Относится ли электронная почта к персональным данным
Подборка наиболее важных документов по запросу Относится ли электронная почта к персональным данным (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Важнейшая практика по ст. 3 Закона о персональных данныхадрес электронной почты, привязанный к телефону >>>
Апелляционное постановление Московского городского суда от 11.03.2025 по делу N 10-1252/2025 (УИД 77RS0031-02-2022-003411-21)
Приговор: По ч. 2 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну).
Постановление: Приговор оставлен без изменения.Доводы о том, что переданные сведения о юридических лицах не идентифицируют их в качестве клиентов Банка **, отсутствуют сведения об операциях, о счетах и вкладах клиентов и корреспондентов, не свидетельствуют о том, что осужденным не были переданы сведения, составляющие банковскую тайну, поскольку Ротовым посредством электронной почты были переданы персональные данные клиентов Банка, что с учетом положений ст. 857 ГК РФ относятся к сведениям, составляющим банковскую тайну.
Приговор: По ч. 2 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну).
Постановление: Приговор оставлен без изменения.Доводы о том, что переданные сведения о юридических лицах не идентифицируют их в качестве клиентов Банка **, отсутствуют сведения об операциях, о счетах и вкладах клиентов и корреспондентов, не свидетельствуют о том, что осужденным не были переданы сведения, составляющие банковскую тайну, поскольку Ротовым посредством электронной почты были переданы персональные данные клиентов Банка, что с учетом положений ст. 857 ГК РФ относятся к сведениям, составляющим банковскую тайну.
Статьи, комментарии, ответы на вопросы
Статья: Согласие на обработку персданных работника-курьера
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)Абонентский номер и адрес электронной почты могут быть признаны персональными данными, если такая информация относится к прямо или косвенно определенному либо определяемому физическому лицу. Например, абонентский номер, принадлежащий юридическому лицу, не может рассматриваться в качестве персональных данных (письмо Минкомсвязи России от 07.07.2017 N П11-15054-ОГ).
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)Абонентский номер и адрес электронной почты могут быть признаны персональными данными, если такая информация относится к прямо или косвенно определенному либо определяемому физическому лицу. Например, абонентский номер, принадлежащий юридическому лицу, не может рассматриваться в качестве персональных данных (письмо Минкомсвязи России от 07.07.2017 N П11-15054-ОГ).
Статья: Права и обязанности физического лица, привлекаемого к административной ответственности, в условиях развития цифровой коммуникации (часть 1 - "Новое поколение прав человека в информационном пространстве (цифровые права)")
(Зайцев И.А.)
("Административное право и процесс", 2022, N 12)В основе рассматриваемого права выступают положения п. 1 ст. 8 Конвенции о защите прав человека и основных свобод, заключенной в Риме 4 ноября 1950 г. (далее - Конвенция о защите прав человека) <5>, наделяющие каждого правом на уважение его личной и семейной жизни, жилища и корреспонденции. К данным правам относят такие компоненты персональных данных, как отпечатки пальцев и образцы ДНК, личную информацию, имя гражданина, тайну электронной почты и соответствующей переписки (письма), право на собственное изображение <6>.
(Зайцев И.А.)
("Административное право и процесс", 2022, N 12)В основе рассматриваемого права выступают положения п. 1 ст. 8 Конвенции о защите прав человека и основных свобод, заключенной в Риме 4 ноября 1950 г. (далее - Конвенция о защите прав человека) <5>, наделяющие каждого правом на уважение его личной и семейной жизни, жилища и корреспонденции. К данным правам относят такие компоненты персональных данных, как отпечатки пальцев и образцы ДНК, личную информацию, имя гражданина, тайну электронной почты и соответствующей переписки (письма), право на собственное изображение <6>.
Статья: Не уволить, так депремировать?
(Киселев А.)
("Трудовое право", 2023, N 9)История защиты "сливателей" информации самим себе началась в далеком 2017 году, когда КС РФ вынес Постановление от 26.10.2017 N 25-П, выразив правовую позицию по несовершенной норме пункта 5 статьи 2 федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", фактически защитил юрисконсульта акционерного общества, уволенного за систематическое направление с корпоративного адреса электронной почты на свой адрес электронной почты служебных и локальных нормативных документов, относящихся к служебной (конфиденциальной) информации, а также персональные данные сотрудников. Казалось бы, все законно, но КС РФ решил иначе: с одной стороны, КС РФ указал, что определение обладателя информации вовсе не наделяет правообладателя почтового интернет-сервиса статусом обладателя информации в отношении сведений, содержащихся в сообщениях, получаемых или отправляемых пользователями по электронной почте, или в отношении информации; с другой стороны, приведенная дефиниция обладателя информации, по его мнению, позволяет рассматривать как дисциплинарный проступок действия работника, осуществившего - вопреки установленному правовыми, в том числе локальными нормативными актами (с которыми работник был ознакомлен) и (или) трудовым договором запрету - передачу информации с адреса электронной почты, контролируемой обладателем информации, на свой (личный) адрес электронной почты, если обладатель информации принял все необходимые меры, исключающие несанкционированный доступ к этой информации третьих лиц.
