# Что такое персональные данные: определение, примеры, что делать оператору

> Источник: https://ftex.pro/blog/chto-takoe-personalnye-dannye/  
> Опубликовано: 08.10.2026  
> Раздел: Персональные данные  
> Описание: Что такое персональные данные по 152-ФЗ: определение, примеры, общие, специальные и биометрические данные, кто оператор и что ему делать. Штрафы по ст. 13.11.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: персональные данные — это любая информация, которая относится к определённому или определяемому человеку (п. 1 ст. 3 закона № 152-ФЗ). Списка в законе нет: решает не вид сведений, а возможность по ним, отдельно или вместе с другими данными, выйти на конкретного человека.** Если вы собираете такие сведения для работы — клиенты, сотрудники, заявки с сайта, — вы оператор. У оператора есть понятный набор обязанностей: основание обработки, уведомление, политика, защита, порядок ответа на запросы.

 

Уведомление в Роскомнадзор, документы по 152-ФЗ и документы для сайта · правки включены до вашего «принимаю»

 

Не знаете, с чего начать? Пакет «Старт» — 14 900 ₽ вместо 18 700 ₽

 

[Смотреть услуги ФТИ →](https://ftex.pro/uslugi/)

 

**Главное о персональных данных**

 

- **Определение — одна фраза:** любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (п. 1 ст. 3).
- **Закон не даёт списка данных.** Телефон, e-mail, фото, IP-адрес — вопрос в том, можно ли выйти на человека.
- **Три режима:** общие данные, специальные категории (ст. 10) и биометрические (ст. 11). Чем чувствительнее данные, тем строже правила.
- **Размер бизнеса значения не имеет.** В ст. 1 нет исключения для малого бизнеса, есть только личные и семейные нужды и несколько особых случаев.
- **Оператору нужны шесть вещей:** понимание своей роли и данных, основание, уведомление, политика и документы, ответственный (для юрлица) и защита, порядок ответа на запросы.
- **Штрафы — по ст. 13.11 КоАП,** срок давности один год (ст. 4.5).

 

## Что такое персональные данные по закону

 

Определение содержится в п. 1 ст. 3 закона от 27.07.2006 № 152-ФЗ: персональные данные — «любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу». Лицо, о котором речь, закон называет субъектом персональных данных. В определении четыре опорных слова.

 

- **«Любая информация».** Не только паспорт и адрес. Сведения о здоровье, должности, семье, привычках, переписка тоже подходят, если они о человеке.
- **«Относящаяся».** Информация должна быть именно о человеке. Вес станка — не персональные данные, а запись «станок закреплён за наладчиком Ивановым» — уже да (пример наш).
- **«Прямо или косвенно».** Человека можно назвать по имени, а можно вычислить по набору признаков: должность, отдел, город, график работы.
- **«Определённому или определяемому».** Не обязательно знать имя. Достаточно, чтобы по сведениям человека можно было определить.

 

«Физическому лицу» значит человеку. Наименование и реквизиты организации персональными данными не являются, но данные её директора, бухгалтера или контактного лица — да (по нашему прочтению). Какие данные в каких случаях подходят под определение, разобрано в статье [какие данные считаются персональными](https://ftex.pro/blog/kakie-dannye-schitayutsya-personalnymi/).

 

## Примеры: да, нет, зависит

 

Закон списка не даёт, поэтому оценка в таблице — по нашему прочтению критерия из п. 1 ст. 3. В спорных случаях безопаснее считать, что данные персональные.

 

| Данные | Персональные? | Почему |
|---|---|---|
| ФИО вместе с датой рождения или телефоном | Да | Прямо определяют человека |
| Номер телефона, e-mail вида ivan.petrov@… | Да | Привязаны к конкретному человеку |
| Паспорт, СНИЛС, ИНН физического лица | Да | Идентифицируют человека напрямую |
| Фото, видео, запись голоса | Зависит | Да, если по ним можно узнать человека. Биометрическими они становятся, только если оператор использует их для установления личности (ч. 1 ст. 11) |
| IP-адрес, cookie-идентификатор, ID устройства | Зависит | Слова «cookie» в законе нет. Важно, можно ли связать идентификатор с человеком |
| Номер автомобиля | Зависит | Сам по себе — сведения о машине; рядом с данными владельца — о человеке |
| Наименование, ОГРН, расчётный счёт организации | Нет | Это не физическое лицо |
| Общий адрес info@компания.рф | Обычно нет | Если ящик ведёт один человек и это видно, вопрос открытый |
| Статистика без привязки к людям | Нет | Если по ней нельзя определить человека, даже сопоставив с другими сведениями |

 

Про cookie и счётчики — в статье [о согласии на cookies](https://ftex.pro/blog/soglasie-na-cookies/), про камеры — в материале [о видеонаблюдении](https://ftex.pro/blog/videonablyudenie-i-personalnye-dannye/).

