Почему СНИЛС относится к персональным данным даже без паспортных реквизитов

Короткий ответ

СНИЛС относится к персональным данным, поскольку связан с конкретным человеком и позволяет его определить. Для этого не обязательно, чтобы рядом одновременно находились ФИО, паспорт, адрес и дата рождения.

Именно этот критерий использован в разборе от 31 августа 2025 года. Статья 3 закона № 152-ФЗ охватывает информацию, относящуюся прямо или косвенно к определённому либо определяемому человеку. Закон не требует, чтобы запись содержала заранее установленный полный набор реквизитов.

СНИЛС работает как идентификатор. Если в рабочей системе он связан с записью гражданина, удаление имени из одной таблицы ещё не устраняет эту связь. Поэтому файл «только номера» не следует без проверки считать обезличенным.

Например, одна организация хранит список СНИЛС, а соответствие номеров сотрудникам доступно в соседнем учётном разделе. В рамках такой обработки человек остаётся определяемым. Разделение сведений между файлами может иметь значение для защиты доступа, но не отменяет саму принадлежность информации к ПД.

Из классификации номера не следует, что для любого его использования обязательно отдельное согласие. Статья 6 закона № 152-ФЗ предусматривает разные основания обработки. Необходимое действие по установленной законом обязанности и произвольное распространение номера требуют разной оценки.

Нужно также различать запись номера, хранение копии документа с ним и публикацию сведений. Обоснованность одной операции не доказывает необходимость остальных. Если задача решается самим номером, вопрос о дополнительной копии остаётся самостоятельным.

Практический вывод – включать СНИЛС в описание обрабатываемых данных, ограничивать доступ и определять основание каждой задачи. Отсутствие паспортных реквизитов рядом с номером не служит достаточным доказательством его обезличивания.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.

Практика по теме

Согласие на обработку данных: отделите его от других документовОтзыв согласия на персональные данные предложили сделать прощеПолитика персональных данных должна быть доступна там, где их собираютВС: оператор обязан контролировать защиту персданныхВС: сбой защиты у подрядчика не освобождает оператораРоскомнадзор пояснил новые уведомления об обработке данных с сентября 2022 годаРоскомнадзор установил требования к подтверждению уничтожения персональных данныхДля оценки вреда от нарушений при обработке данных установили три степениРоскомнадзор утвердил порядок сообщений об утечках данныхРасхождения уведомлений и сайта стали новым индикатором риска по персональным данным

Что ещё полезно знать

Как составить реестр процессов и карту потоков данных

Основания обработки по каждой цели

Читать подробную статью на эту тему

Частые вопросы по теме

• К какой категории персональных данных относится СНИЛС в экспертной классификации?
• Как оценивать ИНН физлица при разных позициях о его принадлежности к персональным данным
• Может ли ИНН связывать персональные данные с человеком в государственной системе?
• Сохраняется ли код физлица в форме 0409053 при замене паспорта
• Можно ли передать юристам реквизиты контрагента и скан его паспорта