Является ли инн персональными данными физического лица

Содержание

Что включает понятие персональные данные

В связи с тем, что статьей 3 Закона о персональных данных понятие персональных данных имеет очень обобщенный характер, а законодательство об использовании персональных данных ужесточается, вопрос о том, что такое персональные данные, становится еще более актуальными.

Исходя из статьи 3 Закона о персональных к персональным данным можно отности следующую информацию:

  • фамилия, имя, отчество;
  • пол, возраст;
  • дата и место рождения;
  • паспортные данные;
  • адрес регистрации по месту жительства и адрес фактического проживания;
  • номер телефона (домашний, мобильный);
  • данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;
  • семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления мне льгот, предусмотренных трудовым и налоговым законодательством;
  • отношение к воинской обязанности;
  • сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;
  • СНИЛС;
  • ИНН;
  • информация о приеме, переводе, увольнении и иных событиях, относящихся к моей трудовой деятельности в ООО " Ромашка ";
  • сведения о доходах в ООО " Ромашка ";
  • сведения о деловых и иных личных качествах, носящих оценочный характер.

Статья 3 Закона о персональных данных порождает больше вопросов, чем дает ответы на них, к примеру:

Какое сочетание указанной выше информации дает основание считать ее персональными данными?

Каков минимальный объем информации позволяет считать ее персональными данными?

Является ли фамилия (без указания имени и отчества) персональными данными?

Является ли адрес электронной почты персональными данными?

Каков минимальный объем информации позволяет считать ее персональными данными?

Начнем с простого вопроса: является ли сочетание фамилия + имя + отчество персональными данными?

Судебная практика отвечает на этот вопрос так: ". Ссылка ответчика на то обстоятельство, что фамилия, имя и отчество не являются персональными данными, не может быть принята во внимание, как противоречащая действующему законодательству, так как, исходя из положений п. 1 ст. 3 ФЗ "О персональных данных" от 27 июля 2006 г. N 152-ФЗ персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) . " (Апелляционное определение Московского городского суда от 06.09.2012 по делу № 11-17136). Подобный вывод содержит также Постановление Нижегородского областного суда от 12.05.2015 № 4а-288/2015.

Вывод: если одновременно указываются фамилия, имя и отчество, то это сочетание представляет собой персональные данные.

Вопрос посложнее: является ли сочетание имя + отчество персональными данными?

Судебная практика отвечает на этот вопрос так: ". в совокупности имя, отчество, улица и номер дома не позволяют достоверно установить, о каком именно человеке идет речь на страницах форума . Разрешая заявленные требования, суд пришел к обоснованному выводу об отказе в удовлетворении исковых требований, поскольку сведения, размещенные в Интернете по ссылке. не являются персональными данными истца, так как не содержат персонифицированных и детализированных данных, позволяющих определить в отношении какой квартиры, какого населенного пункта идет речь, а также отсутствует указание на фамилию, что не позволяет идентифицировать лицо, о котором идет речь . " (Определение судебной коллегии по гражданским делам Приморского краевого суда от 9 сентября 2013 г. по делу № 33-7063).

Читать еще:  Сколько дают за убийство по неосторожности человека

Вывод: сочетание имя + отчество не являются персональными данными, подлежащими защите Законом № 152-ФЗ "О персональных данных", т.к. не позволяют идентифицировать лицо. Эти данные будут подлежать защите как персональные данные, только если они сами по себе помогают идентифицировать конкретное лицо.

Вопрос посложнее: является ли сочетание фамилия + инициалы персональными данными?

Управление Роскомнадзора по Республике Карелия в своем Обзоре обращений граждан за II квартал 2012 года отвечает на этот вопрос так: ". Фамилия и инициалы гражданина – это, несомненно, персональные данные субъекта. Однако без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных невозможно. ФИО (фамилия, имя, отчество) наряду со многими другими способами используются для идентификации отдельного человека среди других. По своей природе это составной ключ, идентификатор, основанный на комбинациях трех параметров фамилии, имени и отчества, на самом деле не идентифицирующий человека однозначно, а лишь сильно сокращающий выборку из тех, кому они могут принадлежать.

Характер сведений, опубликованных в статье, не позволяет определить пол человека, его имя и отчество. Фамилия гражданки С. не является уникальной и довольно распространена".

На этом основании Управление Роскомнадзора не обнаружило в действиях редакции газеты признаков нарушения установленного законом порядка использования или распространения информации о гражданах (персональных данных).

Вывод: сочетание фамилия + инициалы не является персональными данными, подлежащими защите Законом № 152-ФЗ "О персональных данных".

Является ли адрес электронной почты персональным данным?