 

## Три режима: общие, специальные и биометрические данные

 

Строгость правил зависит от того, о чём данные. Закон выделяет три группы и ещё один особый случай — данные, которые человек разрешил распространять.

 

| Группа | Что входит | Норма | Режим | Где разбор |
|---|---|---|---|---|
| Общие | ФИО, контакты, адрес, должность | п. 1 ст. 3 | Обработка допускается по одному из оснований ч. 1 ст. 6. Согласие — только одно из них | [Обработка без согласия](https://ftex.pro/blog/obrabotka-pdn-bez-soglasiya/) |
| Специальные категории | Расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь | ст. 10 | Обработка не допускается, кроме случаев, названных в ч. 2 и 2.1: например, письменное согласие, трудовое и пенсионное законодательство, медицинская деятельность. Судимость — отдельно, ч. 3 | [Медицинское согласие](https://ftex.pro/blog/medicinskoe-soglasie-na-obrabotku-pdn/) |
| Биометрические | Сведения о физиологических и биологических особенностях, по которым можно установить личность и которые оператор использует для её установления | ст. 11 | Письменное согласие, исключения только по ч. 2. Предоставление таких данных не может быть обязательным, кроме случаев ч. 2 (ч. 3) | [Согласие на биометрию](https://ftex.pro/blog/soglasie-na-obrabotku-biometricheskih-pdn/) |
| Разрешённые для распространения | Данные, доступ к которым неограниченного круга лиц открыт согласием субъекта | п. 1.1 ст. 3, ст. 10.1 | Отдельное согласие, молчание согласием не считается (ч. 8 ст. 10.1) | [Согласие на распространение](https://ftex.pro/blog/soglasie-na-rasprostranenie-pdn/) |

 

## Кого касается закон: статьи 1 и 2

 

Закон регулирует обработку персональных данных государственными органами, муниципальными органами, юридическими лицами и физическими лицами (ч. 1 ст. 1). Закон охватывает и обработку без средств автоматизации, если она позволяет по заданному алгоритму искать данные в картотеках и других систематизированных собраниях (так сказано в той же части).

 

Закон применяется и к иностранным лицам, когда они обрабатывают данные граждан России на основании договора с ними, иных соглашений или согласия гражданина (ч. 1.1 ст. 1). Не применяется он (ч. 2 ст. 1) при:

 

- обработке данных физическими лицами исключительно для личных и семейных нужд, если не нарушаются права субъектов;
- хранении и использовании документов Архивного фонда и других архивных документов по законодательству об архивном деле;
- обработке данных, отнесённых к государственной тайне.

 

Информация о деятельности судов регулируется отдельным законом № 262-ФЗ (ч. 3 ст. 1). Цель закона — защита прав и свобод человека, включая неприкосновенность частной жизни, личную и семейную тайну (ст. 2). Что это значит на практике (по нашему прочтению): записная книжка в вашем телефоне — личные нужды, а клиентская база предпринимателя в таблице или CRM — уже нет. Подробнее — в статьях [про оператора](https://ftex.pro/blog/operator-personalnyh-dannyh/) и [про самозанятых](https://ftex.pro/blog/samozanyatyj-i-personalnye-dannye/).

 

## Что делать оператору: шесть шагов

 

Оператор — тот, кто организует или осуществляет обработку и определяет её цели и состав (п. 2 ст. 3). Вот последовательность, которая закрывает основные обязанности. Каждый шаг ведёт на свой раздел.

 

