Определение ПД

1

Отрицание

ПД - это только паспортные данные!

2

Гнев

Какой @#&$ придумал определение ПД?!

3

Торговля

ПД точно определяют конкретного человека

4

Депрессия

Все что угодно может быть ПД...

5

Принятие

Ну, хорошо, давайте разбираться

ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

п.1 ст.3 152-ФЗ О персональных данных

Уникальное обозначение сведений о физическом лице, содержащееся в информационной системе персональных данных оператора и относящееся к такому лицу

п.4 примечания к ст.13.11 КоАП РФ

Привязка к ИСПД оператора

Уникальное обозначение сведений о лице, необходимое для определения такого лица

п.6 ст.2 572-ФЗ об идентификации и аутентификации с использованием биометрических ПД

Привязка к цели определения лица

vs

• 01
• Слишком широко

При буквальном толковании, которое правоприменение использует по умолчанию, к ПД можно отнести широкий круг сведений, в том числе выходящих за рамки разумно ожидаемого в данном контексте

• 02
• Нет критерия связи

Дефиниция не говорит, какая связь сведений с прямой или косвенной определенностью либо определяемостью лица достаточна. Поэтому нет однозначного понимания, когда данные персональные, а когда нет

Следствие: спор о статусе данных ведется не о реквизите, а об элементе дефиниции, который оспаривается. Ответ дает квалификация по элементам в контексте, а не словарь реквизитов

Что считать ПД?

ФИО

в совокупности

ИНН

ПД сам по себе

Телефон

спорно

E-mail

мерцает

Табельный номер

в совокупности

Cookies и IP-адрес

в совокупности

Ориентиры практики по реквизитам, а не закрытый перечень

2016

Вероятностный механизм

Breyer, C-582/14

Динамический IP-адрес посетителя сайта ведомства ФРГ является ПД для оператора сайта, если у того есть законные средства получить недостающие сведения у интернет-провайдера. Учитываются средства, которые с разумной вероятностью могут быть использованы для объединения сведений

2022

Предположительный механизм

OT, C-184/20, Литва

Публикация имени супруга или партнера в декларации интересов служащего косвенно раскрывает сексуальную ориентацию и потому является обработкой специальной категории. Учитываются и сведения, которые раскрывают чувствительную информацию после дедукции или сопоставления

2025

Относительный подход

EDPS v SRB, C-413/23 P

Псевдонимизированные данные остаются ПД для передающего, у которого есть ключ, и могут не быть ПД для получателя, который не способен снять защиту и связать их с лицом

Для РФ это ориентир, а не норма: в 152-ФЗ критерия разумно вероятных средств оператора и любого иного лица нет, подход GDPR используется как доктринальный ориентир

Уровень 1

Идентифицируют сами по себе

Серия и номер паспорта

СНИЛС

ИНН

Биометрические данные

Банковский счет и номер карты

Приоритет у идентификаторов, присваиваемых государством

Уровень 2

ПД с аспектом вероятного совпадения

ФИО + дата рождения + иная информация

место рождения, адрес, должность, семейное, социальное и имущественное положение, образование, контакты

ФИО или фамилия с инициалами + сведения, выделяющие лицо из ограниченного круга

объявление в подъезде о долгах жителя дома Иванова А.А.

Уровень 3

Не ПД по отдельности

ФИО

Адрес проживания

Адрес e-mail

Номер телефона

Дата рождения

Табельный номер и иные идентификаторы - ПД только вместе с уровнем 1

Вывод: одни и те же реквизиты оказались и в ПД в совокупности, и в не-ПД по отдельности. Статус задают совокупность и контекст, поэтому каталог атрибутов - ориентир, а не закрытый перечень

Не ПД

Сам код

"...по представленным данным (QR-код) невозможно установить личность субъекта персональных данных, следовательно, данные персональными не являются"

считывание

ПД

Считанные сведения

Сведения, считываемые с QR-кода сертификата о вакцинации, относятся к ПД, но не к специальной категории. Их обрабатывают на общих основаниях, конфиденциально и уничтожают в течение 30 дней после достижения цели

