Материал раздела Основной

Чем грозит передача обезличенных персональных данных

Статьи «Гарант»

Минцифры РФ допускает возможность использовать обезличенные персональные данные граждан. Однако пока эта инициатива на законодательном уровне не реализована. Как сейчас действовать бизнесу — рассказывают эксперты системы «Гарант»

Фото: Shutterstock

В соответствии с п. 1 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Пунктом 1 указа президента РФ от 6 марта 1997 г. № 188 сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях, отнесены к информации конфиденциального характера.

Конфиденциальность персональных данных заключается в том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152-ФЗ).

Закон № 152-ФЗ не содержит определения обезличенных персональных данных, указывая лишь на то, что обезличивание персональных данных — это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (п. 9 ст. 3 Закона № 152-ФЗ). То есть, по смыслу закона, обезличивание персональных данных является дополнительным способом защиты персональных данных от несанкционированного доступа и частным случаем их обработки (п. 3 ст. 3 Закона № 152-ФЗ), в результате которой персональные данные невозможно отнести прямо или косвенно к конкретному индивиду без использования дополнительной информации. Однако при этом обезличенная информация не перестает быть персональными данными в контексте Закона № 152-ФЗ, а потому ее обработка должна подчиняться требованиям действующего законодательства.