С этого вопроса начинается всё соответствие 152-ФЗ: если у вас нет персональных данных, закон к вам не применяется. Проблема в том, что данными оказывается почти всё, что связывает информацию с конкретным человеком, — и бизнес часто недооценивает, насколько широко.
Определение из закона
Статья 3 закона 152-ФЗ определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Ключевое здесь — «косвенно определяемому»: сведения становятся персональными не только когда прямо названо имя, но и когда человека можно вычислить по совокупности сведений.
🪤 Находка: даже один email клиента — уже персональные данные
Распространённое заблуждение — что персональные данные это обязательно паспорт или полный набор «ФИО + адрес + телефон». На деле под определение попадает гораздо больше:
- ФИО, а часто и просто имя с другой привязкой;
- номер телефона, адрес электронной почты;
- адрес, дата рождения;
- фотография, если используется для установления личности;
- данные документов, ИНН, СНИЛС;
- история заказов, привязанная к человеку.
Поэтому форма «оставьте email, и мы пришлём прайс» уже делает вас оператором ПДн со всеми обязанностями. Объём не важен — одна строка с контактом реального человека это персональные данные.
Что персональными данными не является
За пределами закона остаются сведения, которые нельзя связать с конкретным человеком: полностью обезличенная и анонимная статистика, из которой личность не восстановить никаким способом. Но обратимое обезличивание — когда где-то хранится «ключ» для обратной связи с человеком — данные из-под закона не выводит; это разобрано в отдельной статье про обезличивание.
Спорный случай — IP-адрес: позиции Роскомнадзора и судов по нему расходятся, поэтому однозначно относить его к ПДн или нет нельзя. Безопаснее считать связку «IP + другие сведения пользователя» персональными данными.
Почему это первый вопрос
Как только вы признали, что обрабатываете ПДн — а почти любой бизнес с сайтом, формой или базой клиентов их обрабатывает, — включается весь механизм 152-ФЗ: уведомление в РКН, согласие, политика и защита данных. Понять, что сведения у вас есть, — значит признать, что закон применяется.
Вопросы про персональные данные
Что такое персональные данные по закону?
По ст. 3 152-ФЗ — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Это не только ФИО и паспорт, но и телефон, email, адрес, фото для идентификации, данные документов.
Является ли email или телефон ПДн?
Да. Даже один контакт реального человека — email или телефон — это персональные данные, а его сбор делает вас оператором. Объём сведений значения не имеет.
Что не относится к ПДн?
Полностью обезличенная и анонимная информация, из которой личность нельзя восстановить никаким способом. Обратимое обезличивание (когда есть ключ для обратной связи с человеком) данные из-под закона не выводит.
IP-адрес — это персональные данные?
Спорный вопрос: позиции Роскомнадзора и судов расходятся. Безопаснее считать связку IP-адреса с другими сведениями пользователя ПДн.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 3 (основные понятия) — consultant.ru
Определение сверено с текстом ст. 3 152-ФЗ на 11.07.2026. Статус IP-адреса приведён как спорный намеренно — единой позиции нет.