Являются ли сведения из паспорта персональными данными

Если у вас запрашивают сведения из паспорта, речь идёт о персональных данных. Для их отнесения к этой категории решающее значение имеет связь информации с человеком. Закон охватывает сведения, по которым лицо уже определено, а также сведения, позволяющие его определить прямо или косвенно. Именно этому признаку отвечает информация о владельце паспорта — п. 1 ст. 3 152-ФЗ.

Вопрос «является ли паспорт персональными данными» удобнее рассматривать через его содержание. Паспорт служит носителем сведений, а персональные данные — это информация о человеке. Когда обсуждают запись или передачу паспортных данных, оценивают действия с этой информацией. Связь сведений с определяемым владельцем сохраняет значение независимо от того, читают их в документе или используют отдельно от него. Основание такого разграничения — понятие персональных данных в п. 1 ст. 3 152-ФЗ.

Переписывание паспортных сведений тоже относится к обработке. Это понятие охватывает не только использование информации для какой-либо цели, но и её сбор, запись и хранение. Если сведения уже записаны и продолжают храниться, работа с ними не сводится к первоначальному получению паспорта. Хранение названо отдельным действием в составе обработки — п. 3 ст. 3 152-ФЗ.

Для такой оценки не требуется компьютерная программа. Обработка может происходить с применением средств автоматизации или без них. Поэтому при записи паспортных данных вручную нужно учитывать тот же характер информации: она относится к человеку, а её запись является действием с персональными данными. Различие между ручной работой и использованием вычислительной техники отражено в п. 3 и 4 ст. 3 152-ФЗ.

Если паспортные сведения передают другому лицу, это также обработка. При раскрытии информации определённому получателю или определённому кругу получателей речь идёт о предоставлении персональных данных. Когда действия направлены на раскрытие сведений неопределённому кругу лиц, это распространение. Разница состоит в круге тех, кому раскрывают информацию, — п. 3, 5 и 6 ст. 3 152-ФЗ.

Человек, чьи паспортные сведения обрабатывают, называется субъектом персональных данных. Тот, кто организует или осуществляет обработку и определяет её цели, состав сведений и действия с ними, называется оператором. Им может быть в том числе юридическое или физическое лицо. В ситуации с паспортом эти понятия помогают различить владельца информации и того, кто решает, для чего её собирать и как использовать, — п. 1 и 2 ст. 3 152-ФЗ.

Удаление и уничтожение паспортных данных также входят в обработку. Для уничтожения существенен результат: восстановить содержание данных становится невозможно либо уничтожается их материальный носитель. Поэтому хранение сведений и их уничтожение обозначают разные действия с информацией о владельце паспорта — п. 3 и 8 ст. 3 152-ФЗ.