является ли дата рождения конфиденциальной информацией

Является ли разглашением персональных данных передача ФИО и даты рождения в совокупности?

По корпоративной электронной почте в вышестоящую организацию были направлены ФИО и дата рождения без использования средств криптозащиты является ли это нарушением 152 ФЗ или это обезличенные данные так ка отождествить эти данные с конкретным лицом не является возможным.

По моему мнению, сочетание таких данных как фамилия, имя, отчество и дата рождения являются персональными данными, позволяющими идентифицировать конкретного человека (в отличие, например, от сочетания даты рождения и номера телефона — поскольку по набору таких данных идентифицировать конкретное лицо не представится возможным).

И как идентифицировать человека по данным Иванов Иван Иванович, 01.01.1980 г.р. не зная больше ничего?

Например, в организации есть два Иванова Ивана Ивановича, чем не идентификация по дате рождения?

Или ещё, к примеру, для поиска в базе данных сервиса Федеральной службы судебных приставов того или иного исполнительного производства требуется ввод ФИО и даты рождения.

Вводите данные — Иванов Иван Иванович, 01.01.1980 г.р. — получаете исполнительные производства конкретного Иванова Ивана Ивановича, 01.01.1980 г.р.

Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 29.07.2017)
«О персональных данных»

1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

ФИО и дата рождения — это точно персональные данные. Без каких-либо прочих условий. Поэтому спора по этому вопросу не может быть в принципе.

По поводу передачи данных надо проверить и обратить внимание, что при приеме на работу граждане как правило дают расписку о согласии на обработку персональных данных. Проверьте есть ли такие расписки у этих граждан. Если есть — то проблем не должно быть.

Источник

Является ли разглашением персональных данных список именинников, размещенный на доске объявлений для персонала с указанием ФИО, дня и месяца рождения?

Вопрос задает: Елена, Кемерово

«персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту)»
«распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц»

ФИО и дата рождения являются персональными данными. А их размещение на общедоступном стенде является распространением персональных данных.

В соответствии со статьёй 7 закона:

«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. »

Соответственно размещение списка именинников на доске объявлений для персонала с указанием ФИО, дня и месяца рождения должно осуществляться только с согласия на это соответствующих субъектов (работников). Размещение персональных данных на общедоступных досках без согласия законом запрещено и будет являться нарушением требований закона, со всеми вытекающими последствиями в виде штрафов и исков.

Во избежание рисков, связанных с обработкой и защитой персональных данных, рекомендуем воспользоваться нашими услугами по приведению обработки персональных данных в соответствие требованиям законодательства.

Услуги Центра безопасности данных

Наша компания уже более 9 лет оказывает услуги в области защиты и приведения персональных данных в соответствие требованиям «О персональных данных». Воспользуйтесь квалифицированной помощью специалистов по персональным данным.

Источник

Что относится к персональным данным. Кому их можно передавать, как хранить и уничтожать

В последние годы вопрос о персональных данных стал крайне острым ввиду активной цифровизации, а следовательно, и с ростом рисков по утечке и мошенническом использовании информации. При проведении проверок инспекторы обращают внимание на документы, относящиеся к персональным данным, их наличие, хранение, согласие работников на обработку и т.д.

Что такое персональные данные и что к ним относят

Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить. Это из статьи 3 ФЗ «О персональных данных», от 27.07.2006 № 152-ФЗ (далее — Закон).

К персональным данным, согласно данному закону, относят:

Но стоит учитывать, что некоторые из этих данных сами по себе, без связки с другими данными, персональными являться не могут. Если номер телефона сам по себе не является персональными данными, то в базе оператора, с указанием ФИО владельца — является. Адрес электронной почты в формате petrov_sergey_1987@mail.ru — тоже относится к персональным данным, как и ФИО, с привязкой к ИНН, номеру телефона или месту регистрации.

Также существует классификация персональных данных. Их подразделяют на:

Такая классификация дана в Постановлении Правительства от 1 ноября 2012 г. № 1119.

Немного подробнее по каждой категории.

Общедоступные — те, на доступ к которым дано согласие субъекта персональных данных, а не те, которые можно найти в общем доступе в интернете.

Специальные — информация о расе, национальности и религии; политических и философских взглядах, здоровье, подробностях личной жизни,

Биометрические — информация о физиологических и биологических особенностях человека. Это отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз, образцы голоса, фотографии.

Но здесь тоже важна определенная привязка к личности. Например, отпечаток пальца, используемый для идентификации сотрудника для входа в офис. Или скан радужной оболочки глаза.

К иным данным относится все остальное. Это как папка «разное» на большинстве компьютеров. Это электронная почта или геолокация,

информация о принадлежности к определенной социальной группе,

Обработка персональных данных

Любой договор с физлицом, содержащий его личные данные (а он и будет их содержать, если это не публичная оферта), должен в обязательном порядке содержать раздел о персональных данных. Без письменного согласия человека, обработка персональных данных оператором, а также их передача третьим лицам — запрещена.

Вообще, обработка персональных данных — это вообще любые действия, которые с ними делают. Сюда входит:

В свою очередь, обработка может осуществляться тремя путями:

После того, как персональные данные обработаны они отправляются на хранение в архив. Это может быть и отдельное специализированное помещение (если речь о бумажных документах) и электронное хранилище (например, облачное). В любом случае вам впоследствии нужно иметь возможность оперативно найти данные и уничтожить их (по требованию субъекта) или передать (в силу закона).

Что будет, если нарушить законодательство о персональных данных

Следит за соблюдением законодательства в этой сфере организация, которая у многих на слуху — Роскомнадзор. Применяемая статья — 13.11 КоАП.

Если собирать персональные данные о гражданах РФ на серверы, расположенные за пределами РФ — штраф до 6 миллионов.

Что делать, чтобы не попасть под штрафы

Чтобы собирать, хранить и обрабатывать ПД, нужно соблюдать требования Закона № 152-ФЗ. Краткий чек-лист:

Все нужна регистрация в Роскомнадзоре?

Может возникнуть ощущение, что уже давно всем работодателям нужно бежать в Роскомнадзор и регистрироваться как оператору персональных данных. Однако это не так. Вот исключения:

Во всех остальных случаях — регистрация обязательна!

Не забудьте, что в Делис Архив действует акция «Новогодняя» — дарим полезные подарки действующим и будущим клиентам!

Источник

Что такое персональные данные, является ли ими ИНН? Что еще относится к их числу?

В последнее время на слуху словосочетание «персональные данные»: в РФ ввели ряд законов, способствующих защите информации, и люди стали размышлять, как это отразится на их жизни. Ведомости персонального характера присущи каждому человеку, а их конфиденциальность напрямую связана с законным правом гражданина на частную жизнь и неразглашением личных данных.

Но начать знакомство с информационной сферой необходимо с изучения самого сегмента персональной информации. Хотите знать, конфиденциальность каких ведомостей охраняется законом, а какие данные не принадлежат к ПДн?

Мы подготовили материал, в котором обстоятельно и четко даются ответы на заданные вопросы.

Нюансы в отношении физических лиц

Субъект (носитель) персональных данных (ПДн) обладает рядом характеристик, относящихся к нему.

Одним словом, сведения о конкретном человеке, его работе или личной жизни.

Особенности для юридических лиц

Информация, принадлежащая юридическим лицам, распространяется иначе. Любой гражданин имеет возможность получить доступ к ведомостям, которые в случае с физическим лицом, считались бы конфиденциальными. Например, узнать адрес или телефон фирмы. Дело в том, что юридические лица не являются субъектами ПДн, к ним такой термин не применяется. Согласно закону «О персональных данных» №152 правительства РФ, подобные обязательства по конфиденциальности возникают только в отношении физических лиц.

В российском законодательстве нет четкого перечня персональных данных, поскольку такие ведомости должны обладать сразу двумя характеристиками – не только принадлежать субъекту информации (например, физическому лицу) но и позволять идентифицировать его. Второй параметр определяется в каждой ситуации отдельно, в зависимости от оператора, характера данных и их количества.

В юридической практике случаи по разглашению конфиденциальной информации рассматриваются по-разному, и решения принимаются в зависимости от степени обезличивания данных и потенциального или фактического ущерба в адрес субъекта данных.

Это приводит к тому, что одни и те же сведения в разных случаях могут как относиться к ПДн, так и не быть их частью.

Далее рассмотрим, являются ли персональными данными следующие примеры сведений о человеке.

О том, что считается персональными данными физических и юридических лиц, мы более подробно рассказывали тут.

Идентификационный номер налогоплательщика (ИНН) используется налоговыми органами для учета. Государственные службы не нуждаются в согласии субъекта, а сам ИНН не относится к ведомостям персонального характера и не попадает под действие закона «О персональных данных».

Несмотря на то, что граждане, обращаясь за справкой ИНН, предоставляют информацию о себе (ФИО, дату и место рождения, паспорт), сам документ не несет личной информации.

ИНН представляет собой технический цифровой код:

Его используют в ФНС, остальным же физическим лицам знание числового кода не позволит узнать о субъекте что-то еще.

Адрес электронной почты

Роскомнадзор сообщает, что некоторые персональные данные становится таковыми только после использования в паре с другими ведомостями личного характера. Адрес электронной почты относится к выше охарактеризованной группе. Емейл (email ) может позволить идентифицировать конкретного человека, если будет указан вместе, например, с фотографией или местом проживания.

В таком случае адрес почты станет ПДн (со всеми правовыми последствиями). Если же в общем доступе размещен только адрес электронной почты, информация считается обезличенной.

Фотография

Относится ли фотография к персональным данным? В ответе на этот вопрос есть свои нюансы. Фото, размещенное без какой-либо дополнительной информации о лице, не является частью персональных данных. Такое объяснение дает надзорный орган – Роскомнадзор.

Как сказано выше, ПДн должны отвечать сразу двум критериям, чтобы в их отношении регулирование осуществлялось на основе профильного закона ФЗ №152. Фотография относится к данным, принадлежащим лицу, но не дает возможности однозначно идентифицировать человека.

Другие механизмы включаются, если речь идет о распространении данных, очерняющих честь и достоинство человека. В этом случае гражданин имеет право обратиться в суд по поводу публикации только одного фотоснимка.

СНИЛС

СНИЛС – это страховой номер индивидуального лицевого счета. В Федеральном законе №27 сказано, что Пенсионный фонд и страхователи должны обеспечить защиту данных, которые входят в индивидуальный лицевой счет. Однако сам номер СНИЛС не позволяет идентифицировать физическое лицо, поэтому в перечень ПДн не входит.

СНИЛС становится общедоступной информации при создании электронной подписи. Квалифицированные центры, а их деятельность регламентируется законом ФЗ №63 «Об электронной подписи», используют номер СНИЛС или ИНН для проведения операций с сертификатами.

Как видите, СНИЛС по аналогии с ИНН не позволяет конкретизировать субъект информации, хотя и является кодом другой информации. Это привело к тому, что на правительственные органы наложили обязательства сохранять конфиденциальность данных, поданных для получения СНИЛС, при этом сам код остается общедоступным.

Дата рождения

Информация о дате рождения принадлежит субъекту информации и входит в группу обезличенных ПДн (не конкретизирующих гражданина, которому они принадлежат). На операторов, работающих с такими данными, не налагаются обязанности по защите. Даже если информация будет разглашена, третьи лица не смогут однозначно идентифицировать субъект.

ФИО и телефон

Имя, фамилия и отчество, опубликованные в паре с телефонным номером человека, являются персональными данными согласно утвержденного ФЗ №152 РФ. Они дают возможность с большой долей вероятности идентифицировать гражданина, что в последствии может обернуться для субъекта непредвиденными последствиями. Оператор ПДн имеет право распространять/передавать и обрабатывать данные, включающие в себя ФИО и телефон физического лица, только получив согласие держателя ведомостей.

О том, относится ли номер телефона к ПД, читайте в этом материале, а считается ли персональными данными ФИО, мы рассказывали тут.

ФИО и должность

ФИО и должность, обрабатываемые вместе, налагают на оператора обязанности сохранять ведомости в тайне и предотвращать к ним доступ третьим лицам.

Должность

Должность или перечень должностей, обрабатываемые отдельно, считаются обезличенными ПДн. Они принадлежат конкретным физическим лицам, но не позволяют узнать о них больше или конкретизировать.

По другому классифицируются групповые данные, например, должность и фотография, этой информации может быть достаточно на отдельно взятом предприятии, чтобы идентифицировать лицо, чего закон не позволяет.

Адрес проживания

Сам по себе адрес проживания не даст возможности установить какую-либо дополнительную информацию, поэтому входит в разряд обезличенных ведомостей.

Номер телефона

Несмотря на то, что в России услуги сотовой связи предоставляются по договору абонента и оператора (что дает теоретическую возможность третьему лицу установить, кому принадлежит номер), числовой идентификатор, опубликованный без сопровождающей информации, считается обезличенной ПДн. К нему не предъявляются требования по конфиденциальности.

Относится ли номер телефона к персональным данным узнаете тут.

Понятие ПДн в России, несмотря на наличие отдельного законодательного акта (ФЗ №152), остается расплывчатым. В законе нет четкого перечня и не описаны конкретные ситуации, когда одни и те же данные квалифицируются по-разному. К личным данным относится вся информация о физическом лице, при этом только на ее часть закон налагает ограничения по распространению и обработки (подробнее о том, какая информация считается ПД, читайте здесь).

Главным требованием является возможность идентификации лица, если ПДн дают возможность это сделать, их необходимо отнести к конфиденциальным личным данным. Сама формулировка остается актуальной только для физического лица, юридически зарегистрированные предприятия не являются субъекта ПДн в Российской Федерации.

Источник

Является ли дата рождения конфиденциальной информацией.

Является ли дата рождения конфиденциальной информацией.

Ответы на вопрос:

Да, она относится к персональным данным.

Похожие вопросы

У нас на сайте спортивной муниципальной школы размещена информация о тренерах: ФИО, дата рождения, фотография. Подскажите, пожалуйста, имеет ли право школа разглашать информацию о дате рождения тренеров?

В нашу авиакомпанию поступил адвокатский запрос. Адвокат просит предоставить информацию по рейсу, с также по количеству пассажиров, купленных билетов и т.д. Должны ли мы отвечать на эти вопросы, и какая информация по рейсам будет являться конфиденциальной и коммерческой тайной.

Высылаю вам текст Соглашения о конфиденциальности. Данное соглашение составляется между 2 фирмами,: одна находится в Москве (занимается импортом алкоголя), а другая в Европе (является поставщиком алкоголя). Вопрос: является ли данное соглашение актуальным/правильным. Ответ нужен очень срочно, желательно в течении часа. Спасибо.

СОГЛАШЕНИЕ о конфиденциальности и неразглашении информации

1. Термины и определения

2. Предмет соглашения

2.1. Стороны согласились с тем, что вся информация, относящаяся к данному Соглашению, равно как и информация о деятельности Передающей стороны, не являющаяся общедоступной и ставшая известной Поставщику в результате заключения или исполнения данного Соглашения, считается Конфиденциальной.

3. Обязательства сторон

3.1. Передающая сторона вправе требовать от Принимающей стороны необходимые данные о наличии достаточных условий по сохранению Конфиденциальной информации Передающей стороны, а Принимающая сторона должна предоставить Передающей стороне запрашиваемые данные.

3.2. Принимающая сторона обязана при всех условиях сохранять конфиденциальность информации Передающей стороны во время всего срока действия Соглашения, и 5 (пяти) лет после прекращения срока его действия.

3.3. Принимающая сторона без письменного разрешения Передающей стороны не должна раскрывать Конфиденциальную информацию никому, кроме своих сотрудников, имеющих право доступа к ней. Допуск сторонних организаций или третьих лиц к ознакомлению и работе с документами, содержащими Конфиденциальную информацию, осуществляется с письменного согласия Передающей стороны.

3.4. Принимающая сторона выражает свое согласие с тем, что право получить доступ к Конфиденциальной информации Передающей стороны, имеют лишь те из штатных или привлеченных сотрудников Принимающей стороны, которые согласились получать данную информацию на условиях данного Соглашения.

3.5. Принимающая сторона обязуется немедленно уведомить Передающую сторону о любом несанкционированном Разглашении Конфиденциальной информации Передающей стороны, при этом не является Разглашением такой информации ее раскрытие Принимающей стороной в следующих исключительных случаях:

3.5.1. раскрытая Конфиденциальная информация на момент ее раскрытия уже являлась общедоступной;

3.5.2. Конфиденциальная информация была обнародована Передающей стороной или третьими лицами путем официальной публикации или как-либо иначе, кроме случаев, когда нарушаются положения данного Соглашения;

3.5.3. Конфиденциальная информация получена от третьих лиц без каких-либо ограничений в отношении ее раскрытия;

3.5.4. Конфиденциальная информация разрешена к раскрытию письменным разрешением Передающей стороны;

3.6. Если одна из частей Конфиденциальной информации подпадает под любое из вышеназванных исключений, то остальная ее часть остается предметом ограничения согласно условиям Соглашения.

3.7. Информация должна быть помечена Передающей стороной, как конфиденциальная. В случае если информация не имеет соответствующей отметки о конфиденциальности или раскрывается в устной форме, она будет обозначена как конфиденциальная в момент раскрытия

4. передача и защита конфиденциальной информации

4.1. Передача Конфиденциальной информации осуществляется Передающей стороной Принимающей стороне путем передачи Конфиденциальной информации на бумажном либо электронном носителе, а также любым иным согласованным Сторонам способом передачи информации, позволяющим обеспечить Конфиденциальность передаваемой информации, а также подтвердить факт передачи Конфиденциальной информации Передающей стороной и факт получения такой информации Принимающей стороной.

4.2. При передаче Конфиденциальной информации Принимающая сторона обязана указать сотрудникам на конфиденциальный характер такой информации и обязанность обеспечить соответствующий режим защиты информации от несанкционированного доступа со стороны Третьих лиц, предполагающий ограниченный круг лиц, допущенных к работе с Конфиденциальной информацией, разрешение на копирование документов, содержащих Конфиденциальную информацию, в количестве необходимом для выполнения своих служебных обязанностей, и уничтожение сделанных копий при отпадении такой необходимости, ограничение копирования Конфиденциальной информации, представленной в электронном виде.

4.3. Принимающая сторона несет ответственность за действия (бездействие) своих сотрудников и иных лиц, получивших доступ к Конфиденциальной информации, повлекшие Разглашение Конфиденциальной информации.

4.4. Принимающая сторона обязана обеспечить со своей стороны, со стороны своих сотрудников, имеющих доступ к Конфиденциальной информации, использование полученной Конфиденциальной информации исключительно в целях, предусмотренных настоящим Соглашением, либо в целях, предусмотренных иными заключенными между Сторонами договорами и/или соглашениями, предусматривающими предоставление Конфиденциальной информации.

4.5. Принимающая сторона по письменному требованию Передающей стороны обязана в течение рабочих дней с даты получения соответствующего требования Передающей стороны возвратить ей или уничтожить все документы и их копии, а также иные носители и их копии, содержащие Конфиденциальную информацию.

5.1. Принимающая сторона несет ответственность за виновное Разглашение Конфиденциальной информации, а также за несанкционированное использование Конфиденциальной информации в нарушение условий настоящего Соглашения.

5.2. Принимающая сторона, допустившая неисполнение или ненадлежащие исполнение условий настоящего Соглашения, обязана в полном объеме возместить убытки, понесенные по ее вине Передающей Стороне.

5.3. Обязанность доказывания факта Разглашения Конфиденциальной информации и размера причиненных убытков возлагается на Передающую сторону.

6.1. Настоящее Соглашение вступает в силу и подлежит исполнению Сторонами с момента его подписания. Соглашение действует до расторжения его по соглашению Сторон.

Каждая сторона вправе в одностороннем порядке отказаться от исполнения настоящего Соглашения, предупредив об этом другую Сторону не менее чем за 30 дней.

До истечения срока предупреждения Стороны обязаны вернуть друг другу полученную Конфиденциальную информацию либо с письменного разрешения Стороны, передавшей Конфиденциальную информацию, уничтожить все документы и их копии, либо иные носители Конфиденциальной информации.

По истечении срока предупреждения, настоящее Соглашение считается расторгнутым.

6.2. Соглашение может быть изменено или дополнено только путем составления и подписания Сторонами дополнительных соглашений, которые после подписания становятся неотъемлемыми частями настоящего Соглашения.

6.3. Стороны не должны целиком или частично передавать права и обязанности, вытекающие из настоящего Соглашения, без предварительного письменного согласия другой Стороны.

6.4. Настоящее Соглашение составлено и подписано в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой стороны.

Источник