Комплайтека
Крупнейшая база разъяснений госорганов и правоприменительной практики РФ по privacy и ТМТ.
Адрес электронной почты – ПД, позволяющие идентифицировать конкретное физическое лицо
Категория: ПД
Подкатегория: Квалификация
Источник: Минцифры
Формат: Разъяснение
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - Министерство), рассмотрев в пределах своей компетенции письмо Ассоциации компаний интернет-торговли от 30 мая 2023 г. № АКИТ-109-23 с запросом разъяснений применения положений Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), сообщает следующее.
В соответствии с пунктом 1 статьи 3 Закона о персональных данных персональные данные - любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
Согласно пункту 2 Правил оказания услуг телефонной связи, утвержденных постановлением Правительства Российской Федерации от 9 декабря 2014 г. № 1342 «О порядке оказания услуг телефонной связи» (далее - Правила оказания услуг телефонной связи), абонентский номер - это телефонный номер, однозначно определяющий (идентифицирующий) оконечный элемент сети связи или подключенную к сети подвижной связи абонентскую станцию (абонентское устройство) с установленным в ней (в нем) идентификационным модулем.
Таким образом, номер телефона будет являться персональными данными исключительно в совокупности с дополнительной информацией, позволяющей отнести его к конкретному лицу.
Принимая в о внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты, идентичного ранее полученному другим пользователем, полагаем, что адрес электронной почты необходимо рассматривать, как уникальный идентификатор физического лица.
Исходя из вышеуказанного, адрес электронной почты является персональными данными, позволяющими идентифицировать конкретное физическое лицо.
По существу отнесения адреса проживания субъекта персональных данных к персональным данным сообщаем, что в соответствии со статьей 152.2 Гражданского кодекса Российской Федерации, если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
Исключительно совокупность сведений в объеме город, улица, номер дома и квартиры будут являться персональными данными.
Таким образом, при отнесении тех или иных сведений к персональным данным полагаем необходимым руководствоваться вышеизложенной позицией.
Относительно способа направления отзыва согласия на обработку персональных данных и требования, предусмотренного частью 1 статьи 14 Закона о персональных данных, сообщаем, что согласно части 2 статьи 9 Закона о персональных данных согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного закона.
Согласно части 1 статьи 14 Закона о персональных данных субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Исходя из изложенного, требования к способу направления отзыва согласия на обработку персональных данных, а равно к требованию субъекта персональных данных об уточнении, прекращении обработки его персональных данных, действующим законодательством Российской Федерации в области персональных данных не установлены.
Дополнительно сообщаем, что при отзыве согласия на обработку персональных данных обязанность по информированию субъекта персональных данных о результатах рассмотрения такого отзыва действующим законодательством Российской Федерации в области персональных данных на оператора не возлагается.
Относительно вопроса об идентификации субъекта персональных данных при направлении им согласия на обработку персональных данных, отзыва согласия на обработку персональных данных, отзыва согласия на обработку персональных данных сообщаем, что, исходя из правовой конструкции пункта 2 статьи 3 Закона о персональных данных, оператор самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных.
С учетом изложенного в целях идентификации субъекта персональных данных, направившего отзыв согласия на обработку персональных данных и (или) требование об уточнении, прекращении обработки его персональных данных, оператор вправе самостоятельно определить порядок направления соответствующих писем субъекта персональных данных, в том числе при соблюдении принципа целеполагания, установленного статьей 5 Закона о персональных данных.
При этом обязанность по принятию мер, предусмотренных статьей 21 Закона о персональных данных, возлагается на оператора при получении отзыва согласия на обработку персональных данных, требования о прекращении, уточнении персональных данных.
Кроме того, в случае, если письмо субъекта персональных данных одновременно содержит отзыв согласия на обработку персональных данных и требование о прекращении обработки персональных данных, то оператор обязан исполнить обязанности, возложенные на него статьей 21 Закона о персональных данных.
Относительно идентификации субъекта персональных данных, предоставляющего согласие на обработку персональных данных, сообщаем, что согласно части 1 статьи 9 Закона о персональных данных согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Обращаем внимание, что, исходя из закрепленного пунктом 6.6 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418, права «давать государственным органам, органам местного самоуправления, юридическим и физическим лицам разъяснения по вопросам, отнесенным к сфере ведения Министерства», настоящее письмо не содержит правовых норм или общих правил, конкретизирующих нормативные предписания, и не является нормативным правовым актом. Данное письмо носит информационно-разьяснительный характер по вопросам компетенции Министерства.