| Шаг | Что нужно | Норма | Где разобрано |
|---|---|---|---|
| 1. Понять роль и данные | Определить, какие данные вы собираете, у кого и зачем. Для юрлица среди мер названы локальные акты, где по каждой цели определены категории и перечень данных | п. 2 ст. 3; п. 2 ч. 1 ст. 18.1 | [Оператор](https://ftex.pro/blog/operator-personalnyh-dannyh/), [перечень данных](https://ftex.pro/blog/perechen-personalnyh-dannyh/) |
| 2. Найти основание | Согласие — одно из оснований ч. 1 ст. 6 (п. 10 утратил силу). С 01.09.2025 согласие оформляется отдельно от других документов | ст. 6, 9 | [Согласие](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/), [обработка](https://ftex.pro/blog/obrabotka-personalnyh-dannyh/) |
| 3. Уведомить Роскомнадзор | До начала обработки (ч. 1 ст. 22). Подача бесплатна, в реестр вносят в течение 30 дней. Не нужно при обработке исключительно без средств автоматизации (п. 8 ч. 2) и в двух особых случаях (пп. 7 и 9 ч. 2) | ст. 22 | [Уведомление](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/), [штраф за неуведомление](https://ftex.pro/blog/shtraf-za-neuvedomlenie-roskomnadzora/) |
| 4. Политика и документы | Опубликовать политику; при сборе через интернет — на страницах сайта. Юрлицу — ещё и локальные акты | ч. 1, 2 ст. 18.1 | [Политика](https://ftex.pro/blog/politika-obrabotki-personalnyh-dannyh/), [документы](https://ftex.pro/blog/dokumenty-po-personalnym-dannym/) |
| 5. Ответственный и работники | Юрлицо назначает ответственного за организацию обработки. Работников знакомят с законом и (или) обучают | ст. 22.1; п. 1, 6 ч. 1 ст. 18.1 | [Ответственный](https://ftex.pro/blog/otvetstvennyj-za-obrabotku-personalnyh-dannyh/), [обучение](https://ftex.pro/blog/obuchenie-po-personalnym-dannym/) |
| 6. Защита и ответы | Меры безопасности; ответ субъекту за 10 рабочих дней (можно продлить на 5); сообщение Роскомнадзору об инциденте за 24 часа и итоги за 72 часа | ст. 19; ч. 3 ст. 14; ч. 3.1 ст. 21 | [Защита](https://ftex.pro/blog/zashchita-personalnyh-dannyh/), [утечка за 24 часа](https://ftex.pro/blog/utechka-personalnyh-dannyh-24-chasa/) |

 

Для индивидуального предпринимателя часть шагов проще: ответственного назначать закон не требует, он адресован юридическому лицу (ст. 22.1). Публиковать политику должен любой оператор (ч. 2 ст. 18.1).

 

## Карта материалов кластера

 

Эта статья — главная в кластере. Дальше — по темам.

 

- **Закон и термины:** [закон № 152-ФЗ по статьям](https://ftex.pro/blog/152-fz-o-personalnyh-dannyh/), [глоссарий терминов](https://ftex.pro/blog/terminy-152-fz-glossarij/), [изменения в 2026 году](https://ftex.pro/blog/izmeneniya-152-fz-v-2026-godu/), [политика в 2026 году](https://ftex.pro/blog/politika-obrabotki-pdn-2026/).
- **Операции с данными:** [обработка](https://ftex.pro/blog/obrabotka-personalnyh-dannyh/), [конфиденциальность](https://ftex.pro/blog/konfidencialnost-personalnyh-dannyh/), [распространение](https://ftex.pro/blog/rasprostranenie-personalnyh-dannyh/), [передача](https://ftex.pro/blog/peredacha-personalnyh-dannyh/), [поручение обработки](https://ftex.pro/blog/poruchenie-obrabotki-personalnyh-dannyh/).
- **Обязанности:** [обязанности оператора](https://ftex.pro/blog/obyazannosti-operatora-personalnyh-dannyh/), [уведомление](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/), [согласие](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/), [политика](https://ftex.pro/blog/politika-obrabotki-personalnyh-dannyh/).
- **Субъекты и отрасли:** [работники](https://ftex.pro/blog/personalnye-dannye-rabotnikov/), [клиенты](https://ftex.pro/blog/personalnye-dannye-klientov/), [дети](https://ftex.pro/blog/personalnye-dannye-detej/), [школа](https://ftex.pro/blog/personalnye-dannye-v-shkole/), [интернет-магазин](https://ftex.pro/blog/personalnye-dannye-v-internet-magazine/), [медицина](https://ftex.pro/blog/personalnye-dannye-v-medicinskoj-organizacii/).
- **Защита:** [защита персональных данных](https://ftex.pro/blog/zashchita-personalnyh-dannyh/), [уровни защищённости](https://ftex.pro/blog/urovni-zashchishchennosti-pdn/), [ИСПДн](https://ftex.pro/blog/ispdn-chto-eto-i-klassifikaciya/).
- **Проверки и ответственность:** [проверка Роскомнадзора](https://ftex.pro/blog/proverka-roskomnadzora-personalnye-dannye/), [предписание](https://ftex.pro/blog/predpisanie-roskomnadzora/), [профилактический визит](https://ftex.pro/blog/profilakticheskij-vizit-roskomnadzora/), [внеплановая проверка](https://ftex.pro/blog/vneplanovaya-proverka-roskomnadzora/), [жалоба на оператора](https://ftex.pro/blog/zhaloba-na-operatora-v-roskomnadzor/), [реестр нарушителей прав субъектов](https://ftex.pro/blog/reestr-narushitelej-prav-subektov-pdn/).

