Top.Mail.Ru
Перечисляем сведения о человеке, которые проверяющие и суды точно относят к персональным данным (Ф.И.О., полный адрес проживания и др.), а также те, по которым однозначной позиции не сформировано, поэтому их на всякий случай тоже стоит включать в согласие на обработку персональных данных и обезличивать при выдаче копий документов (телефон, образование и др.). Примечательно, что паспортные данные отнесены к персональным данным, а ИНН – нет, фотографии – отнесены, а видеосъемка – не всегда. Объясняем, какие сетевые данные (IP-адрес, файлы cookie и др.), сведения о зарплате и условиях работы, состоянии здоровья уже стали признаваться персональными данными. Раскрываем тенденции последнего времени, которые диктуются борьбой с COVID-19 и развитием интернет-технологий.

В п. 1 ст. 3 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» 1 предусмотрено, что персональные данные представляют собой любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Как видно из приведенного определения, закон не содержит исчерпывающего перечня сведений, которые входят в круг персональных данных. Соответственно, в каждом случае необходимо определить, может ли та или иная информация быть отнесена к конкретному лицу. Есть перечень сведений о человеке, которые практика уже давно отнесла к персональным данным, а есть и более экзотические (реже используемые сведения), о которых еще не все знают как о подлежащих особой защите. Суды постепенно нарабатывают (расширяют) этот перечень, на их мнение и будем опираться.

«Классические» персональные данные, к которым уже все привыкли

Все уже привыкли, что к числу персональных данных относятся:

  • Ф.И.О. человека;
  • конкретный адрес его проживания, включающий город, улицу, номера дома и квартиры. А вот неполный адрес (без указания квартиры) уже не позволяет установить конкретного субъекта персональных данных. В многоквартирном доме находится много квартир, поэтому такой общий адрес нельзя соотнести с конкретным человеком.

Судебная практика. Решение Московского районного суда г. Калининграда от 19.04.2017 по делу № 2-688/2017

Типичным нарушением со стороны управляющей компании, под управлением которой находится жилой дом, является размещение на входной двери, ведущей в подъезд, на стендах и в иных местах, открытых для всеобщего доступа, информации о наличии задолженности по оплате электроэнергии и коммунальных платежей в отношении конкретных граждан с указанием номеров их квартир. Данные сведения относятся к частной жизни конкретных лиц, поэтому их разглашение будет считаться нарушением, что дает пострадавшему лицу право требовать взыскания денежной компенсации морального вреда на основании ст. 151 ГК РФ.

Судебная практика. Апелляционное определение Саратовского областного суда от 23.07.2019 по делу № 33-5366

Некоторые особо восприимчивые граждане в такой ситуации могут вообще посчитать, что информация о наличии у них задолженности является оскорбительной и задевает их честь, достоинство и доброе имя. Однако порочащий характер сведений должен выражаться в оскорбительных высказываниях, а не в фиксации долга. Нарушение в данном случае состоит только в разглашении персональных данных.

Здесь стоит отметить, что судебная практика по вопросу отнесения номеров квартир к числу персональных данных не является единообразной. Есть примеры случаев, когда суды полагали возможным указание номеров квартир с информацией о наличии задолженности.

Судебная практика. Апелляционное определение Свердловского областного суда от 19.09.2019 по делу № 33-15137/2019

Суд указал, что не будет считаться нарушением размещение информации о наличии задолженности по оплате электроэнергии и коммунальных услуг с перечнем соответствующих квартир, но без указания таких персональных данных, как Ф.И.О.

В состав персональных данных человека также входят:

  • год, дата, месяц и место его рождения,
  • семейное и имущественное положение, размер доходов.

В качестве персональных данных можно рассматривать серию и номер паспорта – это уникальная комбинация цифр основного документа, удостоверяющего личность гражданина. У другого человека они будут иными.

Персональные данные под вопросом

Профессию и образование, а также социальное положение в качестве персональных данных предлагает рассматривать Пермский краевой суд 2. Хотя, по нашему мнению, профессию и образование нельзя считать перс­данными, поскольку сами по себе они могут быть относимы к большому количеству людей. Еще раз подчеркнем, что в качестве персональных данных можно рассматривать лишь такие сведения, которые не просто относятся к конкретному лицу, но которых при этом достаточно для того, чтобы установить его личность.

