Информация, которая прямо или косвенно относится к определенному или определяемому человеку.
Юридический глоссарий
Персональные данные
Коротко
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому человеку. Закон не ограничивает это понятие паспортом, телефоном и ФИО. В конкретном процессе персональными данными могут оказаться адрес доставки, история заказов, запись разговора, идентификатор кабинета или совокупность технических сведений, если по ним можно установить человека.
Коротко
Простыми словами Юридически точно
Как определить, что перед нами персональные данные
Информация, которая прямо или косвенно относится к определенному или определяемому человеку.
- НУЖНА СВЯЗЬ С ЧЕЛОВЕКОМ
- Одно и то же поле может иметь разный режим. Абстрактный номер заказа ничего не говорит о человеке, но в системе продавца он связан с покупателем, адресом и оплатой.
- КОНТЕКСТ ВАЖНЕЕ НАЗВАНИЯ
- IP-адрес, cookie, геолокация или фотография оцениваются вместе с целью и доступными оператору сведениями. Техническое название не выводит информацию из закона.
- ДАННЫЕ КОМПАНИИ И ЧЕЛОВЕКА РАЗЛИЧАЮТСЯ
- ИНН организации или общий корпоративный адрес обычно описывают юридическое лицо. ФИО директора, его телефон и подпись относятся уже к физическому лицу.
Информация, которая прямо или косвенно относится к определенному или определяемому человеку.
ГРАНИЦЫ ПОНЯТИЯ Не путать Не путать Не путать
Что не следует смешивать
Название само по себе не определяет правовые последствия: важны статус, документы и фактические отношения.
ОБЕЗЛИЧЕННЫЕ ДАННЫЕ
Сведения обработаны так, что без дополнительной информации нельзя определить конкретного человека. Простое удаление ФИО не всегда даёт обезличивание.
КОММЕРЧЕСКАЯ ТАЙНА
Режим защиты ценной для бизнеса информации. Одни и те же сведения могут одновременно быть персональными данными и коммерческой тайной.
ОБЩЕДОСТУПНАЯ ИНФОРМАЦИЯ
Публикация человеком сведений не означает свободного использования для любой цели. Основание и пределы обработки проверяются отдельно.
ПРАКТИКА
Как провести первичную инвентаризацию
Последовательность зависит от ситуации, но базовая проверка строится одинаково.
- 01
Найти процессы
Формы сайта, заказы, доставка, CRM, сотрудники, пропуска, рассылки, аналитика, записи звонков и работа подрядчиков.
- 02
Определить людей и данные
Клиенты, работники, кандидаты, представители контрагентов; какие сведения собираются о каждой группе.
- 03
Зафиксировать цель и основание
Для чего нужен каждый набор данных и какая норма, договор или согласие позволяет его использовать.
- 04
Проверить жизненный цикл
Где данные хранятся, кто получает доступ, кому передаются, когда уточняются, блокируются и уничтожаются.
ЧИТАЕМ СИТУАЦИЮ
Пример без юридической дымки
Форма обратной связи собирает имя, телефон и текст обращения. Это не три разрозненных поля, а один процесс: компания получает данные конкретного человека, чтобы связаться с ним и разобрать запрос. Значит, нужно определить цель, основание, срок хранения, доступ сотрудников, передачу CRM-провайдеру и дальнейшее удаление. Собирать дополнительные сведения «на всякий случай» нельзя. Если для звонка не нужна дата рождения, её появление в форме требует самостоятельного объяснения, а не общей ссылки на удобство бизнеса.
FAQ
Короткие ответы
Фотография человека обычно позволяет связать изображение с физическим лицом и поэтому может быть персональными данными. Биометрический режим возникает, когда изображение используется для установления личности.
Именной адрес, связанный с конкретным сотрудником, относится к информации о человеке. Общий адрес вроде info@company.ru сам по себе может не идентифицировать физическое лицо.
Нет. Согласие не отменяет требования о конкретной цели, необходимом объёме, сроке и безопасности. Во многих процессах основанием служит закон или договор, а не согласие.
ПРАВОВАЯ ОПОРА
Источники и границы проверки
Страница отвечает на вопрос, что относится к персональным данным. Конкретная законность обработки определяется с учётом цели, состава сведений, роли участников, технологии и применимых специальных норм.
- Нормативный или официальный источникФедеральный закон № 152-ФЗ «О персональных данных». Определение персональных данных, принципы, основания и обязанности оператора. ↗
- Нормативный или официальный источникФедеральный закон № 152-ФЗ, статья 6. Условия, при которых обработка персональных данных допускается. ↗
- Нормативный или официальный источникФедеральный закон № 152-ФЗ, статья 19. Правовые, организационные и технические меры защиты данных. ↗
Источники проверены 02.08.2026