Все это — онлайн, с заботой о вас и по отличным ценам.
Добрый день Является ли форма обратной связи: имя, e-mail - информацией о персональных данных?
Добрый день
Является ли форма обратной связи: имя, e-mail - информацией о персональных данных?
Здравствуйте Сергей
Да, форма обратной связи, содержащая поля **«Имя»** и **«E-mail»**, собирает персональные данные.
### Обоснование
1. **Имя**
Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ _«О персональных данных»_, персональные данные — это _любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу_. Имя прямо подпадает под это определение.
2. **E-mail**
Адрес электронной почты считается персональными данными по следующим причинам:
* **Уникальность.** E-mail присваивается конкретному человеку.
* **Возможность идентификации.** В комбинации с именем адрес электронной почты позволяет однозначно определить личность пользователя.
* **Позиция Роскомнадзора.** Ведомство относит e-mail к персональным данным (на основе публичных семинаров и письма Минцифры от 17.03.2022 № П25–5623–ОГ).
### Важные нюансы
* **Отдельные судебные решения** (например, постановление Арбитражного суда Московского округа от 30.03.2023 № Ф05–4354/23) считают, что _один лишь адрес электронной почты без дополнительных идентификаторов не позволяет установить личность пользователя_. Верховный Суд РФ поддержал эту позицию (определение от 21.07.2023 № 305–ЭС23–12160).
* Однако **комбинация «имя + e-mail»** однозначно квалифицируется как персональные данные, так как позволяет персонифицировать пользователя.
### Практические последствия
Если на вашем сайте есть форма обратной связи с полями «Имя» и «E-mail», вы обязаны:
* уведомить Роскомнадзор о начале обработки персональных данных;
* разместить на сайте **Политику обработки персональных данных**;
* получить **явное согласие** пользователя на обработку его данных (обычно через чекбокс под формой);
* указать в согласии цель обработки, срок хранения данных, меры защиты и сведения об операторе;
* обеспечить защиту собранных данных в соответствии с требованиями закона.
Сергей, добрый день!
Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
персональные данные — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Имя — даже если это только имя без фамилии, оно может идентифицировать лицо (особенно в сочетании с другими данными, например e-mail).
E-mail — тоже признаётся персональными данными, так как часто содержит ФИО, дату рождения или иную идентифицирующую информацию, а также позволяет связаться с конкретным человеком.
Роскомнадзор и суды неоднократно указывали: адрес электронной почты относится к персональным данным, даже если он не содержит ФИО.
Комбинация «имя + e-mail» ещё больше усиливает возможность идентификации.
Используя такую форму, организация становится оператором персональных данных.
Это влечёт обязанности по 152-ФЗ:
уведомление Роскомнадзора (если нет оснований для освобождения),
размещение политики обработки персональных данных,
получение согласия на обработку (в ряде случаев — достаточно проставления галочки перед отправкой формы).
Вывод: форма обратной связи с полями «имя» и «e-mail» собирает персональные данные в смысле закона № 152-ФЗ.
Сергей, здравствуйте.
Вы ссылаетесь на решение суда. У нас не прецедентное, а материальное право. Это означает, что каждый конкретный суд должен исходить из норм закона, а не решения иного суда.
Вам дана консультация в рамках норм материального права