Судебной практики по этому вопросу найти не удалось.

Минкомсвязи России в своем Письме от 07.07.2017 № П11-15054-ОГ выразил следующее мнение: ". абонентский номер или адрес электронной почты могут быть признаны персональными данными в случае, когда такая информация относится к прямо или косвенно определенному или определяемому физическому лицу".

Вывод: сам по себе адрес электронной почты не является персональными данными, подлежащими защите Законом № 152-ФЗ "О персональных данных" только если он в отдельности или в совокупности с другой информацией помогает идентифицировать конкретное лицо.

ИНН – персональные данные?

В Определении Верховного Суда РФ от 1 марта 2006 г. по делу № 13-В05-13 указано, что ИНН по своему законодательному предназначению подлежит, наряду с другими сведениями, использованию исключительно в целях налогового учета и не заменяет имя человека.

В Апелляционном определении Санкт-Петербургского городского суда от 3 февраля 2015 г. № 33-1644/2015 по делу № 2-3097/2014 суд сделал вывод, что ИНН как таковой нельзя причислить к персональным данным. В обоснование своей позиции суд сослался на Определение Конституционного Суда РФ от 10 июля 2003 г. № 287-О, в котором отмечено, что присвоение ИНН, по сути, не нарушает свободы совести и вероисповедания.

Статья написана и размещена 14 сентября 2017 года.

Копирование статьи без указания прямой ссылки запрещено. Внесение изменений в статью возможно только с разрешения автора.

В письме от 23 декабря 2015 года № 03-02-08/75666 Минфин рассказал, что ФНС ведет Единый государственный реестр налогоплательщиков (далее – ЕГРН), в который включаются, в частности, сведения об ИНН в целях упорядочения учета.

Читать еще:  Потребительская корзина 2018 непродовольственных товаров

ИНН, по существу, является номером записи о лице в ЕГРН и представляет собой цифровой код, состоящий из последовательности цифр, характеризующих слева направо код налогового органа, который присвоил ИНН, порядковый номер и контрольное число.

ИНН не заменяет имя человека и подлежит использованию налоговыми органами наряду с другими сведениями о налогоплательщиках исключительно в целях учета организаций и физлиц в налоговых органах и налогового контроля, а также для ускорения обработки значительного потока информации.

ИНН не является информацией, входящей в перечень персональных данных. При постановке на учет в налоговых органах в состав сведений о налогоплательщиках – физлицах включаются также их персональные данные: фамилия, имя, отчество; дата и место рождения; пол; адрес места жительства; данные паспорта или иного документа, удостоверяющего личность налогоплательщика; данные о гражданстве.

Указание ИНН налоговыми органами в направляемых ими документах налогоплательщику не предусматривает замену имени человека номером, так как фамилия, имя и отчество также указываются в этих документах.

На основании абзаца пятого пункта 7 статьи 84 НК физлица, не являющиеся ИП, вправе не указывать ИНН в представляемых в налоговые органы налоговых декларациях, заявлениях или иных документах, указывая при этом свои персональные данные.

Учитывая изложенное, полагаем, что учет физлиц в налоговых органах с использованием ИНН не нарушает права человека и гражданина.

Блог о нюансах и особенностях законодательства в области информационной безопасности

Страницы

четверг, 7 февраля 2019 г.

ИНН не персональные данные. РКН против!

22 комментария:

После того, как из определения персональных данных "уехало" требование об идентификации субъекта, такие ответы РКН можно считать нормой.
На публичных мероприятиях представители РКН (особенно, Юрий Контемиров) всегда занимают позицию, что в 152-ФЗ вижу, то и говорю: написано "ответственный", значит должен быть один ответственный, не более. Самое печальное в том, что поприкать за это РКН нельзя, они в точности следуют букве закона.
Осмелюсь предположить, что готовя Вам ответ они понимали некоторую абсурдность, но не могли поступить иначе: закон есть закон. Если бы я сейчас проходил службу в РКН и мне было бы поручено подготовить такой ответ, то я писал бы тоже самое.

Получается, что если некую комбинацию цифр обозвать ИНН, то она станет ПДн, и иди потом доказывай, что это не так.

Для 152-фз и 187-фз есть одна общая недоработка, которая создает самую большую проблему для оператора/субьекта КИИ. Не указан орган с полномочиями по толкованию определений защищаемых сущностей из законов. И ФСТЭК и РКН отвечают на запросы организаций одинаково. Право у нас не прецедентное. Каждой организации получать ответы на свои вопросы в суде?

И определения в законах написаны так широко, что для 152-фз усугубляется необходимостью соответствовать европейским нормам.