(Киселев А.)
("Трудовое право", 2023, N 9)История защиты "сливателей" информации самим себе началась в далеком 2017 году, когда КС РФ вынес Постановление от 26.10.2017 N 25-П, выразив правовую позицию по несовершенной норме пункта 5 статьи 2 федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", фактически защитил юрисконсульта акционерного общества, уволенного за систематическое направление с корпоративного адреса электронной почты на свой адрес электронной почты служебных и локальных нормативных документов, относящихся к служебной (конфиденциальной) информации, а также персональные данные сотрудников. Казалось бы, все законно, но КС РФ решил иначе: с одной стороны, КС РФ указал, что определение обладателя информации вовсе не наделяет правообладателя почтового интернет-сервиса статусом обладателя информации в отношении сведений, содержащихся в сообщениях, получаемых или отправляемых пользователями по электронной почте, или в отношении информации; с другой стороны, приведенная дефиниция обладателя информации, по его мнению, позволяет рассматривать как дисциплинарный проступок действия работника, осуществившего - вопреки установленному правовыми, в том числе локальными нормативными актами (с которыми работник был ознакомлен) и (или) трудовым договором запрету - передачу информации с адреса электронной почты, контролируемой обладателем информации, на свой (личный) адрес электронной почты, если обладатель информации принял все необходимые меры, исключающие несанкционированный доступ к этой информации третьих лиц.
Статья: Гражданско-правовая основа законодательства о защите личной информации в России и Китае
(Семенов В.В.)
("Юрист", 2022, N 11)Еще пару десятков лет назад сложно было представить столь бурное развитие цифровых технологий, затронувшее многие аспекты личной и общественной жизни. За это время использование личной информации существенно возросло, а персональные данные, т.е. информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, не являясь объектом гражданских правоотношений, де-факто стали товаром. Личная информация может включать следующую информацию о физическом лице: фамилию и имя, дату рождения, номер документа, удостоверяющего личность, биометрическую персонифицированную информацию, адрес проживания, номер телефона, адрес электронной почты, информацию о состоянии здоровья, информацию о местонахождении и т.д. Эта информация может отдельно или в совокупности с другими данными идентифицировать определенное физическое лицо.
(Семенов В.В.)
("Юрист", 2022, N 11)Еще пару десятков лет назад сложно было представить столь бурное развитие цифровых технологий, затронувшее многие аспекты личной и общественной жизни. За это время использование личной информации существенно возросло, а персональные данные, т.е. информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, не являясь объектом гражданских правоотношений, де-факто стали товаром. Личная информация может включать следующую информацию о физическом лице: фамилию и имя, дату рождения, номер документа, удостоверяющего личность, биометрическую персонифицированную информацию, адрес проживания, номер телефона, адрес электронной почты, информацию о состоянии здоровья, информацию о местонахождении и т.д. Эта информация может отдельно или в совокупности с другими данными идентифицировать определенное физическое лицо.
"Сложные вопросы изменений трудового законодательства в 2021 году"
(Шестакова Е.В.)
(Подготовлен для системы КонсультантПлюс, 2021)К персональным данным относятся также мейлы. В Определении Верховного Суда от 26.02.2019 по делу N А51-5205/2018 суд признал правомерным привлечение к ответственности за раскрытие персональных данных. Основанием для привлечения к ответственности послужили выводы антимонопольного органа о непредставлении обществом по требованию антимонопольного органа сведений (информации), предусмотренных антимонопольным законодательством Российской Федерации, а именно: обществом была предоставлена информация по требованию, за исключением Ф.И.О. сотрудников общества, использующих адреса электронной почты: telyatnik.w@dns-shop.ru, kim.o@dns-shop.ru, nikolaev.dl@dns-shop.ru, shibelbeina.a@dns-shop.ru, chesalin.e@dns-shop.ru, в связи с тем, что такая информация относится к персональным данным.
(Шестакова Е.В.)
