Что относится к персональным данным гражданина

Чтобы понять, что является персональными данными гражданина, начните со связи информации с человеком. Закон охватывает любые сведения, если они относятся к человеку, который уже определён или которого можно определить. Такого человека закон называет субъектом персональных данных. Прямое указание на него и возможность установить его косвенно имеют значение для ответа наравне — п. 1 ст. 3 152-ФЗ.

Фамилия относится к персональным данным, когда позволяет определить гражданина либо связана с ним через другие сведения. Например, фамилия в информации о конкретном клиенте характеризует этого человека. Если же вы видите отдельную фамилию без понятной связи с кем-либо, выясните, можно ли установить её носителя по доступной дополнительной информации. Вопрос решается через определяемость человека, а не через наличие слова в перечне — п. 1 ст. 3 152-ФЗ.

Для клиента банка действует тот же критерий. Сведения о нём являются персональными, если относятся к определённому или определяемому физическому лицу. При оценке информации о клиенте смотрите на её содержание и связь с остальными сведениями. Возможность установить человека косвенным путём тоже учитывается. Название организации, которая работает с информацией, не меняет определения персональных данных — п. 1 ст. 3 152-ФЗ.

Работа с такими сведениями называется обработкой. Это понятие охватывает не только передачу: запись, хранение, уточнение и использование информации о гражданине также являются обработкой. Даже если сведения просто хранятся и никому не отправляются, хранение остаётся отдельным действием с персональными данными. Использование компьютера для этого необязательно: определение распространяется и на действия без средств автоматизации — п. 3 ст. 3 152-ФЗ.

Кому именно раскрывают информацию, тоже имеет значение. Когда данные становятся доступны определённому лицу или определённому кругу лиц, это предоставление. Раскрытие неопределённому кругу лиц называется распространением. Если гражданин разрешает доступ неограниченному кругу лиц через согласие на соответствующую обработку, речь идёт о персональных данных, разрешённых для распространения. Эти понятия закреплены в п. 1.1, 5 и 6 ст. 3 152-ФЗ.

Отдельно оцените, можно ли связать сведения с гражданином после их изменения. Обезличивание означает, что без дополнительной информации определить принадлежность данных конкретному человеку становится невозможно. Поэтому при обсуждении обезличенных сведений существенно, какие дополнительные сведения нужны для восстановления этой связи. Это отличается от уничтожения: при уничтожении содержание данных невозможно восстановить в информационной системе либо уничтожаются их материальные носители. Различие между этими действиями раскрывают п. 8 и 9 ст. 3 152-ФЗ.