📌 Что относится к персональным данным: четыре категории
Согласно закону № 152-ФЗ «О персональных данных» персональные данные — это любая информация, которая прямо или косвенно позволяет определить конкретного человека.
Простыми словами: если по имеющейся информации можно понять, о ком именно идет речь, — это персональные данные. То есть информация должна иметь отношение к конкретному человеку и позволять точно его идентифицировать либо описать его уникальные характеристики.
В законе не предусмотрен закрытый перечень того, что можно считать персональными данными, а что — нет. Вместо этого он разделяет всю личную информацию на четыре категории в зависимости от характера сведений и связанных с ними рисков.
➡️ Четыре категории персональных данных
От того, к какой категории относятся данные, зависят требования к обработке, меры защиты и уровень ответственности оператора.
1️⃣ Общие персональные данные
Информация, необходимая для базовой идентификации человека или его описания.
✓ Идентификационные сведения: фамилия, имя, отчество, дата и место рождения, пол.
✓ Паспортные и налоговые данные: серия и номер паспорта, СНИЛС, ИНН.
✓ Контактная информация: адрес регистрации и фактического проживания, номер телефона, адрес электронной почты (email). Номер телефона и email относятся, если они связаны с конкретным человеком или позволяют его определить.
✓ Сведения о профессиональной деятельности: место работы и учебы, должность, профессия, уровень образования.
✓ Сведения о семейном и имущественном положении: семейное, социальное, имущественное положение, доходы и зарплата.
2️⃣ Специальные персональные данные
✓ Расовая принадлежность
✓ Национальность
✓ Политические взгляды
✓ Религиозные и философские убеждения
✓ Состояние здоровья, включая диагнозы, инвалидность, психическое состояние
✓ Интимная жизнь — например, информация о сексуальной ориентации и отношениях
Это категория с повышенными требованиями к обработке. Закон запрещает сбор специальных данных по умолчанию, за исключением случаев, прямо прописанных в 152-ФЗ, например, при согласии в письменной форме, для осуществления правосудия или в связи с трудовыми отношениями.
3️⃣ Биометрические персональные данные
Сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность.
✓ Отпечаток пальца
✓ Изображение лица (фотография, видеокадр, 3D-модель лица)
✓ Образец голоса (голосовая биометрия)
✓ Рисунок радужной оболочки глаза
✓ Генетическая информация (ДНК)
Важно: фотография, видео или запись голоса становятся биометрией, если используются для идентификации: например, в системе распознавания лиц, голосовой идентификации или пропускном режиме.
Обработка биометрических данных допускается только при наличии письменного согласия субъекта или в случаях, установленных федеральным законом (например, государственная дактилоскопическая регистрация).
4️⃣ Иные персональные данные
Информация, которая не относится к первым трем категориям, но при этом позволяет идентифицировать человека прямо или косвенно.
✓ IP-адрес
✓ Файлы cookie (особенно постоянные и уникальные идентификаторы)
✓ MAC-адрес устройства (уникальный идентификатор сетевого интерфейса)
✓ Геолокация (точные координаты с мобильного устройства)
✓ Идентификаторы мобильных устройств (IDFA, GAID)
✓ История посещений сайтов, поисковые запросы, клики.
Важно: сами по себе эти данные могут не являться персональными. Например, IP-адрес может быть динамическим и принадлежать целой сети провайдера. Однако если эти данные объединить с другими сведениями, например, временем сессии, типом устройства или уникальным cookie-идентификатором, они могут превратиться в персональные.
🔗 В какой форме нужно получать согласие на обработку персональных данных, как его составить и правильно хранить — разбираем в материале. Читайте статью и сохраняйте шаблоны.
Согласно закону № 152-ФЗ «О персональных данных» персональные данные — это любая информация, которая прямо или косвенно позволяет определить конкретного человека.
Простыми словами: если по имеющейся информации можно понять, о ком именно идет речь, — это персональные данные. То есть информация должна иметь отношение к конкретному человеку и позволять точно его идентифицировать либо описать его уникальные характеристики.
В законе не предусмотрен закрытый перечень того, что можно считать персональными данными, а что — нет. Вместо этого он разделяет всю личную информацию на четыре категории в зависимости от характера сведений и связанных с ними рисков.
➡️ Четыре категории персональных данных
От того, к какой категории относятся данные, зависят требования к обработке, меры защиты и уровень ответственности оператора.
1️⃣ Общие персональные данные
Информация, необходимая для базовой идентификации человека или его описания.
✓ Идентификационные сведения: фамилия, имя, отчество, дата и место рождения, пол.
✓ Паспортные и налоговые данные: серия и номер паспорта, СНИЛС, ИНН.
✓ Контактная информация: адрес регистрации и фактического проживания, номер телефона, адрес электронной почты (email). Номер телефона и email относятся, если они связаны с конкретным человеком или позволяют его определить.
✓ Сведения о профессиональной деятельности: место работы и учебы, должность, профессия, уровень образования.
✓ Сведения о семейном и имущественном положении: семейное, социальное, имущественное положение, доходы и зарплата.
2️⃣ Специальные персональные данные
✓ Расовая принадлежность
✓ Национальность
✓ Политические взгляды
✓ Религиозные и философские убеждения
✓ Состояние здоровья, включая диагнозы, инвалидность, психическое состояние
✓ Интимная жизнь — например, информация о сексуальной ориентации и отношениях
Это категория с повышенными требованиями к обработке. Закон запрещает сбор специальных данных по умолчанию, за исключением случаев, прямо прописанных в 152-ФЗ, например, при согласии в письменной форме, для осуществления правосудия или в связи с трудовыми отношениями.
3️⃣ Биометрические персональные данные
Сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность.
✓ Отпечаток пальца
✓ Изображение лица (фотография, видеокадр, 3D-модель лица)
✓ Образец голоса (голосовая биометрия)
✓ Рисунок радужной оболочки глаза
✓ Генетическая информация (ДНК)
Важно: фотография, видео или запись голоса становятся биометрией, если используются для идентификации: например, в системе распознавания лиц, голосовой идентификации или пропускном режиме.
Обработка биометрических данных допускается только при наличии письменного согласия субъекта или в случаях, установленных федеральным законом (например, государственная дактилоскопическая регистрация).
4️⃣ Иные персональные данные
Информация, которая не относится к первым трем категориям, но при этом позволяет идентифицировать человека прямо или косвенно.
✓ IP-адрес
✓ Файлы cookie (особенно постоянные и уникальные идентификаторы)
✓ MAC-адрес устройства (уникальный идентификатор сетевого интерфейса)
✓ Геолокация (точные координаты с мобильного устройства)
✓ Идентификаторы мобильных устройств (IDFA, GAID)
✓ История посещений сайтов, поисковые запросы, клики.
Важно: сами по себе эти данные могут не являться персональными. Например, IP-адрес может быть динамическим и принадлежать целой сети провайдера. Однако если эти данные объединить с другими сведениями, например, временем сессии, типом устройства или уникальным cookie-идентификатором, они могут превратиться в персональные.
🔗 В какой форме нужно получать согласие на обработку персональных данных, как его составить и правильно хранить — разбираем в материале. Читайте статью и сохраняйте шаблоны.