Согласно пункту 1 статьи 3 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), к персональным данным относится любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекта персональных данных). Иными словами, только та информация, которая позволяет достоверно установить личность человека.
Таким образом, основным критерием определения персонализации является то, что информация должна быть четко связана с конкретным лицом.
В судебной практике под персональными данными понимается следующая информация о гражданине.
— Дата рождения и место рождения,
— Адрес регистрации и проживания,
— Семейное, социальное и экономическое положение,
— образование, профессия, доходы и другие сведения (Решение Арбитражного суда Северо-Кавказского округа от 29 мая 2020 г. N Ф08-1324/2020 по делу N А53-11417/2019 — Решение Арбитражного суда Северо-Кавказского округа от 4 марта 2019 г. по делу N А53-26369/201 8-1028/2019 (определение Верховного Суда Российской Федерации от 6 июня 2019 года об отказе в передаче дела N А53-26369/2018) передано в Судебную коллегию по экономическим спорам Верховного Суда Российской Федерации для пересмотра в окончательном процессуальном порядке настоящего решения), решение Арбитражного суда Западно-Сибирского округа (3 марта 2018 года) 10 N Ф04-4286/2018) по делу N А27-5719/2017, определение N 4г/6-7692 Московского городского суда от 17 сентября 2012 г., определение Московского городского суда от 29 февраля 2012 г. по делу N 33-6709).
В этот перечень также могут быть включены иные сведения, тесно связанные с личностью его владельца (постановление Тринадцатого арбитражного суда от 21 июня 2010 г. по делу N А56-4788/2010).
Действующее законодательство Российской Федерации не содержит легального определения понятия «паспортные данные», однако в нем отдельно указываются персональные идентификаторы, например, ФИО гражданина (статья 4 Положения о национальном паспорте) Закона Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 7 августа 1997 г. N 828, подпункт «Индивидуальные предприниматели» части 1 Федерального закона от 8 августа 2001 г. N 129-ФЗ «О государственной регистрации юридических лиц и юридических лиц»).
Например, согласно алгоритму ввода персональных данных граждан, оформляющих паспорта, удостоверяющие личность гражданина Российской Федерации за пределами территории Российской Федерации, в базу данных автоматизированной информационной системы, предназначенной для оформления и выдачи паспорта (Приложение № 8 Административного регламента Министерства иностранных дел Российской Федерации по предоставлению государственных услуг гражданам Российской Федерации) Федерации).
Согласно стр. 4 Положения о паспорте гражданина Российской Федерации, утвержденного Постановлением Правительства Российской Федерации от 7 августа 1997 г. N 828, в паспорт вносятся следующие сведения о личности гражданина Паспорт: фамилия, имя, отчество, пол, дата и место рождения.
Согласно пункту 3 Пояснений к форме паспорта гражданина Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 7 августа 1997 г. N 828 («Пояснения к форме паспорта гражданина Российской Федерации»), нумерация бланка паспорта состоит из трех групп цифр . Первые две группы, состоящие из четырех цифр, обозначают серию бланка паспорта, третья группа, состоящая из шести цифр, обозначает номер бланка паспорта.
Обязательными элементами бланка паспорта гражданина Российской Федерации являются серия и номер паспорта, наименование организации, выдавшей паспорт, дата выдачи паспорта, код суб-адреса, личный код и личная подпись. (Пункт 8 описания бланка паспорта гражданина Российской Федерации).
Таким образом, с учетом действующих норм законодательства и судебной практики, паспортные данные — это форма (серия, номер, дата выдачи, наименование органа, выдавшего паспорт, код подразделения) и сведения о владельце паспорта (фамилия, имя, отчество, дата и год рождения, адрес регистрации, семейное положение и сведения о детях).
Такие данные, как серия и номер паспорта, являются неотъемлемой частью самого паспорта как документа и делают его уникальным по сравнению с другими. На персональные данные можно ссылаться.
В Постановлении N 750/09 Исполнительного совета Российской Федерации от 16 июня 2009 года по делу N А43-3182/2008-5-74 суд указал, что им была получена информация от компетентных органов, которая подтверждает принадлежность паспорта к Российской Федерации. Конкретному гражданину были присвоены серия и номер, то есть суд смог идентифицировать это лицо.
Такая информация, как название учреждения, выдавшего паспорт, код под-адреса и дата выдачи, не относится к персональным данным, поскольку не идентифицирует личность владельца паспорта.
Суды часто приходят к выводу, что серия и номер паспорта, дата выдачи, наименование органа, выдавшего паспорт, и код подразделения (паспортные данные) не относятся к личности гражданина, так как являются формами документации, удостоверяющей его личность, и поэтому не относятся к персональным данным (см. решение Постановление Седьмого арбитражного суда по делу N 07АП-1437/2018, дело N А45-31682/2017, от 5 апреля 2018 г.) Апелляционный суд Дата 19 марта 2018 г. N 07АП-1435/2018, дело N А45-31683/2017, Девятый апелляционный суд Постановление 2010 г. февраль 11 июня 2010 года Апелляционное определение Трехгорного суда от 21 июня 2010 года по делу N 09АП-23673/2010-ГК, делу N А40-30314/09-45-201, делу N А56-4788/2010, решение Московского городского суда от 17 сентября 2012 года, решение N 4г/6-7692 Московского городского суда 29 февраля 2012 г., дело N 33-6709). Например, в решении Верховного суда РФ N 308-ЭС20-11154 от 9 августа 2020 года по делу N А63-13382/2019 указано, что к информации, позволяющей идентифицировать личность, относится следующий набор данных. : фамилия, имя, отчество, номер паспорта, серия и т. д.