 

## Санкции кратко

 

Ответственность за нарушения — ст. 13.11 КоАП, а также общее правило ст. 24 закона: виновные несут ответственность по законодательству, а моральный вред субъекту возмещается отдельно (ч. 2 ст. 24). Вот основные составы. Это границы диапазонов, а не фиксированные суммы.

 

| Нарушение | Часть ст. 13.11 | Коммерческая организация | ИП |
|---|---|---|---|
| Обработка в случаях, не предусмотренных законом, либо несовместимая с целями сбора | ч. 1 | 150–300 тыс. ₽ | 50–100 тыс. ₽ (как должностное лицо, ст. 2.4) |
| Обработка без письменного согласия там, где закон требует письменной формы, либо нарушение состава сведений согласия | ч. 2 | 300–700 тыс. ₽ | 100–300 тыс. ₽ (как должностное лицо) |
| Не опубликована политика или сведения о защите | ч. 3 | 30–60 тыс. ₽ | 10–20 тыс. ₽ |
| Не подано или подано несвоевременно уведомление об обработке | ч. 10 | 100–300 тыс. ₽ | 100–300 тыс. ₽ (как юрлицо, прим. 1) |
| Не направлено или направлено несвоевременно уведомление Роскомнадзору об инциденте | ч. 11 | 1–3 млн ₽ | 1–3 млн ₽ (как юрлицо, прим. 1) |

 

Срок давности — один год (ч. 1 ст. 4.5), по длящемуся нарушению он считается со дня обнаружения (ч. 2 ст. 4.5). Для некоммерческих организаций и госорганов в частях 10–18 «должностное лицо» — их должностное лицо, а «юридическое лицо» — только коммерческая организация (прим. 2 и 3). Отдельные составы есть за утечки больших массивов данных, утечки специальных категорий и биометрии при любом объёме и повторные нарушения (ч. 12–18): о них — в статье [об оборотных штрафах](https://ftex.pro/blog/oborotnye-shtrafy-za-utechku-pdn/). Разборы по темам: [штрафы за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/) и [штрафы для ИП и малого бизнеса](https://ftex.pro/blog/shtrafy-dlya-ip-i-malogo-biznesa-po-pdn/).

 

## Как мы помогаем

 

ФТИ — действующий учебный центр, услуги по персональным данным ведёт юрист Максим Ромазанов. Работаем по всей России, дистанционно. Подать уведомление можно и самому: подача бесплатна (ч. 5 ст. 22), расходы на оператора закон не возлагает. Если нет времени разбираться, помогаем с каждым шагом:

 

- [Уведомление в Роскомнадзор под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) — 4 900 ₽: заполняем по каждой цели обработки и подаём. Вход на портал делает руководитель, пароли и ключи нам не передаются.
- [Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽: юрист разбирает ваш бизнес и пишет документы под него, а не по общему образцу. Правки включены до вашего «принимаю».
- [Аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽: отчёт за 3 рабочих дня с нормой и планом правок. Документы для сайта — 3 900 ₽, устранение — от 9 900 ₽.
- [Сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/) — 1 990 ₽ в месяц или 19 900 ₽ в год: изменения в реестре, обновление документов, консультации.
- Пакет «Старт» (уведомление, документы и документы для сайта) — 14 900 ₽ вместо 18 700 ₽, на странице [услуг ФТИ](https://ftex.pro/uslugi/).

 

Если нужен человек, который разбирается в теме внутри компании, есть курс [«Защита персональных данных»](https://ftex.pro/kursy/zashchita-personalnyh-dannyh/): повышение квалификации, 72 часа, дистанционно, удостоверение с записью в ФИС ФРДО. На программу принимают с образованием не ниже среднего профессионального или получающих его (ч. 3 ст. 76 закона № 273-ФЗ). Курс даёт знания, но не готовые документы и не подаёт уведомление за вас.

