Юридический словарь / Персональные данные

Что такое «Персональные данные»?

Определение термина Персональные данные: признаки, характеристики, виды и классификации, история и использование термина в Юридическом словаре портала «Мой Юрист».

Это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»)

Нужна помощь юриста сейчас? Получить помощь

Признаки / Существенные характеристики

Отнесённость к физическому лицу: информация должна позволять прямо или косвенно идентифицировать конкретного человека.

Многообразие форм информации: могут включать фамилию, имя, отчество, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы и иные сведения.

Конфиденциальность: по общему правилу, обработка персональных данных требует соблюдения специальных правовых гарантий защиты информации.

Целевой характер обработки: персональные данные могут обрабатываться только для заранее определённых и законных целей.

Ограничение срока хранения: данные должны храниться не дольше, чем это необходимо для достижения целей обработки.

Виды / Классификация термина «Персональные данные»

По степени доступности:

Общедоступные персональные данные — сведения, которые субъект сам сделал доступными неограниченному кругу лиц (например, в справочниках, адресных книгах) с его письменного согласия.
Конфиденциальные персональные данные — все остальные данные, доступ к которым ограничен и требует соблюдения мер защиты.

По характеру сведений:

Общие персональные данные — базовая информация (Ф. И. О., дата рождения, адрес и т. д.).
Специальные категории персональных данных — сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
Биометрические персональные данные — физиологические и биологические особенности человека, используемые для установления его личности (отпечатки пальцев, изображение лица, голос и т. д.).

Законодательство

Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»:

Статья 3 — основные понятия, используемые в законе.
Статья 6 — условия обработки персональных данных.
Статья 7 — конфиденциальность персональных данных.
Статья 9 — согласие субъекта персональных данных на обработку его данных.
Статья 10 — обработка специальных категорий персональных данных.
Статья 11 — обработка биометрических персональных данных.

Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» — общие положения о защите информации.

Трудовой кодекс РФ: статьи, регулирующие обработку персональных данных работника (ст. 86–90).

Кодекс РФ об административных правонарушениях: ст. 13.11 — ответственность за нарушение законодательства о персональных данных.

Уголовный кодекс РФ: ст. 137 — нарушение неприкосновенности частной жизни.

Связанные термины

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными.

Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.

Согласие на обработку персональных данных — документ, выражающий волю субъекта на обработку его данных оператором.

Другие определения термина «Персональные данные»

Иностранное право (GDPR, ЕС): персональные данные (personal data) — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (data subject); идентифицируемое лицо — то, которое может быть идентифицировано прямо или косвенно, в т. ч. по идентификатору (номер, онлайн‑идентификатор и т. д.).

Доктринальное определение: в российской правовой доктрине персональные данные рассматриваются как особый объект информационных правоотношений, сочетающий в себе элементы частной жизни и информационной безопасности, требующий повышенной защиты.

История термина «Персональные данные»

Термин «персональные данные» является относительно новым, возник в эпоху развития информационных технологий и массового сбора информации о гражданах. Этимология — от латинского persona (личность, лицо) и «данные» (от глагола «дать», сведения, факты).

Эволюция понятия:

До конца XX века защита сведений о личности осуществлялась через институты тайны (врачебной, адвокатской, банковской и т. д.) и неприкосновенности частной жизни.
В 1990‑е годы с развитием интернета и баз данных возникла необходимость специального регулирования сбора и обработки личной информации.
В России понятие закреплено в ФЗ № 152‑ФЗ 2006 года, что стало ответом на вызовы цифровой эпохи и гармонизацией с международными стандартами (в т. ч. Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 года).

Английский язык

Personal data — основной и наиболее распространённый перевод.

Personally identifiable information (PII) — информация, позволяющая идентифицировать личность; чаще используется в техническом и американском контексте.

Example: The company must protect customers’ personal data in accordance with the law.

Example: Collecting PII requires explicit user consent.

Мнение эксперта / Спорные вопросы

Спорные вопросы:

Определение достаточности анонимизации: когда данные перестают быть персональными после обезличивания?
Трансграничная передача данных: баланс между свободой потока информации и защитой персональных данных при передаче в страны с иным уровнем защиты.
Обработка персональных данных в научных и статистических целях: как обеспечить защиту при сохранении ценности данных для исследований?
Использование персональных данных в системах искусственного интеллекта и машинного обучения: вопросы согласия, прозрачности и контроля.
Соотношение права на забвение и свободы информации: в каких случаях субъект может требовать удаления данных из поисковых систем?

Частые вопросы

Персональные данные это:
Это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»)

Персональные данные используются в различных сферах: в государственных и муниципальных органах, коммерческих и некоммерческих организациях, при оказании услуг, в онлайн‑сервисах, социальных сетях, банках, медицинских учреждениях и т. д. — везде, где собирается, обрабатывается или хранится информация о физических лицах.

Персональные данные — это любая информация, которая относится к конкретному человеку (физическому лицу), например: имя, адрес, номер телефона, электронная почта, паспортные данные, сведения о доходах, фотографии и т. д.

Применяются при регистрации на сайтах и в приложениях, оформлении договоров, получении госуслуг, трудоустройстве, оказании медицинских услуг, банковских операциях, маркетинге и рассылке, обработке обращений граждан и в иных случаях, когда требуется идентификация личности.

Отличаются от иных видов информации тем, что прямо или косвенно связаны с идентифицированным или идентифицируемым физическим лицом. В отличие от обезличенных или агрегированных данных, персональные данные позволяют установить конкретного человека, из‑за чего к их обработке предъявляются особые требования по защите (например, по ФЗ № 152‑ФЗ «О персональных данных»).

Понимание термина важно для соблюдения законодательства о защите персональных данных, предотвращения их неправомерного использования и утечек, обеспечения конфиденциальности информации граждан, минимизации рисков штрафов и судебных исков для организаций, а также для защиты собственных прав и личной информации физическими лицами.