Персональные данные — это любая информация, которая относится к конкретному или определяемому физическому лицу. Главный признак таких данных — возможность идентифицировать человека напрямую или косвенно. Закон о персональных данных защищает право каждого контролировать сведения о себе и регулирует порядок их обработки.

1. Понятие персональных данных

Согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 1 ст. 3), персональные данные — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Это означает, что данные должны позволять установить личность человека, либо самостоятельно, либо в сочетании с другими сведениями.

Важно различать сами персональные данные и операции с ними — сбор, хранение, использование, передачу и другие действия, которые называются обработкой персональных данных. Закон регулирует именно эти операции, устанавливая требования к конфиденциальности и безопасности.

1. Цели правового регулирования персональных данных

Закон о персональных данных принят для защиты конституционного права на неприкосновенность частной жизни, личной и семейной тайны. Гражданское законодательство запрещает без согласия гражданина собирать, хранить, распространять и использовать информацию о его частной жизни, включая сведения о происхождении, месте жительства и личной жизни.

Правовой режим персональных данных направлен на то, чтобы человек мог контролировать, кто и с какой целью получает доступ к информации о нём.

1. Категории персональных данных и особенности их обработки

Закон выделяет три основные категории персональных данных, каждая из которых имеет свой правовой режим:

Общедоступные персональные данные — сведения, доступ к которым субъект предоставил добровольно (например, включённые в справочники или адресные книги). Их обработка возможна с согласия субъекта или на иных законных основаниях.

Специальные категории персональных данных — это сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. Их обработка по общему правилу запрещена, за исключением случаев, прямо предусмотренных законом (например, при наличии письменного согласия субъекта или для защиты жизни и здоровья).

Биометрические персональные данные — данные, характеризующие физиологические и биологические особенности человека, позволяющие установить личность (отпечатки пальцев, радужная оболочка глаза, голос, ДНК, изображение лица). Их обработка допускается только с письменного согласия субъекта. При этом обычная фотография не всегда считается биометрическими данными, если она не используется для идентификации личности.

1. Примеры персональных данных на практике

К персональным данным суды относят следующие сведения:

ФИО, дата и место рождения, адрес проживания;
паспортные и иные идентификационные данные;
семейное, социальное и имущественное положение;
образование, профессия, доходы;
контактные данные (телефон, электронная почта);
факты биографии и финансовое положение;
фотографии, если они используются для установления личности.

Ключевым моментом является контекст: информация признаётся персональными данными только если она позволяет идентифицировать конкретного человека. Например, абонентский номер телефона считается персональными данными, если он зарегистрирован на конкретного человека. В то же время номер телефона без возможности установить владельца или адрес без номера квартиры не считаются персональными данными.

1. Ответственность за нарушение правил обработки персональных данных

Незаконная обработка персональных данных, в том числе без согласия субъекта или с нарушением целей обработки, влечёт административную ответственность по статье 13.11 Кодекса РФ об административных правонарушениях. Размер штрафов для граждан составляет от 2 до 6 тысяч рублей, для должностных лиц — от 10 до 20 тысяч рублей, для юридических лиц — от 60 до 100 тысяч рублей.

Особые категории данных (специальные и биометрические) требуют повышенной ответственности, а в некоторых случаях нарушение может привести к уголовной ответственности.

Итоговый ответ

Персональными данными считается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, позволяющая идентифицировать этого человека. К таким данным относятся ФИО, дата и место рождения, адрес, паспортные данные, сведения о семейном, социальном и имущественном положении, образование, профессия, доходы, контактные данные, а также фотографии, используемые для идентификации.

Закон выделяет три категории персональных данных с разным режимом обработки: общие данные, специальные категории (чувствительные сведения) и биометрические данные. Обработка специальных и биометрических данных требует особых условий и согласия субъекта.

Ссылки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1 ст. 3, п. 3 ст. 3, ст. 2, ст. 7, ч. 1 ст. 10, ч. 1 ст. 11
Гражданский кодекс Российской Федерации, ст. 152.2
Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Решение Свердловского районного суда г. Иркутска Иркутской области от 11 марта 2024 г. по делу № 2-189/2024
Постановление Девятого арбитражного апелляционного суда от 4 октября 2023 г. № 09АП-62955/23 по делу № А40-46585/2019
Решение Октябрьского районного суда г. Томска Томской области от 21 июля 2023 г. по делу № 2-2567/2023
Решение Арбитражного суда Тульской области от 16 января 2026 г. по делу № А68-5630/2025
Апелляционное определение СК по гражданским делам Санкт-Петербургского городского суда от 25 января 2024 г. по делу № 33-1641/2024