Да, с определением ПДн в 152-ФЗ, скорее всего, делать ничего не будут, так как оно соответствует международному праву. Однако я где-то слышал, что РКН хочет разработать перечень того, что есть ПДн. Но полагаться на этот слух не стоит.

А как теперь быть операторам ПДн? Есть ответ Минфина, где ИНН – не ПДн, и есть ответ Вам от РКН, что ИНН – ПДн.

Прочитайте внимательно ответ РКН. Там, в качестве регуляторов указаны Минкомсвязь и РКН. Для банков регулятор – Центробанк РФ, а вот Минфин в регуляторах по вопросу ПДн ни в одном НПА не числится, так что Мнение Минфина – это сугубо "личное" мнение Минфина.

Да это все понятно. Вопрос был риторическим. Что рядовых правоприменителей Закона вводят в заблуждение.
Здесь в блоге раньше было обсуждение и того разъяснения Минфина (https://valerykomarov.blogspot.com/2018/12/blog-post_26.html), где я об этом в первом комментарии и говорил, что это ведомство немножко не регулятор этой деятельности;)

Читать еще:  Сроки применения дисциплинарного взыскания к работнику

Алексей, РКН скорее движется "от обратного". В сторону "деперсонализированных данных". Раз не получается конкретно определить сущность ПДн, будут определять сущность "не ПДн". И дальше по принципу, раз это указано в "не ПДн", значит это "ПДн".

Игорь, Минфин создатель ИНН. Генерирует его Минфин. И только Минфин имеет право классифицировать созданную информацию, используя признаки из законодательства РФ. Так это работает с ГТ, КТ, государственным информационным ресурсом и всем остальным. Так как, номер присваивается записи в журнале и относится к налогоплательщику, то никакого субъекта ПДн вообще при это нет. РКН вообще не регулятор.

РКН это контролирующий орган, осуществляющий ТОЛЬКО государственный контроль и надзор за соответствием обработки персональных данных требованиям Федерального закона "О персональных данных" и принятых в соответствии с ним нормативных правовых актов. И больше ничего. Именно по этому у РКН "рекомендации операторам ПДн", а не Приказы, как у ФСТЭК или ФСБ. И указывать Минфину, что ИНН это ПДн у РКН никаких прав нет. А вот операторам ПДн не позавидуешь, они то ИНН получают от граждан и проверке РКН ситуация не ахти.Здесь уже от юристов оператора сильно все зависит. Вполне можно в суде отбиваться.

У меня все больше закрепляется мнение, что ИНН (и другая подобная циферно-номерная информация) в разных ситуациях может быть и ПДн, и не ПДн. Например, если заранее известно, что эти сведения прямо или косвенно относятся к каком-либо лицу, то ПДн, если такой вводной нет, то нет. Возможно, Минфин просто генерирует некую цифровую комбинацию, и на этой стадии она действительно никак не является ПДн. Потом эта комбинация передаётся в ФНС, где ее соотносят с конкретным лицом. И в этот момент данный номер становится ПДн. Но я могу ошибаться, всей кухни не знаю.

ИНН формируется как цифровой код, состоящий из последовательности цифр, характеризующих код налогового органа (4 знака), порядковый номер записи о лице в ЕГРН (6 знаков) и контрольное число (2 знака). Таким образом, ИНН фактически является номером записи о лице в Едином государственном реестре налогоплательщиков.
В ИНН закодирован ТОЛЬКО порядковый номер записи в реестре. И все. Физическому лицу просто сообщают, что его данные находятся в реестре под таким то порядковым номером и внес его такой то госорган. Это информация о записи, а не о человеке.

Но в контексте действующего определения ПДн, эта информация должна быть не о субъекте ПДн (человеке), но должна просто относиться к субъекту ПДн. Поэтому я и предполагаю, что у ИНН могут быть стадии, когда он не относится к субъекту ПДн (тогда он не является ПДн), и когда он относится к субъекту ПДн (вот тогда эта информация и становится ПДн).
Аналогично дело обстоит с серией и номером паспорта. Когда Госзнак (или какая там организация печатает и сшивает листы, на которых выколоты серия и номер) выпускает сию книжку, то ее уникальный номерок ещё не имеет отношения к человеку, поэтому и не есть ПДн. А вот подразделения по вопросам миграции МВД России производят соотношение этой информации с конкретным лицом, и в этот момент эти сведения становятся ПДн.

Это издевательство над здравым смыслом. Тогда серия жд билета или банкноты то же оказывается пдн.Хотя к человеку не имеет вообще никакого отношения.

Найти нужное отделение Бинбанка на карте:

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *