Является ли место рождения персональными данными?

Алексей Ветров

Эксперт по защите данных IC-TECH

Задать вопрос

Место рождения является персональными данными, поскольку относится к информации о конкретном физическом лице и позволяет его идентифицировать.

ФЗ-152 определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу. Место рождения в совокупности с ФИО и датой рождения позволяет однозначно установить личность, а значит — это персональные данные.

Обоснование по законодательству

• Ст. 3 ФЗ-152 – персональные данные — любая информация, относящаяся к определяемому лицу. Место рождения прямо соответствует этому определению.
• Ст. 6 ФЗ-152 – обработка возможна либо по согласию, либо на основании закона (например, при трудоустройстве, оформлении паспорта, договора).
• Письма и разъяснения Роскомнадзора неоднократно подтверждали, что сведения о месте рождения входят в состав персональных данных (например, при проверках кадровых документов).
• Трудовой кодекс РФ, ст. 86–90 – работодатель обязан защищать все ПДн работников, включая паспортные данные, где указывается место рождения.

Место рождения как элемент идентификации личности

1. Идентификация. В сочетании с ФИО и датой рождения место рождения позволяет однозначно выделить человека среди других.
2. Использование в официальных документах. Паспорт, свидетельство о рождении, дипломы и другие акты содержат сведения о месте рождения — это подтверждает его значимость как персональных данных.
3. Риск нарушения закона. Публикация места рождения (например, при размещении копий документов в открытом доступе) является распространением ПДн и требует законных оснований или согласия.

Пример из практики

Работодатель хранит копии паспортов сотрудников. В них указано место рождения. Это обработка персональных данных, и работодатель обязан:

• включить место рождения в перечень обрабатываемых ПДн;
• закрепить цели его обработки (например, кадровый учёт, оформление трудового договора);
• обеспечить защиту копий паспортов (ограниченный доступ, хранение в сейфах).

Если такие документы будут опубликованы без согласия работников (например, в сети), это будет нарушением ФЗ-152 и повлечёт штраф.

Рекомендации и выводы

1. Место рождения — это персональные данные, и его обработка регулируется ФЗ-152.
2. Организация или ИП обязаны:
   • включить его в список обрабатываемых ПДн;
   • определить законные цели обработки;
   • закрепить порядок работы в локальных актах (политика, положение о ПДн работников);
   • обеспечить защиту (как бумажных копий документов, так и электронных баз).
3. За нарушение правил обработки (например, за публикацию копий паспортов с указанием места рождения без согласия) предусмотрены штрафы до 75 000 руб. (ст. 13.11 КоАП РФ).

В ICTech мы готовим полный пакет документов по ФЗ-152, где фиксируются все категории обрабатываемых ПДн. Это защищает компанию от претензий Роскомнадзора и снижает риск штрафов.

Хотите защитить себя от проверок и штрафов?

Подготовим документы по 152-ФЗ

Разработаем полный пакет документации по обработке персональных данных для вашей организации.

Заказать

О услуге