<aside> 💡 персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано

</aside>

Невозможно дать полный список того, что будет являться персональными данными, а что нет.

При этом, вокруг нас существует очень много информации и далеко не вся она будет являться персональными данными. Иногда бывает даже так, что одна и та же информация в зависимости от контекста может быть или не быть персональными данными.

Условно всю информацию, которая нас окружает, можно разделить на “слои”.

Изображение взято с сайта https://gdpr-text.com/ru/

Первый слой - идентификаторы, т.е. такие данные, которые к вам привязаны и могут выделить вас среди других людей. Такие данные всегда являются персональными. Сюда относятся ваши ФИО, номер паспорта, уникальный код ДНК, ваше точное расположение, ваше изображение. Также идентификатором может быть User ID - это ваш электронный “псевдоним”, по которому вас смогут найти. Например, какая-либо электронная система будет видеть вас не как условного Николая Алексеевича, для неё вы будете user123, и по этому User ID вас и ваши действия смогут отличить от пользователя user321.

“идентифицированное физическое лицо” в Законе = человек, к которому привязан такой идентификатор.

“физическое лицо, которое может быть идентифицировано” в Законе = человек, чей идентификатор или доступен не полностью (например, есть только имя), или недоступен вообще, но если мы сложим информацию, которая о нём есть, мы поймём, о ком идёт речь.

Второй слой - дополнительная информация, которая становится персональными данными в контексте. Например, запись в чьей-то карточке в поликлинике о том, что диагностировано сердечно-сосудистое заболевание. Само по себе существование в мире сердечно-сосудистых заболеваний - не персональные данные, но как только это написали в карточке конкретного человека, эту информацию “привязали” к идентификатору (имени, номеру карточки) и это стало персональными данными.

Последний слой - анонимная информация. На анонимную информацию Закон не распространяется. Персональные данные перестают таковыми быть когда теряется связь с человеком, которого можно определить, либо когда такая идентификация не будет иметь смысла или будет слишком дорогой. Например, след, который кто-то оставил на песке. Мы можем знать, что за человек оставил след, но пользы от этой идентификации мы скорее всего не получим, и этот след останется анонимным. К анонимной информации можно отнести и статистику. Если мы знаем, что после окончания университета 60% студентов идёт работать по специальности и эти данные собирались по количеству людей от группы - это анонимная информация. Если же у университета остались досье на каждого студента и он может определить, кто куда пошёл работать, то эти данные - персональные.

Больше примеров персональных данных:

Изображение взято с сайта https://gdpr-text.com/ru/