+7 (901) 499-39-49
Что не является ПДн
Что не является ПДн? Разбираемся без лишних страхов
Каждый день на встречах слышу: «IP‑адрес — это же персональные данные? А фото товара? Лучше всё шифровать, вдруг РКН накажет». Спокойно. Закон про защиту ПДн строгий, но не все сведения подпадают под 152‑ФЗ. Сохраняем деньги и нервы, чётко отделяя «защищать» от «можно не трогать».
Напоминание о базовом правиле
Формула простая: можно идентифицировать человека → это ПДн (ст. 3 п. 1 ФЗ‑152). Всё остальное — «данные‑вне‑152‑ФЗ». Но приходится смотреть на контекст.
✅ Что точно защищаем (персональные‑данные‑примеры)
- ФИО, паспорт, СНИЛС, ИНН.
- Телефон, e‑mail, если привязан к конкретному человеку.
- Фото лица, отпечаток, голос, IP+cookie, если по ним «ловят» пользователя.
- Любая биография, медсправка, судимость.
❌ Что не является ПДн (не‑попадает‑под‑152фз)
| <p><strong>Данные</strong></p> | <p><strong>Почему «нет»</strong></p> |
| <p>Название организации</p> | <p>Инфо о юрлице, личность не определить</p> |
| <p>Общий юрадрес компании</p> | <p>То же, если не совпадает с адресом проживания сотрудника</p> |
| <p>Фото товара / интерьера</p> | <p>Нет лиц → нет идентификации</p> |
| <p>Тестовые, фейковые строки</p> | <p>Никакой связи с живым человеком</p> |
| <p>Технические параметры браузера без ID</p> | <p>Не привяжешь к конкретному юзеру</p> |
Пограничные ситуации (пдн‑или‑нет?)
| <p><strong>Данные</strong></p> | <p><strong>Пояснение</strong></p> |
| <p>IP‑адрес</p> | <p>Да, если храните вместе с cookie и логами пути — de‑anon реальна</p> |
| <p>Cookies</p> | <p>Да, когда там UUID пользователя</p> |
| <p>Device ID / User‑Agent</p> | <p>Да, если в аналитике есть карта до личности</p> |
| <p>Фото толпы</p> | <p>«Скорее нет», если лица зернистые и неузнаваемые</p> |
| <p>Анонимная статистика</p> | <p>Нет, если после обезличивания нельзя «сшить» обратно</p> |
«что‑считать‑персональными‑данными» — смотрим, может ли маркетолог или злоумышленник узнать конкретного человека. Если да, включаем в реестр.
Три вопроса для самопроверки
- Определяю ли я человека прямо или косвенно?
- Связаны ли данные с поведением или историей конкретного пользователя?
- Могу ли из системы вытащить запись об одном субъекте?
Три «да» — поздравляю, данные под защитой. Берём согласие, шифрование, журналирование. Один «нет» — вероятно, это «данные‑вне‑152‑ФЗ».
⚠️ Ошибки, за которые чаще платят штраф
- Игнор ip‑cookie‑фото‑это‑пдн: логируем их годами без согласия.
- Храним «анонимную» статистику, но оставляем userID.
- Вытаскиваем фото клиента в отзыв и думаем, что это «просто картинка».
Что‑защищать‑по‑152фз: чек‑лист
- Личные контакты — да.
- Фото, по которому узнать лицо — да.
- IP + трекинг — да.
- УРЛ товара, температура сервера, общие адреса компаний — нет.
Итог: экономим и не рискуем
Защищаем то, что реально попадает под 152‑ФЗ, не тратимся на лишнее. АУП‑Консалтинг поможет разобраться: пдн‑или‑нет? Применяем комплексный подход — и живём без штрафов.