Фио дата рождения персональные данные

Фио дата рождения персональные данные

Являются ли общедоступными персональные данные, размещенные в социальных сетях?

Что включает понятие персональные данные

В связи с тем, что статьей 3 Закона о персональных данных понятие персональных данных имеет очень обобщенный характер, а законодательство об использовании персональных данных ужесточается, вопрос о том, что такое персональные данные, становится еще более актуальными.

Исходя из статьи 3 Закона о персональных к персональным данным можно отности следующую информацию:

  • фамилия, имя, отчество;
  • пол, возраст;
  • дата и место рождения;
  • паспортные данные;
  • адрес регистрации по месту жительства и адрес фактического проживания;
  • номер телефона (домашний, мобильный);
  • данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;
  • семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления мне льгот, предусмотренных трудовым и налоговым законодательством;
  • отношение к воинской обязанности;
  • сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;
  • СНИЛС;
  • ИНН;
  • информация о приеме, переводе, увольнении и иных событиях, относящихся к моей трудовой деятельности в ООО " Ромашка ";
  • сведения о доходах в ООО " Ромашка ";
  • сведения о деловых и иных личных качествах, носящих оценочный характер.

Статья 3 Закона о персональных данных порождает больше вопросов, чем дает ответы на них, к примеру:

Какое сочетание указанной выше информации дает основание считать ее персональными данными?

Каков минимальный объем информации позволяет считать ее персональными данными?

Является ли фамилия (без указания имени и отчества) персональными данными?

Является ли адрес электронной почты персональными данными?

Каков минимальный объем информации позволяет считать ее персональными данными?

Начнем с простого вопроса: является ли сочетание фамилия + имя + отчество персональными данными?

Судебная практика отвечает на этот вопрос так: ". Ссылка ответчика на то обстоятельство, что фамилия, имя и отчество не являются персональными данными, не может быть принята во внимание, как противоречащая действующему законодательству, так как, исходя из положений п. 1 ст. 3 ФЗ "О персональных данных" от 27 июля 2006 г. N 152-ФЗ персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) . " (Апелляционное определение Московского городского суда от 06.09.2012 по делу № 11-17136). Подобный вывод содержит также Постановление Нижегородского областного суда от 12.05.2015 № 4а-288/2015.

Вывод: если одновременно указываются фамилия, имя и отчество, то это сочетание представляет собой персональные данные.

Вопрос посложнее: является ли сочетание имя + отчество персональными данными?

Судебная практика отвечает на этот вопрос так: ". в совокупности имя, отчество, улица и номер дома не позволяют достоверно установить, о каком именно человеке идет речь на страницах форума . Разрешая заявленные требования, суд пришел к обоснованному выводу об отказе в удовлетворении исковых требований, поскольку сведения, размещенные в Интернете по ссылке. не являются персональными данными истца, так как не содержат персонифицированных и детализированных данных, позволяющих определить в отношении какой квартиры, какого населенного пункта идет речь, а также отсутствует указание на фамилию, что не позволяет идентифицировать лицо, о котором идет речь . " (Определение судебной коллегии по гражданским делам Приморского краевого суда от 9 сентября 2013 г. по делу № 33-7063).

Вывод: сочетание имя + отчество не являются персональными данными, подлежащими защите Законом № 152-ФЗ "О персональных данных", т.к. не позволяют идентифицировать лицо. Эти данные будут подлежать защите как персональные данные, только если они сами по себе помогают идентифицировать конкретное лицо.

Вопрос посложнее: является ли сочетание фамилия + инициалы персональными данными?

Читайте также:  Чем занимается транспортная прокуратура

Управление Роскомнадзора по Республике Карелия в своем Обзоре обращений граждан за II квартал 2012 года отвечает на этот вопрос так: ". Фамилия и инициалы гражданина – это, несомненно, персональные данные субъекта. Однако без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных невозможно. ФИО (фамилия, имя, отчество) наряду со многими другими способами используются для идентификации отдельного человека среди других. По своей природе это составной ключ, идентификатор, основанный на комбинациях трех параметров фамилии, имени и отчества, на самом деле не идентифицирующий человека однозначно, а лишь сильно сокращающий выборку из тех, кому они могут принадлежать.

Характер сведений, опубликованных в статье, не позволяет определить пол человека, его имя и отчество. Фамилия гражданки С. не является уникальной и довольно распространена".

