Сам по себе почтовый индекс не является персональными данными, так как он относится к территории (району, улице, населенному пункту), а не к конкретному физическому лицу. Индекс указывает на географическую зону, но не позволяет прямо или косвенно идентифицировать человека.
Однако, в сочетании с другими данными (например, ФИО, адресом проживания, телефоном) почтовый индекс становится частью персональных данных, поскольку помогает уточнить местонахождение субъекта.
Примеры:
- индекс «101000» сам по себе не ПДн;
- запись «Иванов Иван Иванович, Москва, ул. Арбат, индекс 119019» — уже персональные данные, так как позволяет идентифицировать личность.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация, относящаяся прямо или косвенно к определенному физическому лицу.
- Разъяснения Роскомнадзора (письмо от 27.05.2014 № 08-7234) — данные признаются персональными, если они позволяют идентифицировать человека.
- Ст. 6 ФЗ-152 — обработка возможна только с согласия субъекта или при наличии законного основания.
Позиция и практика Роскомнадзора
Роскомнадзор отмечает: почтовый индекс технически не является персональными данными, но в составе полного почтового адреса он включается в состав ПДн. Например, при доставке товаров интернет-магазины обязаны соблюдать ФЗ-152, так как в заказе указывается не только индекс, но и конкретные сведения о клиенте.
В проверках регулятор отдельно указывал, что индекс — вспомогательный атрибут, который не имеет самостоятельного значения, но в связке с адресом проживания образует персональные данные.
Важный момент для компаний
Если компания собирает только индексы (например, для статистики заказов по регионам), это не обработка ПДн. Но как только индекс используется вместе с другими идентификаторами личности — он становится частью персональных данных, и обработка должна соответствовать ФЗ-152.
Рекомендации и выводы
Почтовый индекс сам по себе не считается персональными данными. Но в составе полного адреса субъекта он включается в ПДн. Чтобы избежать нарушений:
- Определяйте, в каком контексте используется индекс (отдельно или с другими сведениями).
- Если индекс включён в состав адреса клиента или сотрудника — относите его к ПДн.
- Пропишите порядок работы с адресами (включая индекс) в комплекте документов по 152-ФЗ.
- Получайте согласие субъектов при обработке адресов для целей доставки, маркетинга или других задач.
Компания ICTech поможет вашей организации правильно классифицировать данные, настроить порядок обработки адресов и подготовить пакет документов по ФЗ-152. Это обеспечит законность работы с клиентскими и кадровыми данными.
