Что есть «персональные данные»? Например email или ник в телеграм — это оно?

Question

[Роми]

Законы РФ требуют хранения персональных данных на российских серверах, но что есть "персональные данные"? Например email или ник в телеграм - это оно? я, например, не храню на сервере ФИО и т.п. - а просто какой-то идентификатор юзера вроде email или @telegramNickname + захэшированные пароли/токены - это считается "персональными данными" или нет? Если можно ссылку на конкретное законодательство.

Answer 1

[Роми]

Согласно федеральному закону от 27 июля 2006 года 152-ФЗ «О персональных данных», это любая информация, относящаяся к определенному или определяемому на основе такой информации физическому лицу (субъекту персональных данных). Конкретного перечня данных в законе нет, что оставляет некоторый простор для толкования.

https://www.kommersant.ru/doc/4976610

Жесть

Comments

[Роми]

Эксперт, бизнес-консультант по безопасности компании Cisco Systems Алексей Лукацкий:

— Так как нет четкого перечня того, какие данные являются персональными, нет и четкого ответа на вопрос про данные на сайтах. Формально, если мы ввели в какой-либо форме наши ФИО и контактную информацию, то все, что мы вводили еще, будет считаться данными персональными, так как они относятся к конкретному физическому лицу. Файлы cookie, которые собираются почти всеми сайтами в интернете, также относятся к персональным данным. И e-mail, который используется в качестве логина на сайтах. И даже если где-то используется ник, детали которого раскрываются в личном кабинете, то это тоже может рассматриваться как персональные данные.

Answer 2

[hint000]

Если можно ссылку

Легко:
https://www.google.com/search?q=что+является+персо...

Answer 3

[Drno]

Нет, не считается.

Answer 4

[freeExec]

Вы же явно не храните просто так его голый email, вы с чем-то ещё идентифицируете этот email, с какими-то другими данными, постами, личным кабинетом и т.д. И вот всё это вместе уже составляет ПД.

Answer 5

[Владимир Коротенко]

ФИО и дата рождения как и город проживания не являются так как не позволяют идентифицировать человека.
А вот телефонный номер и email с включенной 2 факторной авторизацией позволяют.

По второму вопросу кстати может поспорить юрист наставая на том что хэши не являются прямой привязкой к конкретным данным и не могут являться перс. данными