Являются ли ФИО персональными данными: официальное разъяснение закона

Иван Корнев·1 августа 2026·⏱3 мин

Да, ответ на вопрос, являются ли ФИО персональными данными, однозначен: да. Федеральный закон № 152-ФЗ включает эти сведения в перечень информации, позволяющей идентифицировать физическое лицо.

Оглавление

Правовое обоснование и позиция Роскомнадзора

Согласно статье 3 Федерального закона № 152-ФЗ «О персональных данных», персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. ФИО прямо включены в перечень таких данных, так как позволяют установить личность гражданина.

ФИО относятся к общим (базовым) персональным данным наряду с датой рождения, адресом и номером телефона. Важно понимать, что даже ФИО без дополнительных данных (адреса, телефона, паспорта) признается персональными данными. Это обусловлено тем, что такие сведения позволяют идентифицировать человека в конкретном контексте, например, внутри организации или базы клиентов.

Конституционный Суд РФ в Постановлении № 17-П от 09.07.2013 подтвердил, что ФИО является персональными данными, так как позволяет идентифицировать гражданина. Роскомнадзор также неоднократно разъяснял: даже если в масштабах страны существует много людей с одинаковыми ФИО, внутри конкретной организации или базы данных эти данные позволяют однозначно идентифицировать субъекта.

Когда обработка ФИО не требует строгой защиты

Существуют исключения, когда обработка ФИО не требует соблюдения всех требований Федерального закона № 152-ФЗ:

  1. Общедоступные данные — если субъект сам сделал свои ФИО общедоступными.
  2. Статистические цели — при использовании данных исключительно для статистики.
  3. Сбор только ФИО без телефона и e-mail — в некоторых случаях такой сбор может не требовать регистрации в Роскомнадзоре как оператора персональных данных.

Обязанности организаций и ответственность

Если организация обрабатывает ФИО граждан, она обязана выполнить ряд требований:

  • Включить ФИО в перечень обрабатываемых персональных данных.
  • Получить согласие субъекта на обработку его персональных данных (за исключением случаев, предусмотренных статьей 6 ФЗ-152).
  • Разработать локальные акты по обработке персональных данных.
  • Обеспечить защиту данных от несанкционированного доступа, копирования и распространения.
  • Зарегистрироваться в Роскомнадзоре как оператор персональных данных (за некоторыми исключениями).

Ответственность за нарушения Нарушение требований ФЗ-152 при обработке ФИО влечет административную ответственность по статье 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать нескольких миллионов рублей.

Частые ошибки

  • Ошибка: Считать, что ФИО без номера телефона или паспорта не является персональными данными.
    Факт: Даже изолированные ФИО признаются персональными данными, если они позволяют идентифицировать человека в конкретном контексте (например, в базе клиентов).
  • Ошибка: Полное игнорирование правил обработки при сборе только ФИО.
    Факт: Хотя в некоторых случаях сбор только ФИО без телефона и e-mail может не требовать регистрации в Роскомнадзоре, организация все равно обязана соблюдать базовые требования закона и разработать локальные акты.

FAQ

Являются ли ФИО персональными данными, если нет других сведений?
Да, даже ФИО без дополнительных данных (адреса, телефона, паспорта) признается персональными данными, так как позволяет идентифицировать человека в конкретном контексте.

Нужно ли получать согласие на обработку ФИО?
Да, организация обязана получить согласие субъекта, за исключением случаев, прямо предусмотренных статьей 6 ФЗ-152.

Какая ответственность грозит за нарушение правил обработки ФИО?
Нарушение влечет административную ответственность по статье 13.11 КоАП РФ, включая штрафы для юридических лиц до нескольких миллионов рублей.