Существует также судебная практика, согласно которой порядковые номера и номера паспортов считаются персональными данными (см. решение N А63-1382/2019 от 08. 09. 2020 N 308-ЭС20-1154 Верховного Суда РФ, n 33-42/2018, дело N 26018 от 26 января 2018 года Высшего антиаршинного (суд апелляционной инстанции).
Аналогичное понятие определено в статье 84 Налогового кодекса РФ и в Определении Московского городского суда от 13 мая 201019 г. N 4Г-4164/19.
Так, часть паспортных данных (серия, номер, ФИО, дата и место рождения, адрес места регистрации, семейное положение и сведения о детях) относится к персональным данным, а другая часть (наименование органа, которому выдан паспорт, код надзора, дата выдачи) — нет.
Арбитражные суды в Самарской области
У вас остались вопросы к адвокату?
Задайте их здесь или позвоните нам по телефону в Москве +7 (499) 288-34-32 или в Самаре +7 (846) 212-99-71 (круглосуточно). (расписание)!
Что такое персональные данные?
Что такое персональные данные — важный вопрос для каждой организации или отдельного предприятия, поскольку обработка таких данных требует соблюдения требований законодательства, а их несоблюдение карается строгими санкциями. В этом разделе объясняются критерии, которые можно использовать для определения того, являются ли данные персональными, и рассматриваются данные, которые можно однозначно охарактеризовать как персональные.
Персональные данные и их значение для юридических процедур.
Закон «О персональных данных» 152-ФЗ от 27 июля 2006 года посвящен защите персональных данных. Статья 3 § 1 уточняет термины.
Персональные данные — это информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, то есть субъекту персональных данных.
Однако закон не определяет тип информации, которая может быть квалифицирована как персональные данные. Он также не дает ответа на один из самых распространенных вопросов. Являются ли персональными данными ФИО и бренд?
На неточность определения отчасти указывают методические рекомендации по уведомлению уполномоченных органов о начале обработки персональных данных и исправлению уже предоставленной информации, утвержденные приказом Роскомнадзора № 94. 94 Роскомнадзора от 30. 05. 2017.
Что представляет собой обработка персональных данных специального материала?
В соответствии с разделом 2.5, строка 2 Руководства, к персональным данным относятся следующие.
При этом Роскомнадзор приводит лишь один примерный перечень и указывает, что иная информация о субъекте также является персональными данными.
Ознакомиться с экспертным определением в понятии персональных данных и основными особенностями их обработки на практике можно с помощью специального материала, размещенного в системе «КонсультантПлюс». Получите бесплатный пробный доступ к нему.
Другие персональные данные.
Помимо перечисленных в методических рекомендациях, упоминаются еще два вида персональных данных, которые имеют особое значение для персональных данных.
ВАЖНО: С 1 сентября 2022 года в соответствии с законом вступили в силу новые требования к обработке персональных данных.
Признаки, характеризующие определенную информацию как персональные данные
Поскольку нормативные документы не содержат полного перечня персональных данных физического лица, важно определить критерии, по которым можно понять, является ли информация персональной.
Основные критерии перечислены в пункте 1, уже упомянутом в статье 1.1 Регламента (ЕС) №. Информация является персональной, если из нее можно сделать вывод о том, какому лицу она принадлежит.
Кроме того, закон (ст. 9 закона № 152-ФЗ, ст. 3) вводит понятие исправления персональных данных. Невозможно совершить такие действия с персональными данными и впоследствии определить, к кому они относятся. Следовательно, персональные данные — это информация, которая может прямо или косвенно указывать на лицо, которому она принадлежит.
В этом случае следует более тщательно продумать вопрос об отнесении определенных типов данных к персональным.
Телефонные номера
Чтобы понять, является ли номер телефона персональным, обратитесь к Закону «О связи» от 7 июля 2003 года, ст. 126-ФЗ: согласно статье 53 этого закона, имена граждан и количество абонентов являются информацией ограниченного доступа. Эта информация защищена законом, в том числе Законом о персональных данных.
Кроме того, в правилах четко прописано, что предоставление идентифицирующей пользователя информации без согласия абонента запрещено.
Таким образом, можно сделать вывод, что телефонный номер, принадлежащий физическому лицу, является косвенной информацией о конкретном человеке. Таким образом, в соответствии со статьей 3(1) Закона № 152 и с учетом положений статьи 3(1) Закона № 152, телефонный номер, принадлежащий физическому лицу, является косвенной информацией о конкретном лице. 1, статья 53 (1) закона № 126, телефонный номер может относиться к персональным данным, если по номеру можно определить его личность. Разумеется, это невозможно сделать на основе набора цифр. Таким образом, телефонный номер не может считаться персональным, если нет набора данных, например, телефонного номера и имени.
