Что такое персональные данные физического лица?

Персональные данные физического лица - это любые сведения, которые прямо или косвенно относятся к конкретному человеку и позволяют его идентифицировать: имя, дата рождения, адрес, телефон, email, паспортные данные, фото, а также более специфичные категории вроде биометрии или данных о здоровье. Определение закреплено в статье 3 федерального закона №152-ФЗ "О персональных данных" от 27 июля 2006 года.

Ключевое слово здесь - "физического лица". Данные юридического лица - название компании, ИНН, ОГРН, юридический адрес - под это определение не подпадают, закон о персональных данных на них не распространяется. Но если в заявке от организации указано ФИО и телефон конкретного сотрудника, например контактного лица "Иванов Иван, менеджер, +7...", эти сведения уже персональные данные, даже если пришли в контексте заявки от юрлица.

На практике для сайта это значит: форму заявки от частного лица закон регулирует полностью, форму от организации - только в части контактных данных сотрудника, который её оставил. В обоих случаях правильнее ставить согласие на обработку персональных данных, потому что почти любая форма запрашивает имя и телефон конкретного человека, а не только реквизиты компании.

Есть более узкая категория - специальные персональные данные: о здоровье, религии, судимости. Их обработка требует отдельного письменного согласия и особых условий хранения, и для обычного сайта такие данные собирать не стоит вовсе, если это не является прямой целью бизнеса, например медицинской анкеты.