Какие документы содержат персональные данные

Вопрос о том, какие документы относятся к персональным данным, лучше начинать с разграничения документа и сведений в нём. Статья 3 152-ФЗ определяет персональные данные через информацию о физическом лице, то есть о человеке. При этом документ не становится самостоятельной разновидностью персональных данных из-за своего названия. Значение имеют содержащиеся в нём сведения и их связь с тем, кого они описывают.

Первый ориентир — можно ли определить человека прямо. Если из содержания понятно, к кому относится информация, критерий связи с конкретным лицом выполняется. При этом для ответа на вопрос не требуется, чтобы весь документ был посвящён только этому человеку. Определение в ст. 3 152-ФЗ охватывает любую относящуюся к нему информацию, а не только полный набор сведений о нём.

Второй ориентир — косвенная связь. Отсутствие прямого указания на человека ещё не означает отсутствия персональных данных. Нужно оценить, позволяет ли информация установить лицо косвенным путём. Слова «определяемому физическому лицу» в ст. 3 152-ФЗ означают, что закон охватывает и сведения о человеке, которого можно определить, хотя непосредственно в записи он не назван.

Искать ответ только по заголовку или виду документа недостаточно. Одинаковое название не объясняет, что именно записано внутри. Сначала прочитайте сведения, затем установите, относятся ли они к человеку, и оцените возможность его определения. Такая последовательность помогает применить критерий закона к содержанию, не подменяя его предположением о назначении документа. Она же позволяет объяснить, какие именно сведения послужили основанием для вывода.

Выражение «какие документы являются персональными данными» обычно подразумевает поиск носителей такой информации. Юридически точнее говорить о документах, содержащих персональные данные. Это различие полезно, когда в одном тексте есть и сведения о человеке, и информация, которая с ним не связана. Определение закона относится к первой части содержания; само соседство записей не объясняет их принадлежность конкретному лицу.

Наличие персональных данных и их обработка — связанные, но разные понятия. В ст. 3 152-ФЗ к обработке отнесены, в частности, сбор, хранение, использование и передача информации. При этом работа со сведениями не сводится к их изменению. Когда документ сохраняют или предоставляют определённому лицу, нужно учитывать содержание совершаемого действия, а не только факт наличия носителя.

Отдельно закон определяет обезличивание: после него без дополнительной информации нельзя установить принадлежность сведений конкретному человеку. При оценке записи имеет значение и возможность восстановить эту связь с помощью других сведений. Само отсутствие прямого обозначения лица ещё не даёт ответа о характере информации: критерий косвенного определения продолжает иметь значение.