Термин раскрывается в 152-ФЗ «О персональных данных». Согласно закону ПДн, или персональные данные, — это информация, которая прямо или косвенно определяет физическое лицо. Другими словами — данные, которые помогают идентифицировать человека.
Например, к персональным данным относятся:
Когда владелец сайта или приложения собирает личные сведения у пользователей, он автоматически становится оператором ПДн. Оператором называют юридическое или физическое лицо, которое обрабатывает данные — записывает, накапливает, систематизирует и обновляет. Персональные данные считаются личными сведениями, и все, кто работает с ними, несут ответственность за обеспечение их конфиденциальности.
Чтобы понять, считаетесь ли вы оператором ПДн, определите, что именно вы запрашиваете у посетителей. Вот несколько ситуаций, в которых ответ будет положительным:
Вы становитесь оператором только в том случае, если данные относятся к конкретному человеку. Так, имя без фамилии и отчества — это не персональная информация, потому что по ней невозможно установить личность. Если вы анонимно просите посетителей сайта оценить его удобство, то также не выступаете оператором ПДн.
Если ваш ресурс проводит сбор технических сведений, например IP-адресов, данных браузера или файлов cookie, вы считаетесь оператором, потому что эту информацию также относят к конфиденциальной.