(Подготовлен для системы КонсультантПлюс, 2021)К персональным данным относятся также мейлы. В Определении Верховного Суда от 26.02.2019 по делу N А51-5205/2018 суд признал правомерным привлечение к ответственности за раскрытие персональных данных. Основанием для привлечения к ответственности послужили выводы антимонопольного органа о непредставлении обществом по требованию антимонопольного органа сведений (информации), предусмотренных антимонопольным законодательством Российской Федерации, а именно: обществом была предоставлена информация по требованию, за исключением Ф.И.О. сотрудников общества, использующих адреса электронной почты: telyatnik.w@dns-shop.ru, kim.o@dns-shop.ru, nikolaev.dl@dns-shop.ru, shibelbeina.a@dns-shop.ru, chesalin.e@dns-shop.ru, в связи с тем, что такая информация относится к персональным данным.
Статья: Некоторые вопросы обработки персональных данных лиц, поступающих на работу
(Беляев О.Г., Сапрыкин А.С., Тангин М.А.)
("Трудовое право в России и за рубежом", 2021, N 1)В случае получения резюме соискателя по каналам электронной почты, факсимильной связи работодателю необходимо дополнительно провести мероприятия, направленные на подтверждение факта направления указанного резюме самим соискателем и на выполнение установленных действующим законодательством Российской Федерации требований по защите персональных данных.
(Беляев О.Г., Сапрыкин А.С., Тангин М.А.)
("Трудовое право в России и за рубежом", 2021, N 1)В случае получения резюме соискателя по каналам электронной почты, факсимильной связи работодателю необходимо дополнительно провести мероприятия, направленные на подтверждение факта направления указанного резюме самим соискателем и на выполнение установленных действующим законодательством Российской Федерации требований по защите персональных данных.
Готовое решение: Что относится к конфиденциальной информации (охраняемой законом тайне)
(КонсультантПлюс, 2025)Данные в файлах cookie могут быть признаны персональными данными, если они прямо или косвенно относятся к определенному или определяемому физическому лицу. Например, к персональным данным в файлах cookie можно отнести псевдоним (никнейм) пользователя, его телефон или адрес его электронной почты. Это следует из п. 1 ст. 3 Закона о персональных данных, Письма Минкомсвязи России от 07.07.2017 N П11-15054-ОГ. Такой подход встречается и в судебной практике (Постановления Тринадцатого арбитражного апелляционного суда от 01.07.2016 N 13АП-10775/2016, Девятого арбитражного апелляционного суда от 23.05.2016 N 09АП-17574/2016).
(КонсультантПлюс, 2025)Данные в файлах cookie могут быть признаны персональными данными, если они прямо или косвенно относятся к определенному или определяемому физическому лицу. Например, к персональным данным в файлах cookie можно отнести псевдоним (никнейм) пользователя, его телефон или адрес его электронной почты. Это следует из п. 1 ст. 3 Закона о персональных данных, Письма Минкомсвязи России от 07.07.2017 N П11-15054-ОГ. Такой подход встречается и в судебной практике (Постановления Тринадцатого арбитражного апелляционного суда от 01.07.2016 N 13АП-10775/2016, Девятого арбитражного апелляционного суда от 23.05.2016 N 09АП-17574/2016).
"Локальные акты работодателя: актуализация в связи с законодательными изменениями"
(выпуск 3)
(Ситникова Е.Г., Сенаторова Н.В.)
("Редакция "Российской газеты", 2021)К таким мероприятиям можно отнести приглашение соискателя на личную встречу с уполномоченными сотрудниками работодателя, обратную связь посредством электронной почты и т.д.
(выпуск 3)
(Ситникова Е.Г., Сенаторова Н.В.)
("Редакция "Российской газеты", 2021)К таким мероприятиям можно отнести приглашение соискателя на личную встречу с уполномоченными сотрудниками работодателя, обратную связь посредством электронной почты и т.д.
Статья: Персональные данные и возможности их использования: из опыта стран БРИКС
(Карцхия А.А.)
("Наследственное право", 2022, N 1)Аналогичные или близкие по содержанию нормы о персональных данных предусмотрены в законодательстве других стран БРИКС. Так, в КНР с 1 января 2021 г. вступил в силу Гражданский кодекс КНР <8>, в котором предусмотрена глава "Право на неприкосновенность частной жизни" и "Защита личных данных", где дается определение персональной информации как различных типов информации, записываемой в электронном виде или иным образом, которые могут идентифицировать конкретное физическое лицо отдельно или в сочетании с другой информацией, включая имя физического лица, дату рождения, номер документа, удостоверяющего личность, биометрическую информацию, адрес проживания, номер телефона, адрес электронной почты, информацию о здоровье, информацию о местонахождении и т.д. Персональные данные (ПД) - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъект данных); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, сетевой идентификатор или один или несколько факторов, специфичных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица.
