Перечень персональных данных - Форум по вопросам информационной безопасности

Программный комитет конференции "Персональные данные" (www.pro-id.ru) приглашает всех желающих принять участие в формировании перечня персональных данных.
Что можно отнести к категории "Персональные данные"? ФИО, номера личных телефонов, должность и место работы, информацию о доходах, паспортные данные, информацию о состоянии здоровья… А также… Высказывайтесь и дополняйте/поправляйте коллег. Итоговый список будет доступен всем участникам.

Постановка задачи, имхо, находится достаточно далеко от практической стороны вопроса.
ФЗ-152 определяет ИСПДн как базу, где есть некоторая совокупность данных, которая и является персональными данными.
Перечисленный Вами ряд имеет отношение к ПДн, но может рассматриваться как категория данных, ибо с т.з. отнесения к ПДн эта последовательность уже исследована.
Т.е. вопросы можно сформулировать как:
- какую совокупность данных возможно отнести к ПДн
- какая совокупность к какой категори относится.
Неплохо бы проанализировать опыт западной Европы, Германии - в первую очередь. с т.ч. вероятной перспективы развития законодательства.

Полностью согласен с Василем, а то уже достали вопросы по типу а у нас тут про здоровье какой класс ?

И для начало оприделится с категорией ПДн для известных форм заранее закрепленных в законодательстве ну например паспорт, формы ЗАГСа, карточка Т-2 и т.п.

По-моему надо собирать не призрачный перечень персональных данных, а определиться с теми, утечка которых в нашей стране может реальный ущерб субъекту.

Коммент к sekira | 12737:
Конечного заказчика должен интересовать вопрос: какой именно набор данных, представленный (см.sekira | 12737) в конкретном бизнес-процессе д.б. категорирован, классифицирован и защищён данным конкретным способом (при прочих изв. условиях).
Стратегия Mene, Tekel, Fares

Да народ у нас ленивый - хочет знать "сколько вешать в граммах".
Поэтому имеет смысл построить иерархию типовых организаций (или типовых подразделений, которые есть в большинстве организаций), в которых обрабатываются ПД, и для каждого типа организации перечислить что есть ПД. На разных форумах в разных областях это всплывает. Самое удобное для этого - википедия, чтобы можно было добавлять то, о чем забыли вначале и комментировать

Тогда это было бы полезно людям

В одном из проектов это называется "иерархия типов".

Википедию оставьте где-нибудь вне пределов научных методов. Эта система слишком политизирована, чтобы относиться к ней сколь-нибудь серьёзно.

Так есть масса движков, позволяющих создавать справочники терминов подобного рода
Я имел в виду принцип, а не конкретную реализацию на конкретных серверах

Коллеги, как я понял, вопрос в том, что считать персональными данными?! Ведь, действительно, кто-то(например, т. Лукацкий в своих статья на эту тему) считает, что под термин персональные данные подпадает вообще все, когда-либо созданное или сказанное человеком... Кто-то говорит, что персональные данные в отрыве от ИСПДн вообще не существуют... Странно, тогда о чем же тогда постановление № 687 об обработке ПДн на бумаге? и т.д... Вопрос кагеризации возникнет, когда все поймут, что именно из себя представляют персональные данные... Давайте попробуем расшифровать формулировку определения, приведенную в законе:
персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
Что же имел в виду автор, указаывая в конце определения слова "другая информация".

Например, пин-код карты это персональные данные? а номер машины - персональные? а адрес недвижимости, записанной на Ваше в другой стране или номер военного билета.... ?

что именно Вы можете считать своими персональными данными?

Ну, видите ли, это называется открытый перечень. Оставив перечень открытым, законодатель установил, что в него входит действительно любая другая информация.

И никто из нас не может (хотя бы потому, что не вправе) превратить этот перечень в закрытый, заявив, вот эти перечисленные мы персональными данными считаем, а все остальные - нет.

Единственное, что можно сделать - это перечислить сведения, которые безусловно, при любом раскладе, являются персональными даными. Только смысла в этом не вижу :)