Виды персональных данных в 2026 году: что является общедоступной информацией и какую нельзя разглашать?

В 2026 году сбор, обработка и хранение персональных данных регламентированы Федеральным законом №152-ФЗ от 27.07.2006 г. Закон раскрывает права субъекта, а также обязанности оператора или иного лица, собирающего личные сведения. Статья поможет разобраться, какие данные являются персональными, а какие общедоступными, а также перечислит их основные виды и категории.

Основные понятия

Личные сведения могут разглашаться и распространяться только с письменного согласия их владельца. О том, всегда ли нужно согласие на обработку персональных данных, как отозвать, узнайте здесь, а как заполнить согласие на обработку персональных данных несовершеннолетнего и зачем оно нужно, мы писали в отдельном материале. Закон защищает данные как физических, так и юридических лиц. К последним относятся:

• наименование;
• организационно-правовая форма;
• ОГРН, ИНН, КПП и т. д.

За нарушение законодательства в области персональных данных наступает административная ответственность по ст. 13.11 КоАП РФ. О том, что такое персональные данные и какова ответственность за разглашение, читайте тут, а в каких ситуациях следует обращаться за защитой персональных данных, узнайте здесь.

Перечень персональных данных

Никакие нормативные акты РФ строго не регламентируют полный перечень персональных данных. Небольшая расшифровка приведена в п. 2.5 методических рекомендаций, утвержденных Приказом Роскомнадзора №94 от 30.05.2017 г.

ФИО физического лица

Полное имя гражданина однозначно относится к персональным данным, поэтому не может разглашаться или распространяться без его письменного согласия. Исключением являются случаи, когда Ф.И.О. ранее стали общедоступными или раскрыты физическим лицом по его воле.

Национальность

Национальность относится к специальной категории персональных данных, о которых мы поговорим далее (ч. 1 ст. 10 Закона). Их обработка допускается только с согласия владельца, а также в случаях, установленных ч. 2 ст. 10 Закона. Среди них:

• сбор информации по переписи населения;
• медицинское обслуживание;
• противодействие террористической деятельности;
• в страховых целях и др.

Фотография

Охрана изображения гражданина регламентирована ст. 152.1 ГК РФ. Обнародование и использование фотографии предполагает заключение сделки по взаимной договоренности с владельцем (ст. 153 ГК РФ). Исключением являются случаи, когда:

• фотография используется в государственных, общественных, экономических, спортивных, культурных или иных публичных интересах;
• изображение создано на публичном мероприятии в местах общего доступа (съездах, конференциях, соревнованиях), если оно не является основным объектом использования;
• фотография создана на возмездной основе (профессиональная фотосъемка) путем заключения устного или письменного договора с владельцем.

Если изображение распространяется в интернете, то гражданин вправе требовать его удаления и моральной компенсации. Физические и виртуальные носители, а также экземпляры фотографии подлежат изъятию по судебному решению, если их обработка производилась с нарушением законодательства. О защите персональных данных в интернете рассказано в этом материале.

Номер телефона

При этом установить абонента сети становится возможно только в совокупности с Ф.И.О., адресом или иными личными сведениями. Набор цифр охраняется в соответствии с законом "О связи" и не обрабатывается без согласия абонента. Таким образом эти сведения считаются обезличенными, если не сопровождаются другой личной информацией. Но их обработка также возможна только по взаимной договоренности с владельцем. Если адрес электронной почты содержит Ф.И.О. физического лица, то его однозначно относят к персональным данным. Согласно пояснениям Роскомнадзора, неперсонифицированная СМС-рассылка не является нарушением законодательства, так как только по номеру телефона невозможно идентифицировать гражданина.

Виды и определения сведений: что к ним относится по закону?

Персональные данные делятся на 4 вида:

• общие;
• биометрические;
• специальные;
• общедоступные.

Принцип и условия их обработки установлены гл. 1-6 Закона.

Вид персональных данных	Что включает	Условия обработки
Общие	ФИО, адрес, паспортные данные, ИНН, сведения об образовании	С письменного согласия субъекта или по закону
Биометрические	Отпечатки пальцев, фото, голос, рисунок радужки глаза, ДНК	С письменного согласия, кроме случаев по ст. 11 ФЗ №152
Специальные	Национальность, религия, состояние здоровья, интимная жизнь	С согласия субъекта или в случаях по ст. 10 ФЗ №152
Общедоступные	Данные из справочников, интернет-профилей, адресных книг	С согласия субъекта на размещение в общедоступных источниках

Общие

К ним относят:

• полное имя физического лица;
• адрес регистрации и фактического проживания;
• паспортные реквизиты;
• сведения об образовании;
• индивидуальный номер налогоплательщика;
• пол, возраст, дата и место рождения;
• сведения о доходах физического лица;
• семейное положение.

Персональные данные, составляющие семейную или личную тайну, охраняются законом. В случае нарушения неприкосновенности частной жизни наступает уголовная ответственность по ст. 137 УК РФ.

Биометрические

Согласно ст. 11 Закона, к биометрическим относятся такие данные, которые характеризуют физиологические или психологические особенности человека. Информация может располагаться в Единой биометрической системе и использоваться при трудоустройстве в государственные органы или в ходе медицинского обслуживания. Биометрические персональные данные:

• отпечатки пальцев;
• рисунок радужной оболочки глаза;
• контур, овал и координаты точек лица;
• анатомические особенности;
• рост, вес;
• сведения, касающиеся ДНК;
• психическое здоровье;
• фото или видеоизображение гражданина;
• звукозапись с голосом гражданина.

