Является ли адрес электронной почты персональными данными

Вопрос о том, является ли электронная почта персональными данными, решается через определение из п. 1 ст. 3 152-ФЗ. Закон относит к ним сведения о физическом лице, которое уже определено или может быть определено. Поэтому недостаточно посмотреть только на символы до знака разделения в адресе. Нужно понять, позволяют ли они сами или в сочетании с другими сведениями установить человека, которому относится этот контакт.

Личный ящик с именем и фамилией может прямо указывать на владельца. Но совпадение имени ещё не доказывает принадлежность адреса конкретному человеку. Если адрес указан в его анкете или связан с его учётной записью, эта связь помогает установить, о ком идёт речь. В таком случае почта выступает частью сведений о человеке, даже если отдельно её название ничего о нём не сообщает.

Обратный пример — электронный адрес из случайных букв. Его внешний вид не исключает статус персональных данных. Для того, кто хранит рядом имя владельца, такой адрес связан с определённым лицом. Это иллюстрирует косвенное определение: личность устанавливается через дополнительные сведения, а не через буквальное прочтение названия ящика. Адрес без фамилии относится к персональным данным, если дополнительные сведения позволяют определить его владельца.

Общая почта организации требует другого рассуждения. Если ящик обозначает только организацию или функцию и не позволяет определить физическое лицо, оснований считать сам адрес персональными данными по п. 1 ст. 3 152-ФЗ нет. Однако надпись о назначении ящика не исключает связи с конкретным сотрудником. Когда эта связь известна из сопутствующих сведений, оценивать нужно и её. Рабочий адрес относится к персональным данным, если по нему можно определить конкретного сотрудника.

Статус адреса и действия с ним — разные вопросы. Пункт 3 ст. 3 152-ФЗ относит к обработке, в частности, сбор, хранение и использование персональных данных. Значит, если почтовый контакт позволяет определить человека, сохранение такого контакта представляет собой обработку. Наличие адреса в списке получателей нельзя оценивать исключительно как техническую запись: сначала устанавливают, есть ли у неё связь с определяемым физическим лицом.

Публикация и передача адреса также различаются по кругу получателей. По п. 5 ст. 3 152-ФЗ раскрытие персональных данных неопределённому кругу лиц относится к распространению. По п. 6 той же статьи раскрытие определённому получателю или кругу получателей является предоставлением. Чтобы выяснить, допустима ли конкретная передача личного почтового контакта, запросите у оператора сведения о получателях и основании передачи. Для исходного вопроса решающим остаётся то, можно ли связать адрес с человеком.