Главная → Блог

152-ФЗ простыми словами: что такое персональные данные и какие из них общедоступны

8 сентября 2026 · Время чтения — 7 минут

Федеральный закон № 152-ФЗ «О персональных данных» вспоминают в любом споре о приватности, но читают редко: формулировки сухие, а бытовые представления о «личных данных» с текстом закона расходятся. Разберём базовые понятия так, чтобы ими можно было пользоваться на практике — от заполнения анкеты в фитнес-клубе до оценки того, законно ли работает сервис, который ищет информацию о человеке.

Что закон называет персональными данными

Определение в 152-ФЗ намеренно широкое: персональные данные — это любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Ключевое слово здесь — «определяемому». Закон защищает не закрытый перечень полей вроде ФИО и номера паспорта, а саму возможность связать сведения с конкретным живым человеком.

Из этого следует несколько неочевидных выводов:

• отдельно взятый набор «город + год рождения + профессия» может не идентифицировать никого, а в связке с редкой фамилией — вполне;
• ник, аватарка и ссылка на профиль превращаются в персональные данные, как только их можно соотнести с реальным человеком;
• данные не перестают быть персональными оттого, что человек опубликовал их сам.

Отдельно закон выделяет специальные категории данных — о состоянии здоровья, национальности, религиозных убеждениях, интимной жизни, — а также биометрию. Их обработка допускается в заметно более узком круге случаев, и «я нашёл это в интернете» таким случаем не является.

Оператор, обработка и правовые основания

Оператор — это любое лицо, которое организует и (или) осуществляет обработку персональных данных: интернет-магазин, работодатель, управляющая компания, владелец сайта с формой обратной связи и, разумеется, сервис поиска информации. Обработка — почти любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление. То есть даже простое хранение анкеты в таблице — это обработка со всеми вытекающими обязанностями.

Любая обработка должна опираться на правовое основание. Согласие субъекта — самое известное, но далеко не единственное: закон допускает обработку для исполнения договора, для соблюдения обязанностей, возложенных на оператора законом, для осуществления прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права субъекта, а также в ряде других случаев. Требование к согласию простое по смыслу: оно должно быть конкретным, информированным и осознанным, а «мы обработаем что угодно и как угодно» согласием не считается.

Общедоступные данные: почему «есть в интернете» не равно «можно всё»

Бытовая логика подсказывает: раз человек выложил телефон в открытом объявлении, значит с этим номером можно делать что угодно. Закон смотрит иначе. Общедоступными считаются данные, доступ к которым открыт с согласия субъекта или в силу прямого требования закона, — например, сведения из справочников, куда человек согласился попасть, или информация, которую организация обязана раскрывать публично.

С 2021 года в 152-ФЗ действует отдельный режим для персональных данных, разрешённых субъектом для распространения. Смысл нововведения в том, что публикация данных не означает автоматического отказа от прав: человек может задать условия и запреты, а молчание не толкуется как согласие на дальнейшее распространение. Более того, субъект вправе в любой момент потребовать прекратить передачу таких данных, и это требование обязательно для исполнения.

Практический вывод: открытость источника снимает вопрос о законности доступа, но не отменяет обязанности обрабатывать данные добросовестно, для понятной цели и не в ущерб человеку. Именно на этой границе работают легальные поисковые сервисы: они показывают то, что и так открыто, но не собирают закрытые сведения и уважают запреты субъекта.

Права человека и ответственность оператора

152-ФЗ даёт субъекту данных вполне рабочий набор прав. Основные из них:

1. узнать, обрабатывает ли конкретный оператор ваши данные, и получить сведения об источнике, целях и сроках обработки;
2. потребовать уточнить неточные данные;
3. отозвать согласие и потребовать прекращения обработки и уничтожения данных;
4. обжаловать действия оператора в Роскомнадзоре или в суде, в том числе требовать компенсации морального вреда.

Ответственность за нарушения предусмотрена статьёй 13.11 КоАП РФ — это административные штрафы за обработку без правового основания, за обработку в целях, несовместимых с заявленными, за игнорирование требований субъекта и за иные нарушения законодательства о персональных данных. Если же речь идёт о незаконном собирании или распространении сведений о частной жизни, составляющих личную или семейную тайну, без согласия человека, вопрос переходит в плоскость статьи 137 УК РФ. А когда данные добываются взломом информационных систем, применяется статья 272 УК РФ о неправомерном доступе к компьютерной информации.

Как это выглядит на практике

Понимание 152-ФЗ помогает быстро оценивать сервисы и запросы. Если у вас просят согласие «на всё и навсегда» — это повод задать вопросы. Если сервис обещает выдать паспортные данные, прописку, банковские операции или геолокацию произвольного человека, законного основания у такой обработки нет и быть не может: подобные сведения не находятся в открытом доступе.

Именно поэтому «Глаз Бога» работает только с открытыми источниками — публичными профилями, упоминаниями в СМИ и на форумах, справочной информацией об операторе и регионе номера, архивными копиями веб-страниц. Такой подход не превращает пользователя в нарушителя и оставляет за человеком право потребовать удаления своих данных. Другие материалы о приватности и цифровой гигиене мы разбираем в блоге.