Что такое персональные данные человека?

Персональные данные - это любые сведения, которые прямо или косвенно относятся к конкретному человеку и позволяют его определить: имя, телефон, email, адрес, паспортные данные, IP-адрес, фото, данные геолокации. Так их определяет статья 3 закона №152-ФЗ "О персональных данных". Если по набору сведений можно вычислить человека, это персональные данные, даже без паспорта и фамилии.

На практике для сайта это означает: любая форма, где посетитель оставляет имя и телефон, уже работает с персональными данными. Значит, нужно получить его согласие на обработку и опубликовать политику обработки персональных данных на видном месте. То же самое касается cookie-файлов и счётчиков аналитики, если они позволяют связать визит с конкретным человеком.

Отдельная категория - специальные персональные данные: о здоровье, религиозных взглядах, судимостях, биометрия вроде фото для распознавания лица. Их обработка требует отдельного письменного согласия и более строгого основания в законе. Если сайт собирает такие сведения, например анкету здоровья для медицинской клиники, лучше до запуска проконсультироваться с юристом по 152-ФЗ - там нюансов заметно больше, чем в обычной форме заявки.

Для большинства сайтов хватает типовой политики обработки персональных данных и чекбокса согласия при отправке формы. Если компания работает с большими объёмами данных, передаёт их за рубеж или обрабатывает специальные категории, стоит заказать полноценный аудит и проверить, нужна ли регистрация в реестре операторов персональных данных Роскомнадзора.