Что такое персональные данные
Персональные данные (ПДн) - любая информация, по которой можно прямо или косвенно идентифицировать человека. Согласно 152-ФЗ, обработка ПДн регулируется законом. Большинство сайтов собирают ПДн через формы, регистрацию, аналитику.
Персональные данные простыми словами
Это любая информация, которая позволяет узнать, кто перед нами. Имя - однозначно ПДн. Телефон - тоже. Email - да. Но также: IP-адрес, cookies, история просмотров в сочетании с другими данными.
Виды персональных данных
Прямые персональные данные
Прямо идентифицируют человека:
- ФИО полностью
- Паспортные данные
- ИНН, СНИЛС
- Адрес проживания
- Номер телефона
- Фотография лица
- Биометрические данные (отпечатки, сетчатка)
Косвенные персональные данные
Сами по себе могут не идентифицировать, но в комбинации - да:
- IP-адрес
- Идентификаторы устройств (cookies, device ID)
- Геолокация
- История просмотров и поисковых запросов
- Лайки и репосты в соцсетях
- Cookie-идентификаторы Метрики и Google Analytics
В 2026 году большинство косвенных данных трактуются как ПДн.
Специальные категории ПДн
Особо охраняемые. Требуют отдельного согласия и более строгой защиты:
- Расовая и национальная принадлежность
- Политические взгляды
- Религиозные и философские убеждения
- Состояние здоровья
- Сексуальная ориентация
- Биометрия
Что нельзя считать персональными данными
- Анонимная статистика (без привязки к конкретному человеку)
- Данные юридических лиц (название компании, ИНН компании)
- Публичные данные о публичных лицах в общественной деятельности
Что нужно делать с ПДн на сайте
- Получить согласие на обработку
- Указать в политике, какие данные собираете
- Защитить от утечек (SSL, бэкапы, доступ только уполномоченных)
- Хранить только то, что нужно для целей
- Удалять по запросу пользователя
- Не передавать третьим лицам без согласия