Иконка поиска
Логотип Все адвокаты
Вопрос
Административное право

Вопросы о том, что считается персональными данными по закону и ответственности за утечку

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Относитесь к номеру телефона, адресу и данным квитанции как к персональным данным, чтобы минимизировать риски.
  2. 2
    Получайте согласие субъекта на обработку таких данных и обеспечьте их надлежащую защиту.
  3. 3
    Уведомляйте Роскомнадзор о начале обработки персональных данных, если это требуется по закону.
  4. 4
    Проведите оценку возможности деобезличивания данных: если она есть, применяйте требования 152-ФЗ.
  5. 5
    Зафиксируйте правовое основание обработки каждого вида информации в локальных документах организации.descriptionПолитика обработки персональных данных
  6. 6
    При спорной квалификации данных обратитесь к адвокату для индивидуальной консультации.

Документы и доказательства

  • Зафиксируйте перечень обрабатываемых данных (номера телефонов, адреса, данные квитанций) в журнале учета.
  • Оформите согласия субъектов на обработку персональных данных по ст. 9 152-ФЗ.
  • Разработайте политику обработки персональных данных и приказ о ее утверждении.
  • Составьте акт об обезличивании данных с указанием способа и невозможности деобезличивания.
  • Подготовьте уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных.
  • Соберите документы, подтверждающие принятие мер по защите данных (приказы, инструктажи, договоры).

  • Сроки и риски

    • Комбинация «номер телефона + адрес» почти всегда позволяет косвенно идентифицировать человека, поэтому это персональные данные.
    • Данные квитанции без ФИО считаются персональными, если через управляющую организацию можно установить плательщика.
    • Адрес проживания — персональные данные, так как закон прямо относит его к таким сведениям.
    • При обработке этих данных получайте согласие, обеспечивайте защиту и уведомляйте Роскомнадзор при необходимости.
    • Помните: обезличенные данные могут стать персональными при возможности деобезличивания с доп. информацией.

  • Чего не делать

    • Не обрабатывайте комбинацию «номер телефона + адрес» без соблюдения требований 152-ФЗ — это уже персональные данные.
    • Не игнорируйте данные из квитанций за ЖКУ без ФИО — они могут быть признаны персональными при возможности установить плательщика.
    • Не относитесь к адресу проживания как к обезличенной информации — законодатель рассматривает его как персональные данные.
    • Не полагайтесь на обезличивание как на гарантию защиты — при наличии доп. информации данные могут быть деобезличены.
    • Не пренебрегайте консультацией профильного адвоката в спорных случаях квалификации информации.

  • Когда нужен адвокат

    • При неопределённости квалификации данных как персональных — исходите из худшего сценария и применяйте требования 152-ФЗ.
    • Обратитесь к адвокату по защите персональных данных для оценки рисков до начала обработки информации.
    • Привлекайте адвоката при разработке локальных актов о защите данных, чтобы минимизировать риски штрафов.
    • Консультируйтесь со специалистом при подготовке уведомления в Роскомнадзор о начале обработки данных.
    • Обращайтесь за правовой помощью при расследовании инцидентов утечки данных для правильной квалификации нарушения.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Квалификация информации как персональных данных по 152-ФЗ

Анализ ситуации

Вы задаете важные практические вопросы относительно квалификации различных видов информации как персональных данных согласно Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных". Это напрямую связано с оценкой рисков административной ответственности по части 12 статьи 13.11 КоАП РФ.

Применимые правовые нормы

Согласно статье 3 152-ФЗ:

"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)"

Также определено понятие обезличивания:

"обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных"

Ответы на конкретные вопросы

1. Номер телефона без дополнительной информации

Номер телефона сам по себе, без возможности его привязки к конкретному физическому лицу, не является персональными данными, поскольку не позволяет прямо или косвенно идентифицировать субъекта.

2. Комбинация номера телефона и адреса

Сочетание номера телефона и адреса уже представляет собой персональные данные, поскольку такая комбинация позволяет идентифицировать физическое лицо косвенным образом, даже при отсутствии ФИО.

3. Данные из квитанции за коммунальные услуги

Данные из квитанции (период, сумма, адрес) при отсутствии ФИО плательщика могут считаться персональными данными, поскольку через управляющую организацию или базы данных можно установить конкретного плательщика.

4. Адрес проживания сам по себе

Адрес проживания является персональными данными, поскольку:

"в общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его... адрес" (Статья 8 152-ФЗ)

Это указывает на то, что законодатель рассматривает адрес как персональные данные.

Выводы и рекомендации

  1. Для минимизации рисков относитесь к перечисленным видам информации как к персональным данным, поскольку в большинстве случаев они позволяют прямо или косвенно идентифицировать физическое лицо.

  2. При обработке таких данных соблюдайте все требования 152-ФЗ: получайте согласие, обеспечивайте надлежащую защиту, уведомляйте Роскомнадзор при необходимости.

  3. Учитывайте, что ответственность по ч. 12 ст. 13.11 КоАП РФ наступает именно за нарушение требований к защите персональных данных, поэтому правильная квалификация информации критически важна.

  4. В спорных случаях рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных, для индивидуальной консультации с учетом конкретных обстоятельств обработки данных.

  5. Помните, что даже обезличенные данные могут стать персональными при наличии возможности их деобезличивания с использованием дополнительной информации.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение