Фамилия, имя и отчество — казалось бы, самая базовая информация о человеке. Мы используем ее повсеместно: в договорах, переписках, при обращении друг к другу и даже в обычной бытовой коммуникации.
Но при этом возникает вопрос: а относятся ли такие сведения к персональным данным? И если да, то можно ли свободно их использовать, передавать и публиковать без каких-либо ограничений?
В сегодняшнем материале разберемся, являются ли ФИО персональными данными с точки зрения закона.
«Да» или «нет»
Если отвечать на вопрос прямо и без лишних оговорок — да, фамилия, имя и отчество относятся к персональным данным.
Такой вывод следует из пункта 1 статьи 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В данной норме закреплено общее определение: персональные данные — это любая информация, которая относится к прямо или косвенно определенному или определяемому физическому лицу.
ФИО как раз и выполняют эту функцию — позволяют установить конкретного человека, пусть иногда и не однозначно, но как минимум с возможностью дальнейшей идентификации. Но многое зависит от обстоятельств конкретного дела.
Кстати: подход подтверждается и судебной практикой. Например, в Апелляционном определении судебной коллегии по гражданским делам Курганского областного суда от 7 сентября 2017 года по делу № 33-2984/2017.
Суд прямо указал, что к персональным данным относятся:
- фамилия, имя, отчество;
- дата и место рождения;
- адрес проживания;
- сведения о семейном, социальном и имущественном положении;
- образование, профессия, доходы и иная информация, позволяющая установить личность.
Иными словами, ФИО рассматриваются как базовый элемент, с которого, как правило, и начинается идентификация человека. Но при оценке конкретных обстоятельств ФИО — не всегда персональные данные.
То есть, если смотреть прямо, то с точки зрения закона ФИО — это персональные данные, но есть исключения.
Когда правило может «не сработать»
Как уже отметили выше, на практике не всегда все однозначно.
Очевидно, что в стране могут существовать тысячи людей с одинаковыми фамилией, именем и даже отчеством. Более того, такие данные нередко находятся в открытом доступе — например, в социальных сетях или на сайтах организаций.
В этой связи важно учитывать, что законодательство о персональных данных не применяется автоматически к любому упоминанию ФИО.
Есть ситуации, когда такие сведения могут использоваться без нарушения закона. В частности:
- если данные являются общедоступными и отвечают установленным требованиям;
- если информация используется в статистических или иных обезличенных целях.
Во всех остальных случаях ФИО продолжают рассматриваться как персональные данные со всеми вытекающими правовыми последствиями.
А «по отдельности»
Отдельного внимания заслуживает более тонкий вопрос: всегда ли ФИО считаются персональными данными, если используются не полностью?
На практике нередко встречаются ситуации, когда указывается:
- только фамилия;
- фамилия и имя без отчества;
- либо, наоборот, имя и отчество без фамилии.
Здесь подход уже менее формальный и зависит от того, можно ли по этим данным идентифицировать конкретного человека.
Например, сама по себе фамилия, без дополнительных сведений, как правило, не позволяет установить личность. Аналогично, сочетание имени и отчества или даже имени с фамилией не всегда дает возможность точно понять, о ком идет речь.
Такой подход подтверждается судебной практикой.
В определении судебной коллегии по гражданским делам Приморского краевого суда от 9 сентября 2013 года по делу № 33-7063 рассматривалась ситуация, когда на форуме обсуждалась няня, при этом указывались лишь отдельные сведения о ней.
Истец пытался доказать, что размещенная информация является его персональными данными. Однако суд отказал в удовлетворении требований, указав, что опубликованные сведения не позволяют достоверно идентифицировать конкретное лицо.
В частности, отсутствовали точные данные о человеке, а представленной информации было недостаточно для его однозначного определения.
Из этого можно сделать вывод: если информация не позволяет установить, о каком именно человеке идет речь, она может не признаваться персональными данными.
Похожую позицию высказывает и Роскомнадзор. В разъяснениях, озвучиваемых на официальных площадках и семинарах, отмечается, что сами по себе ФИО, указанные изолированно, либо, например, номер телефона без дополнительных сведений — не всегда образуют персональные данные.
Однако ситуация меняется, как только такие сведения используются в совокупности с другой информацией — например, с адресом, электронной почтой или местом работы. В этом случае уже появляется возможность идентифицировать человека, а значит, речь идет об обработке персональных данных.
Итого, логика следующая:
- ФИО в полном виде — это персональные данные по закону, но за исключениями;
- отдельные элементы ФИО не всегда ими являются;
- решающим критерием выступает возможность идентификации конкретного человека.
Именно этот критерий и используется как судами, так и контролирующими органами на практике.