На этом основании Управление Роскомнадзора не обнаружило в действиях редакции газеты признаков нарушения установленного законом порядка использования или распространения информации о гражданах (персональных данных).

Вывод: сочетание фамилия + инициалы не является персональными данными, подлежащими защите Законом № 152-ФЗ "О персональных данных".

Является ли адрес электронной почты персональным данным?

Судебной практики по этому вопросу найти не удалось.

Минкомсвязи России в своем Письме от 07.07.2017 № П11-15054-ОГ выразил следующее мнение: ". абонентский номер или адрес электронной почты могут быть признаны персональными данными в случае, когда такая информация относится к прямо или косвенно определенному или определяемому физическому лицу".

Вывод: сам по себе адрес электронной почты не является персональными данными, подлежащими защите Законом № 152-ФЗ "О персональных данных" только если он в отдельности или в совокупности с другой информацией помогает идентифицировать конкретное лицо.

Являются ли общедоступными персональные данные, размещенные в социальных сетях?

Персональные данные являются общедоступными при выполнении двух условий:

они предоставлены владельцем

доступны неопределенному кругу лиц.

Если согласие владельца персональных данных на размещение сведений о нем в соцсетях отсутствует, то нельзя их [соцсети] отнести к общедоступным источникам. При этом оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных, в случае его отзыва, только при наличии соответствующих оснований, например, для противодействия терроризму или коррупции (ч. 2 ст. 9 Закона № 152-ФЗ).

Такой вывод делает судебная практика: Арбитражный суд города Москвы определил, что обработка персональных данных допускается в случаях, когда персональные данные доступны неопределенному кругу лиц, имеется согласие владельца данных и сведения предоставлены непосредственно самим субъектом (п. 1, п. 10 ч. 1 ст. 6 Закона № 152-ФЗ). Суд подчеркнул, что без письменного согласия субъекта персональных данных нельзя утверждать о предоставлении согласия именно указанным лицом. По его мнению, если владелец сделал персональные данные общедоступными для всех, то они могут содержаться только в общедоступных источниках (ст. 8 Закона № 152-ФЗ). По мнению суда, соцсети не являются такими источниками получения персональных данных, соответственно информация о лице, размещенная в них, не может быть отнесена к общедоступной.

В решении суда указано, что в общедоступные источники персональных данных могут включаться фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные их владельца с его письменного согласия и сообщаемые им самим. Суд пришел к выводу, что владельцы персональных данных не сделали сведения общедоступными, которые обрабатывались бюро кредитных историй в социальных сетях (ч. 3 ст. 22, п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

Читайте также:  Субъект малого или среднего предпринимательства как определить

Вышестоящие суды согласились с такими выводами, подчеркнув, что размещение персональных данных в социальных сетях не делает их автоматически общедоступными, следовательно, требуется согласие субъекта на обработку информации (постановление Девятого арбитражного апелляционного суда от 27 июля 2017 года по делу № А40-5250/17; постановление Арбитражного суда Московского округа от 9 ноября 2017 года по делу № А40-5250/2017; Определение ВС РФ от 29 января 2018 года по делу № 305-КГ17-21291).

ИНН – персональные данные?

В Определении Верховного Суда РФ от 1 марта 2006 г. по делу № 13-В05-13 указано, что ИНН по своему законодательному предназначению подлежит, наряду с другими сведениями, использованию исключительно в целях налогового учета и не заменяет имя человека.

В Апелляционном определении Санкт-Петербургского городского суда от 3 февраля 2015 г. № 33-1644/2015 по делу № 2-3097/2014 суд сделал вывод, что ИНН как таковой нельзя причислить к персональным данным. В обоснование своей позиции суд сослался на Определение Конституционного Суда РФ от 10 июля 2003 г. № 287-О, в котором отмечено, что присвоение ИНН, по сути, не нарушает свободы совести и вероисповедания.

Статья написана и размещена 14 сентября 2017 года. Дополнена 26.09.2019

Копирование статьи без указания прямой ссылки запрещено. Внесение изменений в статью возможно только с разрешения автора.

Вопрос №18: Является ли разглашением персональных данных список именинников, размещенный на доске объявлений для персонала с указанием ФИО, дня и месяца рождения?

