Какие сведения являются персональными данными

Начните с вопроса: к какому человеку относится информация и можно ли его определить? Если связь прямая, сведения относятся к персональным данным. Но правило охватывает и косвенную связь. Человек может быть ещё не определён, однако возможность его определить уже имеет значение. Поэтому при оценке записи учитывайте сведения, с которыми она связана, — п. 1 ст. 3 152-ФЗ.

Не ищите единственный признак, который обязательно должен присутствовать в записи. Определение охватывает любую информацию, относящуюся к определённому или определяемому физическому лицу. Для ответа на вопрос о конкретных сведениях нужно установить именно эту принадлежность. Если человека можно определить косвенно, отсутствие прямого указания на него не исключает отнесения информации к персональным данным — п. 1 ст. 3 152-ФЗ.

Отдельно выясните, кто организует работу с этими сведениями. Оператором называется тот, кто организует или осуществляет обработку, определяет её цели, состав данных и действия с ними. Это может быть юридическое или физическое лицо, государственный либо муниципальный орган. Организовать такую работу можно и совместно с другими лицами — п. 2 ст. 3 152-ФЗ.

Если информация уже хранится, работа с персональными данными не сводится к её последующей передаче. Сбор, запись, накопление, уточнение и использование также относятся к обработке. Хранение входит в это понятие отдельно. Для квалификации действий учитывайте, что именно происходит со сведениями о человеке, а не только то, кому они в итоге становятся доступны, — п. 3 ст. 3 152-ФЗ.

Способ работы с информацией тоже нужно различать. Обработка возможна как с использованием средств автоматизации, так и без них. Автоматизированной закон называет обработку с помощью средств вычислительной техники. Следовательно, вопрос о принадлежности сведений к персональным данным решается через их связь с человеком, а вопрос об автоматизации — через способ работы с ними, по п. 1, 3 и 4 ст. 3 152-ФЗ.

При передаче выясните круг получателей. Раскрытие данных определённому лицу или определённому кругу лиц называется предоставлением. Раскрытие неопределённому кругу лиц — распространением. У данных, разрешённых человеком для распространения, есть дополнительный признак: доступ неограниченного круга лиц предоставлен им через согласие на соответствующую обработку. Эти понятия разграничены в п. 1.1, 5 и 6 ст. 3 152-ФЗ.

Если сведения обезличивают, проверьте возможность восстановить их принадлежность человеку без дополнительной информации. При обезличивании определить такую принадлежность без неё становится невозможно. Это отличается от уничтожения: последнее делает невозможным восстановление содержания данных в информационной системе либо означает уничтожение материальных носителей. Выбирая название для выполненных действий, учитывайте именно их результат — п. 8 и 9 ст. 3 152-ФЗ.