Является ли ФИО персональными данными в контексте ФЗ-152? - Форум по вопросам информационной безопасности

Бобёр, почему в моих трактовках? Я же привёл официальную позицию законодательства.

Попробуйте доказать, что ФИО не относится к определенному физлицу.

to Владимир: то есть Вы предлагаете относить к Пд словосочетание Ревов Анатолий Сидоров, хотя я лично такого человека не знаю и не предполагаю знать, так сказал и сказал, быть то как?

to Владимир
Не нужно путать "операцию обезличивания" и "предмет обезличивания" (т.е. различайте действия над ПДн и сами ПДн).

to Ури, }{
ок, прошу ссылочку на официальную позицию законодательства в трактовке определения ПДн в СТУДИЮ!!!.

Бобёр, да не вопрос, пожалуйста:

Федеральный закон "О персональных данных" от 27 июля 2006 года N 152-ФЗ, статья №3, п.1.

ФИО это однозначно персональные данные, но они не позволяют однозначно идентифицировать субъекта ПДн, то есть под 3-ю категорию не подпадают, а подпадают под четвертую.

>>ФИО это однозначно персональные данные, но они не позволяют однозначно идентифицировать субъекта ПДн

Этот вопрос спорный. Я привел на первой странице две ФИО. В одном случае идентификация практически невохзможна, во втором случае (экзотические ФИО) найти человека не так сложно.

Уважаемые!
Не изобретайте геморроя там где его пока нет!

Обезличивание персональных данных = их уничтожение или замена с помощью сложного преобразования (назовет это хоть кодированием хоть эмуляцией сложной односторонней хэш-функции) на использование которых также надо иметь и персонал и знания и лицензии.
Определение из пиндоссской pii - у нас не работают.
Термин однозначного определения в РФ не имеет.
ФИО - это персональные данные и не иначе!!!

>>В одном случае идентификация практически невохзможна, во втором случае (экзотические ФИО) найти человека не так сложно.
Это вы про какой-нибудь казахстан-таджикистан забыли, там этих людей может быть немеряно. Это обезличенные персональные данные и никак не иначе.
п.1 Статья 3. 152-ФЗ
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
п.9 Статья 3. 152-ФЗ обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Из определений выходит что это обезличенные персональные данные, если к ним добавить доп. информацию типа номера паспорта или мед полиса, они станут персональными данными, позволяющими идентифицировать субъекта
персональных данных.

To: Прохожий
Для обезличивания есть определение в законе.
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

<<Это вы про какой-нибудь казахстан-таджикистан забыли, там этих людей может быть немеряно>>
А может и не быть, вы думаете нет уникальных ФИО, это глубокое заблуждение. А раз хотябы один субъект такой есть, то и все остальные попадают под "не обезличенные".