: фамилия, имя, отчество, дата и место рождения, пол.
✓
Паспортные и налоговые данные: серия и номер паспорта, СНИЛС, ИНН.
✓
Контактная информация: адрес регистрации и фактического проживания, номер телефона, адрес электронной почты (email). Номер телефона и email относятся, если они связаны с конкретным человеком или позволяют его определить.
✓
Сведения о профессиональной деятельности: место работы и учебы, должность, профессия, уровень образования.
✓
Сведения о семейном и имущественном положении: семейное, социальное, имущественное положение, доходы и зарплата.
2️⃣
Специальные персональные данные✓ Расовая принадлежность
✓ Национальность
✓ Политические взгляды
✓ Религиозные и философские убеждения
✓ Состояние здоровья, включая диагнозы, инвалидность, психическое состояние
✓ Интимная жизнь — например, информация о сексуальной ориентации и отношениях
Это категория с повышенными требованиями к обработке. Закон запрещает сбор специальных данных по умолчанию, за исключением случаев, прямо прописанных в 152-ФЗ, например, при согласии в письменной форме, для осуществления правосудия или в связи с трудовыми отношениями.
3️⃣
Биометрические персональные данныеСведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность.
✓ Отпечаток пальца
✓ Изображение лица (фотография, видеокадр, 3D-модель лица)
✓ Образец голоса (голосовая биометрия)
✓ Рисунок радужной оболочки глаза
✓ Генетическая информация (ДНК)
Важно: фотография, видео или запись голоса становятся биометрией, если используются для идентификации: например, в системе распознавания лиц, голосовой идентификации или пропускном режиме.
Обработка биометрических данных допускается только при наличии письменного согласия субъекта или в случаях, установленных федеральным законом (например, государственная дактилоскопическая регистрация).
4️⃣
Иные персональные данныеИнформация, которая не относится к первым трем категориям, но при этом позволяет идентифицировать человека прямо или косвенно.
✓ IP-адрес
✓ Файлы cookie (особенно постоянные и уникальные идентификаторы)
✓ MAC-адрес устройства (уникальный идентификатор сетевого интерфейса)
✓ Геолокация (точные координаты с мобильного устройства)
✓ Идентификаторы мобильных устройств (IDFA, GAID)
✓ История посещений сайтов, поисковые запросы, клики.
Важно: сами по себе эти данные могут не являться персональными. Например, IP-адрес может быть динамическим и принадлежать целой сети провайдера. Однако если эти данные объединить с другими сведениями, например, временем сессии, типом устройства или уникальным cookie-идентификатором, они могут превратиться в персональные.
🔗 В какой форме нужно получать согласие на обработку персональных данных, как его составить и правильно хранить —
разбираем в материале. Читайте статью и сохраняйте шаблоны.