Ответ на вопрос о том, является ли электронная почта персональными данными, не столь очевиден, поскольку он не регулируется на законодательном уровне. Согласно общим положениям, адрес электронной почты не имеет персонального характера, если нет никакой другой информации о человеке, которому принадлежит этот адрес.
Однако сам адрес, включая возраст, имя, фамилию, дату рождения и другую информацию о владельце (например, Ivanivanov1986@moskva. ru), должен быть учтен. В данном случае электронное письмо относится к персональным данным.
Как правило, персональные данные собираются в комплексе. Например, при регистрации на сайте пользователь указывает свое имя, а также адрес электронной почты. В этом случае вся информация может быть использована для идентификации человека, но собранная информация определенно может быть отнесена к персональным данным.
Узнайте больше о критериях публичности персональных данных по адресу электронной почты и номеру телефона для субъектов, перечисленных в системе «КонсультантПлюс». Получите бесплатный пробный доступ.
НДС, Сунил и паспортные данные
Что касается вышеупомянутой информации, то ответ очевиден. Поскольку она относится непосредственно к конкретному физическому лицу, она подлежит защите в соответствии с Законом о персональных данных. Этот вывод также подтверждается, например, Апелляционным определением Московского суда от 20 октября 2014 года, судебной практикой по делу №. 33-35747.
Таким образом, правомерно говорить о том, что номер НДС, снилс и паспортные данные однозначно позволяют идентифицировать конкретное лицо. В то же время обращает на себя внимание формулировка в письме Минфина России от 12.02.2020 № 03-01-11/9505, от 28.01.2020 № 03-01-11/4925. В нем министерство прямо указывает, что идентификатор НДС не является информацией, входящей в перечень персональных данных, и используется только для упорядочения учета налогоплательщиков в системе налоговых органов.
Однако во избежание споров с проверяющими органами идентификаторы НДС и другие государственные идентификаторы по определению должны считаться персональными данными. Соответственно, принимаются все предусмотренные законом меры для их защиты от несанкционированного использования.
Кому нужны персональные данные?
Персональные данные могут использоваться работодателями, финансовыми компаниями, медицинскими организациями, интернет-магазинами, социальными предприятиями (детскими садами, школами, НФК), высшими учебными заведениями, телекоммуникационными и страховыми компаниями.
Персональные данные могут использоваться в следующих целях: рамочная реклама, рекомендации, организация индивидуальных предложений на основе предпочтений пользователя, дополнительные услуги (кредит для владельцев дебетовых карт, страхование по фиксированному тарифу для тех, кто покупает автострахование), мошенничество (кража денег с банковских карт).
Какие персональные данные считаются публичными? Публичные данные — это данные, которые были разрешены к обработке и распространению владельцем.
Для того чтобы компании могли использовать персональные данные в своих целях, им необходимо получить согласие пользователя на обработку персональных данных. Согласие может быть получено в письменном или электронном виде (путем заполнения специальной формы и принятия условий публичного тендера). Согласие не может быть получено на обработку данных по телефону или с помощью SMS. Пользователь может отозвать свое согласие в любое время.
Получение, сбор, хранение и авторизация персональных данных осуществляются после получения согласия на их использование. Кроме того, это гарантирует, что информация используется в строго определенных целях и защищена от преступлений.
Компании, которые получают право на обработку персональных данных, называются обработчиками персональных данных. Это может быть государственный и местный орган власти, юридическое или физическое лицо. Обработчики персональных данных описываются как.
Зачем крадут персональные данные
Сегодня существует множество людей, желающих заполучить персональные данные. Ситуации, когда персональные данные утекают в сеть, происходят все чаще и чаще. В большинстве случаев этого недостаточно для мошенничества. Поэтому злоумышленники могут звонить по телефону, отправлять электронные письма или пытаться получить недостающую информацию дома.
Как информация, содержащая личные данные, попадает в Интернет? Банки и микрофинансовые организации публикуют их в Интернете, а мошенники могут взломать сайты или сервисные компании и украсть информацию об их клиентах. Некоторые пользователи вводят данные на сайты, используя подозрительные розыгрыши и лотереи, фишинговые сайты.
Фишинговые сайты — это поддельные сайты, которые в точности копируют сайты известных компаний.
Адреса таких сайтов могут отличаться одной буквой, чтобы пользователь не понял, что попал на заведомо ложный сайт. Как только он вводит свои данные в регистрационную форму, они попадают в руки злоумышленника.
Возможные действия с полученными данными пользователя: продажа третьим лицам, кража с банковских карт и счетов, кредиты и микрогейминг, рассылка страшилок.
Если вы обнаружили, что ваши персональные данные были размещены на сайте без вашего согласия, или вам звонят или пишут из компании, которая не получила вашего согласия на обработку ваших данных, вы можете обратиться с жалобой в Роскомнадзор по адресу. Вы можете подать жалобу на сайте rkn. gov. ru/. Роскомнадзор — это орган, в который направляются обращения по фактам нарушения Закона о персональных данных.