Являются ли сведения об ИП персональными данными

Если вы проверяете, являются ли данные ИП персональными данными, начните с вопроса: к какому человеку они относятся? Информация может описывать предпринимательскую деятельность и одновременно позволять определить физическое лицо. Для отнесения к персональным данным важна именно эта связь. Определение в п. 1 ст. 3 152-ФЗ охватывает любую информацию о прямо или косвенно определенном либо определяемом человеке.

Прямое определение означает, что из сведений понятно, о ком идет речь. При косвенном определении связь с человеком устанавливается через другую информацию. Поэтому оценивать нужно не только отдельную запись, но и сочетание сведений, с которыми она используется. Если сочетание позволяет определить предпринимателя как физическое лицо, вопрос касается персональных данных по п. 1 ст. 3 152-ФЗ.

Деловое назначение информации не меняет этого критерия. Вопрос о сведениях об ИП нельзя решить только по тому, что они нужны для работы с предпринимателем. Нужно посмотреть, относится ли содержание к определенному человеку или позволяет ли его установить. Например, при оценке записи о предпринимателе существенна возможность связать ее с конкретным физическим лицом, а не название списка, в котором она хранится, — п. 1 ст. 3 152-ФЗ.

Если вы собираете или храните такие сведения, вы уже совершаете действия с персональными данными. Обработка охватывает не только передачу: в нее входят запись, накопление, уточнение, извлечение и использование информации. Работа без средств автоматизации также включена в это понятие. Поэтому способ ведения записей не отменяет необходимости определить характер сведений — п. 3 ст. 3 152-ФЗ.

При передаче сведений о предпринимателе имеет значение круг получателей. Раскрытие информации конкретному лицу или определенному кругу лиц называется предоставлением персональных данных. Распространением будет раскрытие сведений об ИП, адресованное неопределенному кругу лиц. Эти понятия помогают точно описать, что происходит с информацией об ИП, — п. 5 и 6 ст. 3 152-ФЗ.

Отдельно различайте распространение и персональные данные, разрешенные для распространения. Во втором случае доступ неограниченного круга лиц предоставлен самим человеком через согласие на соответствующую обработку. Когда решаете, к какой категории относятся сведения о предпринимателе, учитывайте это условие: оно входит в определение таких данных в п. 1.1 ст. 3 152-ФЗ.

Удаление имени из записи еще нужно сопоставить с тем, можно ли установить принадлежность остальных сведений человеку. При обезличивании определить такую принадлежность без дополнительной информации становится невозможно. Если вы продолжаете узнавать конкретного предпринимателя по оставшимся сведениям, ориентируйтесь на критерий определяемого физического лица. Для этой оценки связаны два понятия: персональные данные и обезличивание — п. 1 и 9 ст. 3 152-ФЗ.