Являются ли фамилия и инициалы персональными данными

Фамилия и инициалы могут быть персональными данными даже без полного имени и отчества. Человек считается определяемым и тогда, когда сведения указывают на него косвенно. Поэтому вопрос решается через связь записи с человеком: можно ли понять, кому она принадлежит. Такой подход опирается на определение персональных данных в п. 1 ст. 3 152-ФЗ. Длина записи и количество букв в имени здесь не решают вопрос: сокращение может сохранить возможность установить личность.

Если вы оцениваете документ с фамилией и инициалами, смотрите на запись целиком. Нужно понять, какие сведения относятся к человеку и помогают его определить. Сокращённое обозначение нельзя оценивать в отрыве от информации, вместе с которой оно используется. Если эта совокупность позволяет установить конкретное лицо, информация относится к персональным данным по п. 1 ст. 3 152-ФЗ. При этом ориентиром служит возможность определения человека, а не только наличие его полного имени в документе.

Обратная ситуация — запись без возможности установить, какому человеку принадлежат сведения. Здесь для ответа имеет значение отсутствие связи с определённым или определяемым лицом. Но наличие одинаковых фамилий ещё не решает вопрос: нужно учитывать и возможность косвенного определения. Для применения п. 1 ст. 3 152-ФЗ существенна вся информация, позволяющая отнести запись к человеку, а не распространённость фамилии в отдельности.

Замена имени и отчества инициалами не позволяет автоматически считать сведения обезличенными. При обезличивании установить принадлежность данных конкретному человеку можно лишь с использованием дополнительной информации. Если после сокращения имени принадлежность по-прежнему определяется без такой информации, условие обезличивания не выполнено. Это различие следует учитывать при подготовке сокращённой записи: критерий обезличивания закреплён в п. 9 ст. 3 152-ФЗ, а критерий персональных данных — в п. 1 той же статьи.

Если фамилия с инициалами относится к определяемому человеку, действия с такой записью являются обработкой персональных данных. Речь идёт не только о передаче: сбор, запись, хранение и использование тоже входят в это понятие. Применение средств автоматизации не является обязательным признаком обработки сокращённого имени. Поэтому при оценке действий с сокращённым именем нужно учитывать, что именно происходит с записью, — п. 3 ст. 3 152-ФЗ.

Отдельно различаются способы раскрытия сведений. Когда данные становятся доступны неопределённому кругу лиц, это распространение. Когда их раскрывают определённому лицу или определённому кругу лиц, это предоставление. Для фамилии с инициалами это различие применяется, если запись позволяет определить человека. Вид действия устанавливают по кругу получателей, а принадлежность информации к персональным данным — по связи с человеком. Эти понятия закреплены в п. 1, 5 и 6 ст. 3 152-ФЗ.