(Карцхия А.А.)
("Наследственное право", 2022, N 1)Аналогичные или близкие по содержанию нормы о персональных данных предусмотрены в законодательстве других стран БРИКС. Так, в КНР с 1 января 2021 г. вступил в силу Гражданский кодекс КНР <8>, в котором предусмотрена глава "Право на неприкосновенность частной жизни" и "Защита личных данных", где дается определение персональной информации как различных типов информации, записываемой в электронном виде или иным образом, которые могут идентифицировать конкретное физическое лицо отдельно или в сочетании с другой информацией, включая имя физического лица, дату рождения, номер документа, удостоверяющего личность, биометрическую информацию, адрес проживания, номер телефона, адрес электронной почты, информацию о здоровье, информацию о местонахождении и т.д. Персональные данные (ПД) - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъект данных); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, сетевой идентификатор или один или несколько факторов, специфичных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица.
Статья: Идет исполнение договора - нужны ли согласия ответственных представителей контрагента на обработку их персональных данных?
(Журавлев А.В.)Другими словами, при работе с конкретным e-mail затруднительно определить, требуется ли оценивать его как "относящегося к прямо или косвенно определенному или определяемому физическому лицу". Полагаем, что такая неопределенность должна разрешаться с учетом презумпции добросовестности участников гражданского оборота (п. 5 ст. 10 ГК РФ), поэтому сомнения в каждой конкретной ситуации должны толковаться в пользу лица, которое имело разумные основания не считать тот или иной e-mail относящимся к конкретному (определенному или точно определяемому с помощью e-mail) физическому лицу. Правда, на данный момент эта точка зрения не является единственной, и некоторые суды все-таки квалифицируют e-mail как персональные данные (см., например, Постановление Двадцатого арбитражного апелляционного суда от 04.05.2023 по делу N А62-7498/2022). Также добавим, что адрес электронной почты (в т.ч. личный) может быть опубликован в ЕГРЮЛ (см. п. "в.1" ч. 1 ст. 5 Федерального закона от 08.08.2001 N 129-ФЗ) - при таких обстоятельствах, как это будет показано ниже (Шаг 2), обработка сведений о таком адресе в любом случае будет свободной.
(Журавлев А.В.)Другими словами, при работе с конкретным e-mail затруднительно определить, требуется ли оценивать его как "относящегося к прямо или косвенно определенному или определяемому физическому лицу". Полагаем, что такая неопределенность должна разрешаться с учетом презумпции добросовестности участников гражданского оборота (п. 5 ст. 10 ГК РФ), поэтому сомнения в каждой конкретной ситуации должны толковаться в пользу лица, которое имело разумные основания не считать тот или иной e-mail относящимся к конкретному (определенному или точно определяемому с помощью e-mail) физическому лицу. Правда, на данный момент эта точка зрения не является единственной, и некоторые суды все-таки квалифицируют e-mail как персональные данные (см., например, Постановление Двадцатого арбитражного апелляционного суда от 04.05.2023 по делу N А62-7498/2022). Также добавим, что адрес электронной почты (в т.ч. личный) может быть опубликован в ЕГРЮЛ (см. п. "в.1" ч. 1 ст. 5 Федерального закона от 08.08.2001 N 129-ФЗ) - при таких обстоятельствах, как это будет показано ниже (Шаг 2), обработка сведений о таком адресе в любом случае будет свободной.
Информация: Рекомендации Роскомнадзора операторам персональных данных
("Официальный сайт Роскомнадзора", 2023)3. Храните идентификаторы, указывающие на человека (Ф.И.О., e-mail, телефон, адрес), и данные о взаимодействии с ним (оказанные услуги, проданные товары, переписка, договоры и т.д.) в разных, не связанных друг с другом непосредственно базах данных. Используйте для связи этих баз синтетические идентификаторы, не позволяющие без дополнительной информации и алгоритмов отнести информацию в этих базах к конкретному субъекту персональных данных, и храните их отдельно от предыдущих двух баз.
("Официальный сайт Роскомнадзора", 2023)3. Храните идентификаторы, указывающие на человека (Ф.И.О., e-mail, телефон, адрес), и данные о взаимодействии с ним (оказанные услуги, проданные товары, переписка, договоры и т.д.) в разных, не связанных друг с другом непосредственно базах данных. Используйте для связи этих баз синтетические идентификаторы, не позволяющие без дополнительной информации и алгоритмов отнести информацию в этих базах к конкретному субъекту персональных данных, и храните их отдельно от предыдущих двух баз.