Являются ли данные ИП персональными данными

Question

Я занимаюсь оказанием услуг как индивидуальный предприниматель и часто заполняю разные формы, где просят указать ИНН, ОГРНИП и другие данные. Недавно услышал, что такие сведения могут считаться персональными данными. Хочу разобраться, действительно ли данные ИП относятся к персональным, ведь часть из них есть в открытых реестрах.

Answer 1

Ответ юриста:

Вопрос о том, являются ли данные индивидуального предпринимателя (ИП) персональными данными, действительно часто вызывает путаницу. С одной стороны, сведения об ИП, такие как ИНН, ОГРНИП, фамилия, имя, отчество, адрес регистрации, размещаются в открытых источниках – например, в Едином государственном реестре индивидуальных предпринимателей (ЕГРИП). С другой – эти данные напрямую связаны с конкретным человеком, что и делает их персональными в понимании закона.

Что говорит закон:

• Согласно статье 3 Федерального закона №152-ФЗ «О персональных данных», персональные данные – это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• ИП, хотя и выступает как субъект предпринимательской деятельности, юридическим лицом не является. Это физическое лицо, зарегистрированное в установленном порядке, следовательно, сведения о нем могут быть признаны персональными.

Какие данные ИП считаются персональными:

• Фамилия, имя, отчество;
• Домашний адрес (если указан как адрес регистрации);
• Паспортные данные;
• Контактная информация (телефон, e-mail), если она не является общедоступной;
• ИНН, ОГРНИП – при условии, что они позволяют однозначно идентифицировать человека.

Что с общедоступными данными:

Факт того, что данные размещены в ЕГРИП, не отменяет их статуса персональных. Просто в данном случае обработка и распространение этих сведений допускается законом, ведь это предусмотрено требованиями о прозрачности предпринимательской деятельности. Однако использование этих данных в других целях (например, рассылка рекламы, сбор баз данных без согласия) может нарушать закон о персональных данных.

Вывод:

Таким образом, данные индивидуального предпринимателя являются персональными, если позволяют идентифицировать конкретное физическое лицо. Исключение составляют случаи, когда их обработка прямо разрешена законом или осуществляется для целей, связанных с исполнением обязательств по договору, участием в госреестрах и т. д.

Рекомендации:

1. При публикации или передаче сведений об ИП уточняйте правовые основания обработки данных.
2. Если вы сами – ИП, можете ограничить распространение личных контактов, указав отдельные служебные средства связи.
3. Помните, что нарушение правил обработки персональных данных может повлечь административную ответственность по статье 13.11 КоАП РФ.

Итог: Данные ИП действительно считаются персональными, хотя часть из них находится в открытом доступе. Главное – как и с какой целью они используются.