Когда отдельный e-mail позволяет признать сведения персональными?
В приведённом судебном подходе важна возможность определить человека по самому e-mail. Связанный с анкетой адрес нужно оценивать вместе с другими сведениями.
Короткий ответ
В приведённом судебном подходе отдельный e-mail относят к персональным данным, когда по самому адресу можно определить конкретного гражданина без дополнительных идентификаторов. Уникальность почтового ящика ещё не доказывает, что его владелец установлен.
Разбор от 27 декабря 2023 года сопоставляет этот критерий с более широким подходом Роскомнадзора. Он ссылается на дело № А40-139096/2022 и определение Верховного суда от 21 июля 2023 года, которым жалоба не была передана на рассмотрение коллегии. Поэтому корректнее говорить о подходе в конкретном споре, а не о разрешении всем компаниям свободно использовать любые адреса.
Почему важен контекст базы
Условный адрес вроде «reader482» может ничего не сообщать о человеке постороннему наблюдателю. В клиентской системе тот же адрес может находиться рядом с именем, телефоном, заказами и перепиской. Тогда организация работает уже со связанной записью о клиенте, и ссылка на анонимность отдельной строки не описывает реальную обработку.
Перед сбором адресов посмотрите, какие сведения доступны вместе с ними и для чего они объединяются. Отдельно учитывайте, кому принадлежит ящик: общий адрес отдела и личная почта сотрудника могут использоваться по-разному.
Сам по себе судебный довод об определимости также не решает вопрос о праве направлять рекламу. Законность рассылки требует самостоятельной оценки.
Общий критерий прямой или косвенной определимости человека закреплён в статье 3 Закона № 152-ФЗ.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Почему судебные подходы к IP-адресу как персональным данным различаются?
- Можно ли оставить иностранную почту логином при российской авторизации?
- Как оценивать ИНН физлица при разных позициях о его принадлежности к персональным данным
- Может ли интернет-магазин требовать паспорт и почтовый адрес при самовывозе?
- Могут ли акции и доля участия члена совета директоров быть его ПД?