Примеры:
запись «код подразделения 770-001» сама по себе не даёт возможности определить личность;
запись «паспорт: серия 45 10, номер 123456, код подразделения 770-001» — это уже персональные данные, так как они однозначно относятся к конкретному гражданину.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Ст. 6 ФЗ-152 — обработка ПДн допускается только с согласия субъекта или при наличии законного основания.
- Письмо Роскомнадзора от 27.05.2014 № 08-7234 — отдельные реквизиты документов (включая паспортные данные) признаются персональными, так как позволяют прямо или косвенно идентифицировать личность.
Практика и позиция Роскомнадзора
Роскомнадзор в проверках указывает, что любой элемент паспортных данных (серия, номер, дата выдачи, код подразделения, кем выдан) относится к персональным данным. Это связано с тем, что такие реквизиты не существуют «сами по себе» — они всегда соотносятся с конкретным паспортом и, следовательно, с его владельцем.
Например, при хранении копий паспортов сотрудников компании обязаны обеспечить защиту всех реквизитов, включая код подразделения. В противном случае Роскомнадзор квалифицирует нарушение как незаконную обработку персональных данных.
Важный момент для компаний
Даже если организация собирает только часть паспортных данных (например, код подразделения и дату выдачи), это всё равно ПДн, так как позволяет связать информацию с конкретным человеком при наличии других сведений.
Рекомендации и выводы
Код подразделения паспорта считается персональными данными. Чтобы действовать законно, компаниям следует:
- Относить все паспортные реквизиты к категории ПДн.
- Обеспечивать их защиту наравне с другими персональными данными.
- Получать согласие субъекта при сборе паспортных сведений, если нет иного законного основания.
- Включить порядок работы с паспортными данными (включая код подразделения) в комплект документов по 152-ФЗ.
Компания ICTech поможет вашей организации правильно классифицировать паспортные данные, выстроить процесс их хранения и оформить документы по ФЗ-152. Это позволит избежать претензий Роскомнадзора и защитить бизнес от рисков.