Персональные данные и ФИО в законодательстве РФ¶
ФИО (фамилия, имя, отчество) — совокупность персональных данных физического лица, однозначно или в совокупности с иными признаками позволяющая идентифицировать этого человека. Согласно Федеральному закону № 152-ФЗ «О персональных данных» (27 июля 2006 года), персональными данными признаётся любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). ФИО само по себе относится к числу таких данных, поскольку прямо указывает на конкретного человека.
¶Правовая позиция: ФИО как персональные данные
Российское законодательство не содержит прямого перечня сведений, составляющих персональные данные, — определение в статье 3 закона № 152-ФЗ носит описательный характер. Согласно позиции Роскомнадзора (федеральный орган, осуществляющий контроль в сфере персональных данных), ФИО безусловно относится к персональным данным, поскольку является информацией, по которой субъект может быть идентифицирован.
Вместе с тем судебная практика показывает, что одного ФИО недостаточно для идентификации конкретного лица, если отсутствуют дополнительные признаки. Так, Верховный Суд РФ в ряде определений указывал, что совокупность «фамилия + имя + отчество» в отрыве от иных данных (адрес, дата рождения, паспортные данные) не всегда позволяет однозначно установить принадлежность информации конкретному человеку, особенно при распространении сведений в сетях с ограниченным контекстом. Однако это не освобождает операторов от обязанности соблюдать требования закона при обработке ФИО.
¶Отношение к сведениям о частной жизни
Статья 10 закона № 152-ФЗ относит ФИО к сведениям о частной жизни, охраняемым конституцией. Статья 23 Конституции РФ гарантирует каждому право на неприкосновенность частной жизни, а статья 24 запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия.
При этом закон разграничивает категории персональных данных по уровню их чувствительности:
- Общедоступные персональные данные — данные, доступ к которым предоставлен неопределённому кругу лиц субъектом или по его поручению (статья 8 закона № 152-ФЗ). ФИО публичных деятелей, размещённое в открытом доступе, может относиться к этой категории.
- Биометрические персональные данные — физиологические и биологические характеристики, по которым можно установить личность (ФИО к ним не относится).
- Специальные категории персональных данные — сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и прочее (статья 10 закона). ФИО не входит в эту категорию.
¶Обработка ФИО: основания и требования
Обработка персональных данных, включая ФИО, допускается при наличии одного из оснований, перечисленных в статье 6 закона № 152-ФЗ:
- Согласие субъекта персональных данных.
- Необходимость исполнения договора, стороной которого является субъект.
- Необходимость реализации прав и обязанностей оператора по трудовому законодательству.
- Защита жизни, здоровья и иных жизненно важных интересов субъекта.
- Осуществление правосудия.
- Иные основания, предусмотренные федеральными законами.
Для обработки сведений, составляющих тайну частной жизни (включая ФИО в определённых контекстах), требуется получение письменного согласия субъекта.
¶Распространение ФИО в интернете
Публикация ФИО в сети интернет без согласия субъекта может квалифицироваться как нарушение законодательства о персональных данных. Роскомнадзор систематически предъявляет претензии к операторам сайтов, размещающим персональные данные без надлежащих оснований. Ответственность за такие нарушения предусмотрена статьями 13.11, 13.12, 13.14 КоАП РФ и включает штрафы для граждан, должностных лиц и организаций.
Однако публичность деятельности определённых лиц (политиков, журналистов, предпринимателей, выступающих публично) не означает автоматического согласия на обработку любых сведений о них. Каждый случай рассматривается индивидуально с учётом контекста распространения.
¶Позиция международного права
В Общем регламенте по защите данных (GDPR), действующем в Европейском союзе, определение персональных данных аналогично российскому: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. ФИО традиционно признаётся классическим примером персональных данных, однако GDPR также допускает, что для идентификации может потребоваться совокупность факторов (идентификаторы, данные о местоположении, онлайн-идентификаторы).
¶Практические выводы
ФИО признаётся персональными данными в российском и международном праве. Его обработка требует соблюдения требований законодательства: наличия законного основания, обеспечения конфиденциальности, ограничения целей обработки. Судебная практика подтверждает, что ФИО в совокупности с иными признаками (адрес, место работы, дата рождения) образует полноценную идентификацию, в то время как изолированное ФИО может рассматриваться как данные, требующие дополнительного контекста для однозначной идентификации.
Источники:
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»
- Конституция Российской Федерации (статьи 23, 24)
- Кодекс Российской Федерации об административных правонарушениях (статьи 13.11–13.14)
- Общий регламент по защите данных (GDPR) Европейского союза
- Определения Верховного Суда РФ по делам о защите персональных данных