«Имя и телефон — это персональные данные, а почта нет» — так вопрос не решается. Разбираем, какой признак закон закладывает в определение и почему перечня в нём нет.
Коротко
- Закрытого списка данных в законе нет.
- Признак — соотносимость с человеком.
- Косвенной связи достаточно.
- Набор полей меняет оценку.
Определение целиком
Статья 3 пункт 1: «персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».
| Часть определения | Роль |
|---|---|
| «Любая информация» | Вид данных не ограничен |
| «Относящаяся к» | Нужна связь с человеком |
| «Прямо или косвенно» | Связь может быть неочевидной |
| «Определённому или определяемому» | Лицо установлено или может быть установлено |
Почему в законе нет перечня
Это главное, что стоит понять про определение. Закон не перечисляет виды данных, а задаёт признак: информация относится к человеку, которого можно определить. Поэтому вопрос «является ли телефон персональными данными» в такой формулировке не имеет ответа в тексте закона — ответ зависит от того, позволяет ли информация в вашем случае определить лицо.
| Подход | Результат |
|---|---|
| Искать перечень в законе | Его там нет |
| Проверять признак | Можно ли определить человека |
| Оценивать набор, а не поле | Поля работают вместе |
Что значит «косвенно определяемое лицо»
| Ситуация | Как работает признак |
|---|---|
| Одно имя «Алексей» | Человека по нему не определить |
| Имя и телефон | Связь с конкретным лицом появляется |
| Адрес доставки и имя | То же |
| Номер заказа в вашей базе | Через базу выводит на человека |
| Данные, собранные из разных полей | Оцениваются вместе |
Слово «косвенно» в определении и означает эти случаи: информация сама по себе не называет человека, но позволяет его определить. Поэтому оценивать стоит не отдельное поле, а весь набор, который собирает форма, и то, с чем этот набор потом соединяется в CRM. Правовая квалификация конкретного набора — работа юриста; здесь важно, что формальный приём «уберём фамилию, и это уже не персональные данные» из определения не следует.
Поля формы заявки
| Поле | Что с ним связано |
|---|---|
| Имя | Прямое указание на лицо |
| Телефон | Позволяет связаться с конкретным человеком |
| Электронная почта | Часто содержит имя или фамилию |
| Адрес | Указывает место конкретного лица |
| Комментарий в свободной форме | Человек может написать что угодно |
| Город или услуга | Само по себе лицо не определяет |
Пятая строка — самая недооценённая. Поле «Опишите задачу» рекламодатель считает техническим, а человек пишет туда и фамилию, и адрес, и иногда сведения о здоровье. Состав данных в этом поле определяет не компания, а посетитель — и это стоит учитывать, выбирая, какие поля вообще нужны. Про сами поля — в статье про то, правила оформления форм обратной связи.
Счётчики, идентификаторы и записи сессий
| Что собирается | Вопрос по признаку закона |
|---|---|
| Идентификатор посетителя в счётчике | Позволяет ли определить лицо |
| Записи визитов | Что попало в запись |
| Данные, введённые в форму | Относятся к человеку напрямую |
| Связка счётчика с CRM | Соединяет обезличенное с именем |
Четвёртая строка меняет картину сильнее всего, и это важно для аналитики. Пока идентификатор живёт отдельно, вопрос спорный; как только он связан с заявкой и именем, информация соотносится с конкретным человеком. Правовую оценку такой связки должен давать юрист — я называю только признак из определения. Про саму связку — в статье про то, как связать Директ, Метрику и CRM.
Что с этим делать на практике
Выписать все точки сбора
Формы, квизы, чаты, звонки, рассылки.
Перечислить поля
Что именно собирается в каждой.
Отметить свободные поля
Там состав данных непредсказуем.
Отметить, куда данные уходят
CRM, рассылка, телефония, подрядчики.
Убрать лишние поля
Чего не собираете, того не обрабатываете.
Показать перечень юристу
Квалификация — его работа.
Пятый шаг полезен дважды. Меньше полей — меньше обрабатываемых данных и выше конверсия формы: лишние поля снижают её и без всякой правовой стороны. Общая картина обязанностей — в статье про персональные данные на сайте.
Частые вопросы
Есть ли в законе список персональных данных?
Нет. Статья 3 задаёт признак — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, — а не перечень видов данных.
Является ли телефон персональными данными?
В такой формулировке закон ответа не даёт. Проверяется признак: позволяет ли информация определить конкретное лицо. Оценка конкретного набора данных — вопрос для юриста.
Что значит «косвенно определяемое лицо»?
Случаи, когда информация сама по себе человека не называет, но позволяет его определить — например, через вашу же базу заказов.
Нужно ли оценивать поля формы по отдельности?
Признак применяется к информации в совокупности: поля работают вместе, а свободное текстовое поле может содержать что угодно.
Сделаем сайт, который приносит заявки
Спроектируем структуру под запросы, соберём и запустим — с учётом SEO с первого дня.
Обсудить разработку