 

Не уверены, оператор ли вы и что из шести шагов вам нужно? Разберём бесплатно, без «рассчитаем после звонка»

 

Скажем честно, даже если услуга вам не нужна

 

[Подобрать услугу →](https://ftex.pro/uslugi/)

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — полный текст](https://www.consultant.ru/document/cons_doc_LAW_61801/)
- [Статья 1 закона № 152-ФЗ — сфера действия закона](https://www.consultant.ru/document/cons_doc_LAW_61801/d44bdb356e6a691d0c72fef05ed16f68af0af9eb/)
- [Статья 3 закона № 152-ФЗ — основные понятия: персональные данные, оператор, обработка](https://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/)
- [Статья 6 закона № 152-ФЗ — условия обработки персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Статья 10 закона № 152-ФЗ — специальные категории персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [Статья 11 закона № 152-ФЗ — биометрические персональные данные](https://www.consultant.ru/document/cons_doc_LAW_61801/7336c78762a98b5f4f698b8c3800dca1111acc16/)
- [Статья 18.1 закона № 152-ФЗ — меры для выполнения обязанностей оператора](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Статья 22 закона № 152-ФЗ — уведомление об обработке персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, статья 4.5 — давность привлечения к административной ответственности](https://www.consultant.ru/document/cons_doc_LAW_34661/66a4b2666eea5f75cd1e947452b66bf52bf024d8/)

## Частые вопросы

### Что такое персональные данные простыми словами?

Любые сведения о человеке, по которым его можно определить: прямо, по имени, или косвенно, по набору признаков. Это формулировка п. 1 ст. 3 закона № 152-ФЗ: «любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу». Списка конкретных данных в законе нет.

### Номер телефона и e-mail — это персональные данные?

Как правило, да, когда они привязаны к конкретному человеку: частный номер, ящик вида ivan.petrov@. Закон не перечисляет данные, поэтому это наше прочтение критерия из п. 1 ст. 3. Общий адрес организации вроде info@ обычно не относится к человеку.

### ФИО без других данных — это персональные данные?

Закон оценку не расписывает. Распространённое имя само по себе может не позволять определить человека, но в карточке клиента рядом с телефоном или местом работы оно уже определяет. Мы советуем исходить из того, что ФИО в рабочих базах — персональные данные.

### Чем специальные категории отличаются от биометрических?

Специальные категории (ст. 10) — сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. Биометрические (ст. 11) — физиологические и биологические особенности, по которым можно установить личность и которые оператор использует для её установления. Для обеих групп правила строже, чем для обычных данных.

### Нужно ли согласие на обработку персональных данных всегда?

Нет. Согласие — одно из оснований в ч. 1 ст. 6; есть ещё закон, договор, судопроизводство и другие. Если основание иное, согласие не нужно, но письменное согласие обязательно там, где его требует федеральный закон (ч. 4 ст. 9). Оператор должен уметь доказать наличие основания (ч. 3 ст. 9).

### Закон о персональных данных касается ИП и малого бизнеса?

Да. В ст. 1 нет исключения по размеру бизнеса. Оператором может быть физическое лицо, в том числе предприниматель (п. 2 ст. 3). Из-под закона выведены только личные и семейные нужды и ещё несколько случаев, перечисленных в ч. 2 ст. 1.

### Кто такой оператор и нужно ли ему уведомлять Роскомнадзор?

Оператор — тот, кто организует или осуществляет обработку и определяет её цели и состав (п. 2 ст. 3). Уведомить Роскомнадзор нужно до начала обработки (ч. 1 ст. 22). Исключение осталось, в частности, для оператора, который обрабатывает данные исключительно без средств автоматизации (п. 8 ч. 2 ст. 22). CRM, 1С, таблица и сайт с формой считаются автоматизацией.

### Какие штрафы грозят за нарушения?

Зависит от нарушения, ст. 13.11 КоАП. Для коммерческой организации: обработка вне случаев, предусмотренных законом, — 150–300 тыс. ₽ (ч. 1); без письменного согласия, где оно обязательно, — 300–700 тыс. ₽ (ч. 2); не опубликована политика — 30–60 тыс. ₽ (ч. 3); нет уведомления — 100–300 тыс. ₽ (ч. 10). Это границы диапазонов. Срок давности — один год.

### С чего начать, если данные уже собираются, а документов нет?

По нашему прочтению, в таком порядке: составить перечень данных и целей, проверить основание, подать уведомление, опубликовать политику, оформить согласия там, где они нужны, назначить ответственного (юрлицу). Начать можно с любого шага, но уведомление закон требует до начала обработки.

### Сколько стоит привести обработку персональных данных в порядок в ФТИ?

Уведомление в Роскомнадзор — 4 900 ₽, документы по 152-ФЗ — 9 900 ₽, аудит сайта — 4 900 ₽ (документы для сайта 3 900 ₽). Пакет «Старт» из уведомления, документов и документов для сайта стоит 14 900 ₽ вместо 18 700 ₽. Подача в Роскомнадзор бесплатна, вы платите только за работу юриста; состав называем до оплаты.