• Комментарий должностного лица Роскомнадзора, legalpress.ru/view/3195
• Управление Роскомнадзора по ЦФО, письмо от 10.12.2021 № 112879-02-11/77

Логика одна: идентификатор объекта не становится идентификатором лица, пока нет информации, которая связывает его с конкретным человеком

• Позиция Роскомнадзора
• Неизменность при присвоении
• +
• Уникальность
• =
• ПД конкретного лица

Критерий применен

Ookla: e-mail сам по себе ПД

мировой судья уч. № 422 Таганского р-на г. Москвы, 12.07.2022; Второй КСОЮ оставил в силе 26.12.2022

Если для регистрации достаточно адреса почты, который нельзя использовать повторно, такой адрес - уникальный идентификатор пользователя и его ПД. Штраф за нарушение локализации 1 млн ₽ по ч.8 ст.13.11 КоАП, за повторное в 2023 году 6 млн ₽ по ч.9

Критерий отвергнут

СК Арсеналъ: без иных сведений не ПД

АС г. Москвы 20.10.2022, 9 ААС 11.01.2023, АС Московского округа 30.03.2023; ВС РФ отказал Роскомнадзору в передаче жалобы 21.07.2023

Абсолютной неизменностью адрес не обладает: после удаления ящика тот же адрес может получить новый пользователь, как и переданный другому абоненту номер телефона. Без дополнительных идентификаторов лицо по одному адресу не определить

Единства нет и внутри регулятора: в ответах 2022-2023 годов территориальные управления квалифицировали адрес по-разному. Статус мерцает в зависимости от контекста, инстанции и органа

IDEM

неизменность

IPSE

• ПД
• уникальность

тождество лица во времени и среди других

Idem

Тождество, структурный порядок

Тот же самый, а не другой: человек или предмет сохраняет тождество во времени и пространстве. Д. Парфит называет это numerical identity

P1 в момент t1 есть P2 в момент t2 тогда и только тогда, когда выполнен критерий K(P1(t1), P2(t2))

Ipse

Самость, качественный порядок

Два предмета тождественны, если все свойства и отношения одного характеризуют и другой, и наоборот. Тождество возникает относительно инаковости: набор устойчивых качеств отличает человека от других

Предел аналогии: уникальность задается правилами конкретной системы идентификации, а не самим атрибутом. Уникальный реквизит еще не ПД, пока не установлена его связь с определяемым лицом

"Действующим законодательством Роскомнадзор... не наделен исключительным правом давать заключение о наличии или отсутствии в той или иной информации сведений, позволяющих по косвенным признакам определить субъекта персональных данных, то есть идентифицировать конкретное физическое лицо"

Постановление мирового судьи судебного участка № 44 района Орехово-Борисово Южное г. Москвы от 13.02.2024 по делу № 05-0010/44/2024, оставлено в силе решением Нагатинского районного суда г. Москвы от 03.04.2024 № 12-1747/2024

Фабула

Регулятор счел, что фамилия с инициалами и сведения об обращениях в госорганы позволяют определить заявителя. Суд не согласился и прекратил дело за отсутствием состава

Следствие

• 1
• Опора на разъяснение регулятора снижает риск административного спора, но не гарантирует исход судебного спора

• 2
• Расхождение с позицией регулятора само по себе не делает позицию оператора неправомерной

• КАТЕГОРИЯ СВЕДЕНИЙ
• КВАЛИФИКАЦИЯ
• ПОЗИЦИЯ
• ИСТОЧНИК

• Фамилия и инициалы
• В совокупности
• Относятся к ПД, но без доп. сведений лицо не определяют: ФИО лишь сужает выборку
• Нагатинский райсуд г. Москвы, 03.04.2024 № 12-1747/2024

