Персональные данные (ПДн)
Любая информация, по которой можно определить конкретного человека — прямо или в сочетании с другими сведениями.
Определение
Закон 152-ФЗ определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому физическому лицу. Ключевое здесь — «косвенно»: данные не обязаны содержать имя, чтобы быть персональными. Достаточно, чтобы по ним человека можно было вычислить.
Что относится к ПДн
Прямые идентификаторы — определяют человека сами по себе:
- ФИО, в том числе с инициалами;
- паспортные данные, СНИЛС, ИНН физлица, полис ОМС, водительское удостоверение;
- номер телефона, адрес электронной почты;
- адрес регистрации или проживания;
- номер банковской карты и счёта.
Косвенные идентификаторы по отдельности безобидны, но в сочетании выдают человека: дата рождения, должность, название работодателя, город, IP-адрес, профиль в мессенджере. Классический пример: «руководитель отдела продаж компании N, родился 7 ноября» — имени нет, а человек определяется однозначно.
Что персональными данными не является
- Реквизиты юридического лица: наименование, ИНН, КПП, ОГРН, юридический адрес.
- Полностью обезличенные сведения, по которым человека определить нельзя.
- Обобщённая статистика: «в отделе работает 12 человек».
Специальные категории
Отдельно закон выделяет данные о состоянии здоровья, национальности, религиозных убеждениях, судимости, интимной жизни. Их обработка требует особых оснований, а утечка наносит человеку наибольший вред.
Как убрать ПДн из документа
Чтобы передать документ подрядчику, в нейросеть или на согласование, персональные данные из него убирают — это и есть обезличивание. Если данные потом понадобятся, выбирают обратимый вариант — псевдонимизацию.
Посмотреть, какие ПДн есть в вашем тексте, можно сканером — он ничего не меняет, только показывает. Убрать — в инструменте обезличивания. Требования закона разбираем на странице «Обезличивание и 152-ФЗ».