Закон РФ обязывает работодателей защищать личную информацию работников от потери и нежелательного разглашения. Но не все сведения о человеке признаются конфиденциальными.
Что такое персональные данные?
Согласно статье 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональными данными считается любая информация, прямо или косвенно относящаяся к конкретному физическому лицу (субъекту персональных данных).
Обработчики личных данных (работодатели, госорганы, компании) обязаны:
- обеспечивать конфиденциальность информации (ст. 7 закона № 152-ФЗ);
- получать согласие на обработку ПД (ст. 9 закона № 152-ФЗ);
- применять меры защиты от утечек.
За несоблюдение законов предусмотрено наказание различного рода: административное, гражданско-правовое, дисциплинарное и уголовное.
Какие данные не считаются персональными?
Закон не указывает полного перечня сведений, не являющихся персональными данными, но в действительности сюда относятся:
- Анонимные сведения (например, статистические данные без указания конкретных людей).
- Государственные номера автомобилей, не привязанные к ФИО владельца;
- Информации о реквизитах лицевых счетов для оплаты услуг ЖКХ, но без личных данных владельцев.
- Видеозаписи с камер видеонаблюдения, если их не применяют для установления личности.
Обрабатывая обезличенную информацию, нужно помнить о возможности её деанонимизации в некоторых случаях и действовать с осторожностью.
Объекты персональных данных: спорные ситуации.
1. Номер телефона.
Номер телефона считается персональными данными, если зарегистрирован на конкретного человека (п. 1 ст. 3 закона № 152-ФЗ). Корпоративные номера без привязки к физическому лицу ПД не являются (Письмо Минкомсвязи от 07.07.2017 № П11-15054-ОГ).
2. Номер квартиры.
Номер квартиры или адрес без фамилии, имени, отчества не позволяют определить личность, поэтому не считаются персональными данными (решение Первого кассационного суда от 18.11.2020 № 88-26394/2020). Если же указаны Ф.И.О. и сумма долга за ЖКУ, это нарушение закона о защите персональных данных.
3. Электронная почта.
Электронный адрес, привязанный к определенному человеку, считается персональными данными, независимо от наличия имени и фамилии в сообщении (письмо Роскомнадзора от 20.01.2017 № 08АП-6054).
4. Ф.И.О.
Фамилия, имя и отчество являются персональными данными, так как позволяют определить человека. В отдельных ситуациях (например, в судебных решениях) применяют инициалы для снижения рисков (Апелляционное определение Свердловского областного суда от 07.08.2019 № 33-13351/2019).
Существуют исключения. Например, информация об индивидуальных предпринимателях, включающая Ф.И.О. и ИНН, доступна публично (ЕГРИП) и не требует дополнительного согласия на обработку (Письмо ФНС от 09.09.2019 № ПА-4-6/18073@). За пределами предпринимательской деятельности эти сведения считаются персональными.
5. Дата рождения.
Дата рождения не всегда однозначно указывает на личность, однако при объединении с именем, отчеством и фамилией, а также адресом, позволяет установить ее (по определению Санкт-Петербургского горсуда от 26.03.2013 № 33-3815/13).
6. Фотография.
Фотографии могут считаться биометрическими персональными данными, если применяются для установления личности, например, на пропускных документах. Однако, при съемке в общественных местах, таких как концерты или митинги, согласие не требуется (ст. 152.1 ГК РФ).
7. Подпись.
Подпись, будучи неповторимой и позволяющей определить человека, является персональными данными согласно пункту 1 статьи 3 закона № 152-ФЗ.
8. Должность.
Информация о выполняемой работе может быть личной, если позволяет определить сотрудника. Но иногда (например, при проверках) ее можно предоставить другим людям.
Подведем итоги
Информация, способная прямо или косвенно установить личность человека, называется персональными данными. Наниматели и другие субъекты обработки ПДН должны защищать их и получать согласие на обработку. В спорных ситуациях (например, с электронной почтой или номером телефона) нужно руководствоваться контекстом использования данных. Соблюдение закона № 152-ФЗ позволит избежать штрафов и судебных разбирательств.