По этой причине многие суды не рассматривают в качестве перс­данных человека номер...

Вы видите начало этой статьи. Выберите свой вариант доступа

Купить эту статью
за 700 руб.
Подписаться на
журнал сейчас
Получать бесплатные
статьи на e-mail

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Рекомендовано для вас

Если на основном документе есть гриф ДСП, а на приложениях нет

Организация направила нам документ с грифом «Для служебного пользования». Сам документ на 3 листах, на нем проставлен гриф. А приложения к нему на 28 листах (две таблицы) грифа не имеют. Как правильно расценивать приложения? Они тоже подпадают под гриф ограничения доступа, хоть он на них не проставлен, или приложения не являются документами ДСП?

Защита персональных данных и архивные документы

Распространяется ли закон о персданных на архивные документы? Какие документы считаются архивными? Заметим, что ответы на эти вопросы пока не однозначны. Как тогда архиву защищать персональные данные при ответе на запросы граждан, в т.ч. из-за рубежа? На какую нормативную базу можно опереться? Данная статья стала результатом подготовки ответов на вопросы наших читателей, которым сложно работать при отсутствии ясной и логичной нормативной базы.

Работа с персональными данными без ошибок: в вопросах и ответах

В конце мая мы провели онлайн-семинар «Работа с персональными данными без ошибок». По его итогам собрали ответы спикера Юлии Жижериной на вопросы слушателей семинара, дополнив их ссылками на нормативную базу и расширенной аргументацией. Можно ли не издавать приказ о месте хранения и обработки персданных, а прописать это в ЛНА? Кого указывать в приказе о перечне лиц, имеющих доступ к персданным, можно ли его составить без Ф.И.О.? Надо ли получать согласие работника на ведение видеозаписи, если камеры установлены только в коридорах? Что делать, если работник отзывает свое согласие на обработку персданных? Сколько целей обработки персданных можно указать в одном согласии? Нужно ли согласие работника при добавлении его в общий чат мессенджера? И др.

Кто дает разрешение на копирование документа ДСП?

Можно ли копировать входящий документ с отметкой ДСП? Достаточно ли получить разрешение на создание копии экземпляра входящего документа с отметкой ДСП у руководителя своей организации или необходимо получить разрешение на копирование у организации, направившей нам этот документ?

Как оформить документ ДСП: «обычный» и в области обороны

Можно ли у Вас получить пример оформления документов ДСП в соответствии с постановлением Правительства РФ от 26.11.2021 № 2052? В частности, несекретных сопроводительных писем с документами ДСП в приложении.

Если на основном документе есть гриф ДСП, а на приложениях нет

Организация направила нам документ с грифом «Для служебного пользования». Сам документ на 3 листах, на нем проставлен гриф. А приложения к нему на 28 листах (две таблицы) грифа не имеют. Как правильно расценивать приложения? Они тоже подпадают под гриф ограничения доступа, хоть он на них не проставлен, или приложения не являются документами ДСП?

Кто и как отвечает в организации за работу с персональными данными

Показываем, как оформить приказ о назначении ответственного за организацию работы с персональными данными, как можно прописать его обязанности в должностной инструкции. Как оформить перечень работников, допущенных к работе с персональными данными (приказ и формулировки для должностных инструкций). Какое наказание могут понести эти категории лиц в случае нарушений: штрафы для работников доходят до 800 000 руб., а для организаций – до 18 000 000 руб.(систематизировали варианты нарушений и административную ответственность за них в виде таблиц). Как их планируют еще ужесточить! В Уголовном кодексе дело дойдет до лишения свободы. Объясняем, кто подпадает под дисциплинарную, административную и уголовную ответственность.

Могут ли коммерческие организации использовать гриф «ДСП»?

Может ли коммерческая организация использовать в своих документах гриф «Для служебного пользования» (или сокращенно «ДСП»)? Или это прерогатива госорганов? Чем отличаются конфиденциальная информация, коммерческая тайна, служебная, государственная и иные виды тайн? И что из этого арсенала может использовать коммерческая организация для ограничения доступа к своим документам, в т.ч. к персональным данным?