К ним также не относятся почерк, фотография в личном деле, копия разворота паспорта (при использовании в некоммерческих целях), результаты анализов и исследований, если они не используются для идентификации личности. Обработка биометрических данных возможна только с письменного согласия субъекта за исключением случаев:

• противодействия преступной и антитеррористической деятельности;
• идентификации работников (о том, что относится к персональным данным работника и каков порядок защиты, читайте тут);
• судопроизводства;
• обязательной дактилоскопической регистрации;
• международного договора.

Какие биометрические характеристики собирает Сбербанк?

В целях улучшения качества дистанционного обслуживания Сбербанк может собирать биометрические данные клиентов. Сведения получают напрямую от клиентов банка, через работодателей и государственные органы, а также из общедоступных источников информации. Среди них:

• фото- и видеоизображения лица;
• аудиозаписи;
• отпечатки пальцев.

Благодаря этому пользователи получают доступ к системе без подтверждающих документов и банковских карт. Услуга необязательна и требует письменного согласия владельца.

Специальные

К специальным категориям персональных данных относятся сведения, касающиеся:

• расовой, национальной принадлежности;
• религиозных, философских и политических убеждений;
• интимной жизни;
• состояния здоровья.

Их обработка не допускается без согласия гражданина за исключением случаев, когда данные:

• стали общедоступными;
• связаны с реализацией международных договоров;
• необходимы для переписи населения;
• необходимы для оказания социальной и медицинской помощи;
• собираются в соответствии с пенсионным и трудовым законодательством.

Соответствующая информация содержится:

• в амбулаторных картах;
• личных делах;
• локальных реестрах и информационных системах.

Необходима для трудоустройства в органы внутренних дел, осуществления прокурорского надзора, усыновления ребенка и т.д.

Общедоступные

К общедоступным источникам относятся:

• интернет-профили;
• справочники;
• адресные книги (ст. 8 Закона).

Если исходя из сведений невозможно напрямую идентифицировать личность гражданина (по номеру телефона ли, электронной почте, национальности) без сопровождения дополнительной информацией, они считаются обезличенными (ст. 3 Закона). Их определяют в качестве способа защиты информации, делающей ее недоступной для несанкционированного и противоправного использования.

Какая информация общедоступна, а какую нельзя разглашать?

• К общедоступным данным относятся доходы государственных, муниципальных и политических деятелей.
• К ним также относятся сведения, которые самолично распространяются владельцем в сети Интернет. При этом законодательство не рассматривает информацию в сети как собственность субъекта, так как она сложно поддается контролю с его стороны. Таким образом, IP-адрес, история браузера, формы авторизации, информация, накапливаемая приложениями и гаджетами, является общедоступной.
• Данные, предоставляемые при трудоустройстве, заключении договора и переписи населения также не квалифицируются как персональные.
• Информация, предоставленная и распространяемая в СМИ, понимается как утратившая такое понятие как конфиденциальность, что соответствует перечню, утвержденному Приложением к Указу Президента РФ №188 от 6 марта 1997 г.
• При анкетировании и подписки на новостную рассылку не требуется письменное согласие на обработку данных — достаточно отметки или галочки в специальном поле.

Согласно разъяснениям Роскомнадзора, сведения о доходах гражданина не разглашаются по требованию его законного супруга. Вся полезная информация о Роскомнадзоре приведена тут. Нельзя передать информацию по запросу 3-х лиц, если они не относятся к органам ОВД, безопасности или прокуратуры. Это касается контактных, личных, паспортных данных, сведений о семейном положении, состоянии здоровья и иных, позволяющих идентифицировать гражданина.

Часто задаваемые вопросы

Является ли номер телефона персональными данными?

Да, контактный номер телефона может косвенно идентифицировать физическое лицо, особенно в совокупности с другими данными (ФИО, адрес). Поэтому номер телефона относится к персональным данным и его обработка требует согласия владельца.

Можно ли разглашать персональные данные без согласия субъекта?

Нет, за исключением случаев, прямо предусмотренных федеральным законом (например, по запросу правоохранительных органов, для медицинского обслуживания, переписи населения). В остальных случаях требуется письменное согласие субъекта персональных данных.

Что относится к биометрическим персональным данным?

К биометрическим данным относятся: отпечатки пальцев, рисунок радужной оболочки глаза, фото и видеоизображения лица, голосовые записи, ДНК, анатомические особенности, рост, вес. Их обработка возможна только с письменного согласия субъекта, кроме случаев по ст. 11 ФЗ №152.

Какие данные считаются общедоступными?

Общедоступными считаются данные, размещенные с согласия субъекта в справочниках, адресных книгах, интернет-профилях, а также доходы государственных и политических деятелей. Субъект вправе в любой момент потребовать исключения своих данных из общедоступных источников.

Нужно ли согласие на обработку персональных данных при заполнении анкеты?

Да, но для анкетирования и подписки на новостную рассылку достаточно отметки или галочки в специальном поле формы. Письменное согласие в таких случаях не требуется, если субъект добровольно предоставляет свои данные.

Какая ответственность предусмотрена за разглашение персональных данных в 2026 году?

За нарушение законодательства о персональных данных предусмотрена административная ответственность по ст. 13.11 КоАП РФ (штрафы для граждан до 3000 рублей, для должностных лиц — до 20 000 рублей, для юридических лиц — до 75 000 рублей). За нарушение неприкосновенности частной жизни возможна уголовная ответственность по ст. 137 УК РФ.