• Адрес электронной почты
• В совокупности
• Сам по себе ПД не является; становится ПД, если сведений достаточно для идентификации
• Письмо Минцифры № П25-5623-ОГ; решения АС № А62-7498/2022 и № А40-139096/2022

• Данные из трудового договора
• ПД
• Сведения о работнике, внесенные в трудовой договор, являются ПД
• ВС Республики Саха (Якутия), 23.10.2013 № 33-4172/13

• IP-адрес
• Практика спорна
• Указывает на устройство, но при сопоставлении с иными данными идентифицирует пользователя
• 13 ААС № 13АП-5614/2017; 8 ААС № 08АП-7948/2017

• Табельный номер
• ПД
• Во взаимосвязи с другой информацией позволяет идентифицировать работника
• Ответ РКН 05.04.2024 № 08-93449

• Заработная плата
• ПД
• Относится к ПД работника
• Роструд, вопрос № 96270 от 29.03.2018

• Температура тела
• ПД
• Относится к ПД работника, например при проверке охранником на предприятии
• Роструд, вопрос № 173408 от 16.12.2022

• Категория годности к военной службе
• Спецкатегория
• В совокупности с иными идентифицирующими сведениями это специальная категория ПД
• Минцифры, вопрос № 196072392 от 13.02.2024

• Транспортные средства граждан
• ПД
• Сведения о ТС, зарегистрированных на физических лиц, относятся к ПД
• 4 ААС 02.08.2017 № 04АП-3856/17

• Номер квартиры и долг за ЖКУ
• Практика спорна
• ВС РФ оставил в силе отказ в возбуждении дела, вопрос о ПД по существу не решал
• Постановление ВС РФ 06.08.2025 № 46-АД25-13-К6

ВЕРХОВНЫЙ СУД РФ

07.2023

НЕ ПД

Дело: Роскомнадзор vs СК Арсеналъ

Адрес электронной почты или номер телефона без иных сведений о человеке сами по себе не являются ПД

ВЕРХОВНЫЙ СУД РФ

12.2023

ПД

Дело: ФАС vs 2gis.ru

Адрес электронной почты сам по себе является ПД

Вывод: практику учитываем, но не абсолютизируем. Квалификация зависит от контекста обработки и совокупности сведений у оператора

• Нет наблюдателя
• Есть наблюдатель

Двухщелевой опыт

• эффект наблюдателя
• Электроны идут сразу через две щели как волны, на экране интерференция
• Детектор определяет щель, электроны ведут себя как частицы, на экране две полосы

Обработка данных

эффект оператора

данные

Сведения остаются просто данными, пока никто не определяет по ним человека

ПД

Оператор, заинтересованный в определении лица, превращает те же сведения в ПД

Вывод: информация становится ПД не абсолютно, а относительно наблюдателя, который заинтересован в определении человека

Разделы каталога и число записей в них

• 1
• Базовые идентифицирующие данные

14

• 2
• Личность и семья

11

• 3
• Образование и профессия

9

• 4
• Трудовая деятельность, воинский учет, госслужба

26

• 5
• Страхование, пенсия, налоги

6

• 6
• Поездки, транспорт, миграционный учет

9

• 7
• Деловая (экономическая) активность

10

• 8
• Сделки и реализация продукции

10

• 9
• Мероприятия, взаимодействия и спорт

12

• 10
• ИТ, связь и Интернет

13

• 11
• Геолокация и навигация

2

• 12
• Диагностика и телеметрия

5

• 13
• Медицинские данные

15

• 14
• (Псевдо)биометрия, геном и антропометрика

33

• 15
• Комплаенс, правоприменительные и особо чувствительные данные

11

ПЕРСОНАЛЬНЫЕ ДАННЫЕ - ЭТО

• ≠
• не только сведения, точно идентифицирующие конкретного человека

• =
• любые сведения, которые можно ассоциировать с человеком

Актуальность: 31.08.2026

Получены оператором извне

Предоставленные

Распространенные

Наблюдаемые

Принятые

Созданы в ходе деятельности оператора

Инициированные

Назначенные

Производные

Предполагаемые

• Идентификация [ID]
• Аутентификация [AT]

• Вопрос
• "Кто это?"
• "Ты ли это?"

• Суть
• установление личности путем установления сведений о лице
• установление личности путем установления самого лица

• Алгоритм
• поиск и получение сведений о лице, как правило 1-к-n
• проверка, подтверждение, верификация сведений о лице, как правило 1-к-1

• Как устроено
• лицо предъявляет уникальный идентификатор, сторона ищет сведения в своей базе или в базе третьей стороны
• факторы знания (пароль, ПИН-код), владения (токен, смарт-карта), свойства (биометрия), один или несколько

• Форма
• автоматизированно или с участием уполномоченного лица, очно или дистанционно

• Биометрия
• получение сведений о лице из ЕСИА и ЕБС, транзакционная модель
• 1-к-n или 1-к-1 в ЕСИА и ЕБС (транзакционная модель) или в КБС (векторная модель)

Авторизация - третий процесс: предоставление прав на определенные действия и проверка этих прав при попытке их совершить

Идентификация

572-ФЗ, п.7 ст.2

совокупность мероприятий по установлению сведений о лице и их проверке, осуществляемых в соответствии с федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами, и сопоставлению данных сведений с идентификатором

115-ФЗ, ст.3

совокупность мероприятий по установлению определенных законом сведений о клиентах, их представителях, выгодоприобретателях, бенефициарных владельцах и подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий и (или) государственных и иных информационных систем

ГОСТ Р 58833-2020, п.3.24

действия по присвоению субъектам и объектам доступа идентификаторов и (или) по сравнению предъявляемого идентификатора с перечнем присвоенных идентификаторов

Аутентификация

572-ФЗ, п.2 ст.2

совокупность мероприятий по проверке лица на принадлежность ему идентификаторов посредством сопоставления их со сведениями о лице, которыми располагает лицо, проводящее аутентификацию, и установлению правомерности владения лицом идентификаторами посредством использования аутентифицирующих признаков в рамках процедуры аутентификации, в результате чего лицо считается установленным

ГОСТ Р 58833-2020, п.3.4

действия по проверке подлинности субъекта доступа и (или) объекта доступа, а также по проверке принадлежности субъекту доступа и (или) объекту доступа предъявленного идентификатора доступа и аутентификационной информации

Биометрия по ГОСТ ISO/IEC 2382-37-2016. Идентификация (п.37.08.02) - поиск по базе биометрических регистраций и возврат идентификаторов контрольного шаблона, связанного с одним индивидом. Верификация (п.37.08.03) - подтверждение биометрического заявления при сравнении

Любая информация

Форма

сведения, сообщения, данные в любой форме: текстовой, графической, звуковой

Носитель

любой носитель, бумажный или машинный, независимо от формы представления

Носитель ПД сам ПД не является

относящаяся

Содержание

сведения по своей природе не могут не относиться к субъекту

Цель

получить информацию о субъекте или воздействовать на него

Результат

обработка затрагивает интересы субъекта независимо от содержания и цели

"Слишком расширительного" подхода к ПД быть не может, проблемы операторов решаются в рамках 152-ФЗ

к прямо или косвенно определенному или определяемому

Определенность

сведения отделяют лицо от группы, в которую оно входит

Определяемость

сведения дают разумную возможность такого отделения

Разумную возможность оценивают по времени, усилиям и средствам, которые вероятно и возможно могут быть использованы

физическому лицу

Субъект ПД

права субъекта персональных данных принадлежат физическому лицу

Сведения, связанные с юрлицом, тоже могут быть ПД, например о его работниках

I

II

III

Ст.11 152-ФЗ: биометрические ПД - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности

• 1
• Сведения о физиологических и биологических особенностях человека

• 2
• Позволяют установить личность человека

• 3
• Используются для установления личности человека

ДАННЫЕ

1

Выявляем полный состав данных в реальном, планируемом или возможном сценарии, включая идентификаторы: прямые и косвенные, постоянные и временные, сквозные и локальные, уникальные и повторяющиеся.

2

Диагностируем возможность легального определения человека оператором или иным заинтересованным лицом с учетом идентифицирующего потенциала данных: состава, структуры, взаимосвязей и источников.

3

Подтверждаем, что определение человека (или хотя бы его возможность) служит необходимым условием достижения цели обработки. Это и есть признак целенаправленной обработки ПД.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Позиция регулятора строже. РКН считает участниками обработки (оператором или обработчиком по поручению) и ЦОД без доступа к данным, и транзитные платформы. Проект дорожной карты рынка ЦОД (август 2026 г.) предлагает освободить чистую инфраструктуру от ответственности за утечки, норма не принята.

Иначе говоря: свойства данных (их масса) умножаются на потребность в определении человека (контекст)

Индекс подводит итоговую черту в спорных ситуациях

Зеленая зона 33% и ниже

Обрабатываем данные, но не знаем людей. 152-ФЗ нас почти не касается

Желтая зона 34-66%

Не знаем имен, но можем вычислить человека или его устройство. Закон начинает применяться

Красная зона 67% и выше

Точно знаем, чьи ПД обрабатываем. Включаются все требования закона

Data Minimization

Стимул к цифровой осознанности

Индекс работает как счетчик калорий

Каждое лишнее поле в базе данных, даже безобидное, увеличивает итоговый балл риска. Маркетинг и HR наглядно видят, что сбор данных про запас не бесплатен, а юридически дорог. Подход мотивирует удалять избыточные данные или снижать их атрибутивность, чтобы остаться в безопасной зеленой зоне.

Пример: вместо точного возраста указываем возрастной диапазон

Privacy by Design

Справедливость к контексту

Уникальность данных ≠ персональные данные

Индекс защищает бизнес от избыточных требований. Даже супер-уникальные идентификаторы (сложные хеши, GUID сессий), используемые только для техподдержки, а не для определения человека, дают низкий итоговый риск. Бюджет не уходит на защиту технических логов так же строго, как кадровой базы.

Пример: GUID сессии в логах техподдержки остается в зеленой зоне

Формула

• 1
• Удельная атрибутивность

сумма баллов атрибута по семи характеристикам 1.1-1.7, по 1 или 2 балла, итого от 7 до 14

• 2
• Индекс набора

сумма удельных атрибутивностей × мультипликатор контекста 2.1: определение человека необходимо 4, допустимо 2, исключено 1

• 3
• Применимость 152-ФЗ

вероятность 1% + 99% × ln(И / мин) / ln(макс / мин), где мин = 7 × n и макс = 56 × n при n атрибутах

до 33%

маловероятна

34-66%

вероятна

от 67%

очевидна

Пример расчета

Пользователь, представитель компании-клиента, заходит на сайт B2C-услуг и заполняет форму "Заказать консультацию"

• Атрибут
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• Сумма

• ФИО пользователя
• 1
• 2
• 2
• 1
• 1
• 1
• 2
• 10

• Email корпоративный
• 2
• 2
• 2
• 1
• 2
• 1
• 2
• 12

• Тема обращения
• 1
• 1
• 1
• 1
• 1
• 1
• 2
• 8

• Динамический IP-адрес
• 2
• 1
• 1
• 1
• 2
• 1
• 1
• 9

• Рекламный Cookie ID
• 2
• 1
• 1
• 1
• 1
• 1
• 1
• 8

• User-Agent браузера
• 1
• 1
• 1
• 1
• 2
• 1
• 1
• 8

(10 + 12 + 8 + 9 + 8 + 8) × 4 = 220 вероятность 80%, красная зона

• 1.1
• различающая способность

• 1.2
• характер связанности

• 1.3
• длительность связанности

• 1.4
• степень изменчивости

• 1.5
• сфера применимости

• 1.6
• потенциал вреда

• 1.7
• источник получения

выделены оценки в 2 балла