Образ ответа можно посмотреть в телеграм.
По результатам рассмотрения обращения сообщаем следующее.
1. Действия оператора по передаче персональных данных с использованием ресурсов, владельцами которых являются иностранные физические и юридические лица, признаются в качестве трансграничной передачи персональных данных при одновременном соответствии двум критериям определения «трансграничная передача персональных данных», установленного ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон): (1) передача осуществляется на территорию иностранного государства и (2) получателем персональных данных выступает иностранное лицо.
Согласно ч. 1 ст. 12 Закона трансграничная передача персональных данных осуществляется в соответствии с настоящим Федеральным законом и международными договорами Российской Федерации.
Согласно ч. 3 ст. 12 Закона оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 Закона.
Кроме того, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», на оператора распространяются, в том числе, требования ч. 5 ст. 18 Закона, согласно которой запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 Закона.
2. Обработка обезличенных персональных данных должна осуществляться с учетом положений, указанных в пункте 1.
3. Требования и методы по обезличиванию персональных данных утверждены приказом Роскомнадзора от 05.09.2013 № 996.
4. В соответствии с п. 1 ст. 3 Закона персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Из указанной нормы следует, что никнейм (ник) является информацией прямо или косвенно относящейся к определенному или определяемому физическому лицу.
Принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, полагаем, что адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица.
Исходя из вышеуказанного, никнейм (ник) и адрес электронной почты подпадают под определение «персональные данные» в соответствии с п. 1 ст. 3 Закона.
Как следствие, обработка указанных данных подлежит осуществлению в случаях, установленных ч. 1 ст. 6 Закона, в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в частности Закона.
Согласно п. 2 Правил оказания услуг телефонной связи, утвержденных Постановлением Правительства РФ от 30.12.2024 № 1994, абонентский номер – это телефонный номер, однозначно определяющий (идентифицирующий) оконечный элемент сети связи или подключенную к сети подвижной связи абонентскую станцию (абонентское устройство) с установленным в ней (в нем) идентификационным модулем.
Таким образом, номер телефона будет являться персональными данными исключительно в совокупности с дополнительной информацией, позволяющей отнести его к конкретному физическому лицу.