Вопрос задает: Елена, Кемерово

Ответ:

«персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту)»
«распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц»

ФИО и дата рождения являются персональными данными. А их размещение на общедоступном стенде является распространением персональных данных.

В соответствии со статьёй 7 закона:

«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. »

Соответственно размещение списка именинников на доске объявлений для персонала с указанием ФИО, дня и месяца рождения должно осуществляться только с согласия на это соответствующих субъектов (работников). Размещение персональных данных на общедоступных досках без согласия законом запрещено и будет являться нарушением требований закона, со всеми вытекающими последствиями в виде штрафов и исков.

Во избежание рисков, связанных с обработкой и защитой персональных данных, рекомендуем ознакомиться с нашими услугами по приведению обработки персональных данных в соответствие требованиям законодательства.

Гражданское, налоговое, процессуальное и иные отрасли законодательства для индивидуализации физических лиц используют имя, включающее фамилию, имя и отчество гражданина, и место его жительства или пребывания. Вместе с тем требования Закона о персональных данных учитываются при регулировании всех видов общественных отношений.

Почему адрес места жительства (пребывания и регистрации) относится к персональным данным

Ст. 152.2 ГК РФ конкретно определяет, что информация о месте пребывания и месте жительства относится к частной жизни гражданина, на обработку которых необходимо согласие субъекта.

Читайте также:  Что можно сделать с приватизированной квартирой

Что гласит закон

Согласно ч. 1 ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), является персональными данными.

Судебная практика

  1. Пленум Верховного Суда РФ, давая разъяснения судам в целях обеспечения правильного и единообразного применения судами норм уголовно-процессуального законодательства, в абзаце втором п. 17 Постановления от 29.06.2010 № 17 «О практике применения судами норм, регламентирующих участие потерпевшего в уголовном судопроизводстве» указывает, что по смыслу Федерального закона от 22.12.2008 № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации» под персональными данными следует понимать любую информацию, относящуюся к определяемому на основании ее потерпевшему, в том числе его фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы и другую информацию.
  1. При этом в указанном пункте Верховный Суд РФ разъясняет судам, что в целях защиты прав и обеспечения безопасности потерпевшего его персональные данные подлежат исключению из текста судебного решения. Вместо исключенных персональных данных используются инициалы, псевдонимы или другие обозначения, не позволяющие идентифицировать личность потерпевшего. Указанное разъяснение направлено на исключение возможности доступа к персональным данным потерпевшего неограниченного круга лиц.
  • В решении от 01.04.2013 № АКПИ13-161 Верховный Суд РФ, оценивая правомерность нормативного акта, предусматривающего обязательную регистрацию лиц, находящихся в медицинском учреждении на стационарном лечении, указал, что данные нормы не противоречат требованиям Закона о сохранении врачебной тайны. Требование о регистрации больного по месту пребывания в больнице действует в сфере общественных отношений, регулируемых законодательством о праве граждан на свободу передвижения и выбора места жительства.
    1. Суд указал, что информация о регистрации гражданина по месту пребывания в больнице прямо относится к определенному физическому лицу и входит в состав персональных данных. В данном случае информация предоставляется определенному лицу — федеральному органу государственной власти, осуществляющему в пределах своей компетенции обработку персональных данных и обязанному в силу ст. 7 Закона о персональных данных обеспечить их конфиденциальность.
    2. Согласно Постановлению Первого арбитражного апелляционного суда от 28.08.2013 по делу N А43-1308/2013 при оценке правомерности отсутствия в конкурсной документации при проведении аукциона на оказание услуг государственным заказчиком сведений о точных адресах конечных потребителей и возможности включения в конкурсную документацию сведений о месте жительства физических лиц без их согласия суды пришли к выводу, что на обработку персональных данных, в том числе на указание в общедоступных документах адреса места жительства субъекта персональных данных, необходимо его письменное согласие.
      1. Поскольку обработка персональных данных без согласия субъекта данных возможна только в случаях, установленных п. п. 2 — 11 ч. 1 ст. 6 Закона о персональных данных, суд пришел к выводу, что включение в аукционную документацию информации о месте жительства конечных потребителей без их письменного согласия неправомерно.
      2. Общий вывод

        Таким образом, адрес места жительства (пребывания) относится к персональным данным, на обработку которых необходимо согласие субъекта.

        Ссылка на основную публикацию
        Adblock detector