Является ли СНИЛС персональными данными

Если у вас запрашивают СНИЛС, речь идёт о получении персональных данных. Определяющий признак здесь — отношение сведений к человеку. Владельца номера можно установить прямо либо через сопоставление с другой информацией: оба случая охватываются понятием персональных данных. Поэтому цифровая форма записи не меняет её характера: номер, связанный с владельцем, подпадает под определение в п. 1 ст. 3 152-ФЗ.

Обязательно ли рядом должны стоять фамилия и имя? Для признания информации персональной закон допускает косвенное определение человека. Если принадлежность СНИЛС можно установить через другие сведения, связь с владельцем сохраняется. При оценке такой записи нужно учитывать возможность установить, к кому относится номер, а не только наличие подписи рядом с ним. Основание — п. 1 ст. 3 152-ФЗ.

Когда организация получает номер из анкеты, записывает его или сохраняет в своей базе, она совершает действия с персональными данными. Обработка — общее название таких операций. Оно охватывает не только использование сведений для конкретной задачи, но и их накопление, уточнение, извлечение, удаление. Получение СНИЛС и последующее хранение относятся к этому понятию по п. 3 ст. 3 152-ФЗ.

Бумажная запись также может быть обработкой. Например, внесение номера в анкету и хранение этой анкеты охватываются определением независимо от использования компьютера. Если действия выполняются с помощью вычислительной техники, речь идёт об автоматизированной обработке. Это различие касается способа работы со сведениями, а не их принадлежности к персональным данным — п. 3 и 4 ст. 3 152-ФЗ.

Передача СНИЛС конкретному получателю и открытая публикация различаются по кругу тех, кому раскрывают сведения. В первом случае это предоставление: адресат определён. Во втором — распространение, поскольку доступ предназначен неопределённому кругу лиц. Для описания ситуации полезно точно указать, кому стал доступен номер: определённому человеку, группе адресатов или любому желающему. Эти понятия закреплены в п. 5 и 6 ст. 3 152-ФЗ.

Не смешивайте статус номера и вопрос о возможности его распространения. Закон отдельно выделяет персональные данные, доступ к которым неограниченному кругу лиц предоставил сам человек посредством согласия на их обработку для распространения. Такая информация продолжает относиться к персональным данным. Если обсуждается открытое размещение СНИЛС, существенен именно вопрос согласия на распространение, предусмотренного п. 1.1 ст. 3 152-ФЗ.

Кто считается оператором при работе со СНИЛС? Так называется лицо или орган, которое организует либо осуществляет обработку, определяет её цели, состав сведений и действия с ними. Применительно к вашей ситуации нужно установить, кто решает, зачем собирать номера и как их использовать. Понятие оператора раскрывает п. 2 ст. 3 152-ФЗ.