Является ли следующие комбинации персональными данными?

Здравствуйте, Василий.

1,2,3. Чаще всего не признаются судами ПД, однако, не всегда.

Разбор ситуации можете посмотреть тут:

https://www.garant.ru/consult/business/1723024/

4,5 — только если можно идентифицировать субъекта ПД, это будет являться ПД.

Как указано в Определении СК по гражданским делам Второго кассационного суда общей юрисдикции от 04 августа 2020 г. по делу N 8Г-17070/2020[88-16944/2020

в комбинации с иными идентификаторами, например именем, фамилией и т.п. гражданина совокупность сведений может быть квалифицирована в качестве персональных данных, т.к. в этом случае конкретный субъект становится узнаваемым, то есть его можно персонифицировать

Ключевой момент во всех случаях — как только совокупность сведений позволяет персонифицировать субъекта — такие данные становятся персональными.

Здравствуйте.

Василий, в ФЗ «О персональных данных» указывалось, что 

1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

При этом стоит учитывать, что такие данные позволяют идентифицировать их носителя.

И как отмечал РКН принцип идентификации физического лица по фамилии, имени, отчеству из всего массива информации не является единственно возможным критерием отнесения обработанных сведений к персональным данным.

Идентифицировать его можно и по иным данным.

И в том случае, если такая идентификация по указанным данным не представляется возможным, то в связи с этим 

Комбинация 1: телефон + email.

Комбинация 2: телефон + email + url.

 
 Номер телефона отдельно сам по себе или в комбинации с электронной почтой не может являться персональными данными поскольку нет указания на его владельца.

На этот счет стоит учесть Письмо Минкомсвязи России от 07.07.2017 N П11-15054-ОГ «О разъяснении норм федерального законодательства»

Таким образом, абонентский номер или адрес электронной почты могут быть признаны персональными данными в случае, когда такая информация относится к прямо или косвенно определенному или определяемому физическому лицу. Например, абонентский номер, принадлежащий юридическому лицу, не может рассматриваться в качестве персональных данных.

В связи с чем признать их персональными данными уже можно в комбинации

Комбинация 4: имя (без фамилии) + телефон Комбинация 5: имя (без фамилии) + телефон + url

 В указанном случае с учетом приведенных разъяснений — данная комбинация может рассматриваться в качестве персональных данных.

Здравствуйте, Василий. 

Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Исходя из положений Федерального закона " О связи", абонент — пользователь услугами связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификацииидентификации. Т.е. номер телефона позволяет идентифицировать абонента.

Из Постановления Девятого арбитражного апелляционного суда от 11.01.2023 N 09АП-84769/2022 по делу N А40-139096/2022 (ВС с данной позицией согласился) 

Совокупность данных, получаемых Обществом посредством формы «Заявка на оформление полиса» не обеспечивает возможности доподлинно определить конкретное физическое лицо, которому принадлежит номер телефона и/или адрес электронной почты, поскольку форма не подразумевает предоставления полных «Фамилии Имени Отчества» и/или иных идентификаторов, таких как «Номер документа удостоверяющего личность», «ИНН», «СНИЛС», «Дата и место рождения», в особенности принимая во внимание тот факт, что в форме могут быть указаны номер телефона и адрес электронной почты, принадлежащие юридическому лицу или иному физическому лицу, не являющемуся заполнителем формы.

Утверждение о том, что адрес электронной почты является персональными данными лица его зарегистрировавшего, так как обладает «двумя важными свойствами: неизменностью при присвоении и уникальностью», также является безосновательным, поскольку по аналогии с номером телефона, без наличия дополнительных идентификаторов, невозможно по одному лишь адресу электронной почты определить конкретное физическое лицо, которому он принадлежит.

Более того, адрес электронной почты фактически не обладает свойством «абсолютной неизменности», потому как в случае расторжения пользовательского соглашения с электронным почтовым сервисом, удаления электронного почтового ящика с сервера (по любым причинам), в том же домене может быть зарегистрирован точно такой же адрес электронной почты за новым пользователем, также, как в случае расторжения договора с оператором телефонной связи телефонный номер может быть передан новому абоненту. 

Таким образом, связка номер+адрес электронной почты без указания дополнительных идентификаторов не относятся к ПД. Однако, если URL содержит дополнительные идентификаторы, такие, как «Фамилия Имя Отчество» и/или иные идентификаторы, такие как «Номер документа удостоверяющего личность», «ИНН», «СНИЛС», «Дата и место рождения», такая связка может быть признана ПД.

Согласно ст. 7 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»,  к общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Исходя из этого, сам по себе URL может относиться к общедоступной информации и не является ПД.