Является ли дата рождения персональными данными

Если дата рождения указана в сведениях о конкретном человеке, она относится к его персональным данным. Для такого вывода имеет значение связь информации с человеком: он уже определён либо его можно определить. Именно этот критерий закреплён в п. 1 ст. 3 152-ФЗ. Он охватывает как прямую, так и косвенную связь. То есть оценивать дату рождения нужно в том окружении, в котором она записана и используется.

Нужно ли по одной дате безошибочно узнавать человека? Нет, определение персональных данных допускает косвенное установление личности. Если дата относится к человеку, которого позволяют определить сопутствующие сведения, она подпадает под п. 1 ст. 3 152-ФЗ. Совпадение дней рождения у разных людей не устраняет связь записи с конкретным человеком. Вопрос в том, кому принадлежит дата в рассматриваемом наборе сведений, а не в её уникальности среди всех возможных дат.

Отдельная запись календарной даты оценивается иначе, когда она ни с кем не связана и человека по ней определить нельзя. Чтобы решить, относится ли она к персональным данным, выясните, обозначает ли запись чью-то дату рождения и сохраняется ли возможность установить этого человека. Такой подход следует из п. 1 ст. 3 152-ФЗ: правовое значение имеет информация о физическом лице, а не просто сочетание чисел в календаре.

Хранение связанной с человеком даты уже является обработкой персональных данных. Обработка охватывает также сбор, запись, уточнение, использование и передачу сведений. Это следует из п. 3 ст. 3 152-ФЗ. Если дату только сохраняют и пока никому не сообщают, характер действия всё равно нужно оценивать как хранение персональных данных. Использование вычислительной техники для признания действия обработкой необязательно: определение охватывает действия с автоматизацией и без неё.

При передаче даты рождения различайте круг получателей. Когда сведения раскрываются определённому лицу или определённому кругу лиц, это предоставление персональных данных по п. 6 ст. 3 152-ФЗ. Раскрытие даты рождения для неопределённого круга получателей относится к распространению по п. 5 той же статьи. Для этих понятий существенно, кому открывают сведения о человеке. Назвать действие просто передачей можно, но для его правовой оценки полезно установить круг получателей.

Удаление прямой связи с именем ещё оставляет вопрос о косвенной связи с человеком. При оценке обезличивания нужно учитывать возможность определить принадлежность даты конкретному лицу без дополнительной информации. По п. 9 ст. 3 152-ФЗ обезличивание означает действия, после которых такое определение становится невозможным без дополнительных сведений. Поэтому изменение способа записи даты следует оценивать по результату: можно ли по оставшимся сведениям установить, к какому человеку она относится.