Директор Департамента обеспечения кибербезопасности
В.Н. Бенгин
Подкатегория: Квалификация
Источник: Минцифры
Формат: Разъяснение
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - Министерство), рассмотрев в пределах своей компетенции письмо Ассоциации компаний интернет-торговли от 30 мая 2023 г. № АКИТ-109-23 с запросом разъяснений применения положений Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), сообщает следующее.
В соответствии с пунктом 1 статьи 3 Закона о персональных данных персональные данные - любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
Согласно пункту 2 Правил оказания услуг телефонной связи, утвержденных постановлением Правительства Российской Федерации от 9 декабря 2014 г. № 1342 «О порядке оказания услуг телефонной связи» (далее - Правила оказания услуг телефонной связи), абонентский номер - это телефонный номер, однозначно определяющий (идентифицирующий) оконечный элемент сети связи или подключенную к сети подвижной связи абонентскую станцию (абонентское устройство) с установленным в ней (в нем) идентификационным модулем.
Таким образом, номер телефона будет являться персональными данными исключительно в совокупности с дополнительной информацией, позволяющей отнести его к конкретному лицу.
Принимая в о внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты, идентичного ранее полученному другим пользователем, полагаем, что адрес электронной почты необходимо рассматривать, как уникальный идентификатор физического лица.
Исходя из вышеуказанного, адрес электронной почты является персональными данными, позволяющими идентифицировать конкретное физическое лицо.
По существу отнесения адреса проживания субъекта персональных данных к персональным данным сообщаем, что в соответствии со статьей 152.2 Гражданского кодекса Российской Федерации, если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
Исключительно совокупность сведений в объеме город, улица, номер дома и квартиры будут являться персональными данными.
Таким образом, при отнесении тех или иных сведений к персональным данным полагаем необходимым руководствоваться вышеизложенной позицией.
Относительно способа направления отзыва согласия на обработку персональных данных и требования, предусмотренного частью 1 статьи 14 Закона о персональных данных, сообщаем, что согласно части 2 статьи 9 Закона о персональных данных согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного закона.
Согласно части 1 статьи 14 Закона о персональных данных субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Исходя из изложенного, требования к способу направления отзыва согласия на обработку персональных данных, а равно к требованию субъекта персональных данных об уточнении, прекращении обработки его персональных данных, действующим законодательством Российской Федерации в области персональных данных не установлены.
Дополнительно сообщаем, что при отзыве согласия на обработку персональных данных обязанность по информированию субъекта персональных данных о результатах рассмотрения такого отзыва действующим законодательством Российской Федерации в области персональных данных на оператора не возлагается.
Относительно вопроса об идентификации субъекта персональных данных при направлении им согласия на обработку персональных данных, отзыва согласия на обработку персональных данных, отзыва согласия на обработку персональных данных сообщаем, что, исходя из правовой конструкции пункта 2 статьи 3 Закона о персональных данных, оператор самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных.
С учетом изложенного в целях идентификации субъекта персональных данных, направившего отзыв согласия на обработку персональных данных и (или) требование об уточнении, прекращении обработки его персональных данных, оператор вправе самостоятельно определить порядок направления соответствующих писем субъекта персональных данных, в том числе при соблюдении принципа целеполагания, установленного статьей 5 Закона о персональных данных.
При этом обязанность по принятию мер, предусмотренных статьей 21 Закона о персональных данных, возлагается на оператора при получении отзыва согласия на обработку персональных данных, требования о прекращении, уточнении персональных данных.
Кроме того, в случае, если письмо субъекта персональных данных одновременно содержит отзыв согласия на обработку персональных данных и требование о прекращении обработки персональных данных, то оператор обязан исполнить обязанности, возложенные на него статьей 21 Закона о персональных данных.
Относительно идентификации субъекта персональных данных, предоставляющего согласие на обработку персональных данных, сообщаем, что согласно части 1 статьи 9 Закона о персональных данных согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Обращаем внимание, что, исходя из закрепленного пунктом 6.6 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418, права «давать государственным органам, органам местного самоуправления, юридическим и физическим лицам разъяснения по вопросам, отнесенным к сфере ведения Министерства», настоящее письмо не содержит правовых норм или общих правил, конкретизирующих нормативные предписания, и не является нормативным правовым актом. Данное письмо носит информационно-разьяснительный характер по вопросам компетенции Министерства.
Директор Департамента обеспечения кибербезопасности
В.Н. Бенгин
https://complyteka.ru/#card-3338cf00-7d82-8095-939f-d009e99df361