Что такое персональные данные по 152-ФЗ?

Персональные данные по статье 3 закона 152-ФЗ "О персональных данных" - это любая информация, которая прямо или косвенно относится к конкретному человеку: имя, телефон, email, адрес, IP-адрес, фото, а иногда и cookie-файлы, если по ним можно узнать конкретного посетителя. Даже просто имя и телефон в форме заявки на сайте - уже персональные данные, и на них распространяются все требования закона.

Закон намеренно не даёт закрытый список конкретных полей - определение широкое, чтобы под него подпадали любые новые виды данных, включая биометрию или геолокацию. На практике для формы на сайте важно другое: если вы собираете хотя бы имя и способ связи, вы уже обязаны разместить согласие на обработку, ссылку на политику обработки персональных данных и указать цель сбора. За нарушение - штраф по статье 13.11 КоАП РФ, для юрлиц до 300 000 рублей за первый случай.

Отдельная категория - специальные данные: о здоровье, национальности, религиозных взглядах, судимостях. Их обработка требует отдельного письменного согласия и регулируется жёстче, поэтому если форма на сайте предполагает такие поля, лучше проконсультироваться с юристом отдельно, а не ограничиваться типовой политикой конфиденциальности с сайта конкурента.