Персональные данные

Персональные данные (ПДн) — правовая категория, введённая Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». К персональным данным относится любая информация, по которой можно идентифицировать конкретного человека: имя и фамилия, дата рождения, адрес проживания, номер телефона, адрес электронной почты, ИНН, паспортные данные, геолокация, фотография. Закон распространяется на всех операторов, осуществляющих обработку ПДн на территории России.

Категории персональных данных

152-ФЗ выделяет несколько категорий по степени чувствительности:

• Общедоступные — данные, добровольно опубликованные субъектом (профили в соцсетях, открытые справочники).
• Специальные — расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, судимости; требуют особого режима обработки.
• Биометрические — физиологические и биологические характеристики; регулируются дополнительно 572-ФЗ и системой ЕБС.

Права субъекта

Субъект персональных данных вправе: получить информацию об операторе и составе обрабатываемых данных, потребовать исправления или удаления неточных данных, отозвать согласие на обработку. Роскомнадзор ведёт реестр операторов персональных данных и осуществляет надзор за соблюдением 152-ФЗ.

Значение для OSINT

В рамках легального OSINT работа с общедоступными персональными данными (открытые профили, реестры юридических лиц) допустима. Сбор, хранение и передача данных из утечек или закрытых источников — незаконны. Sherlock оперирует исключительно открытыми источниками и не осуществляет пробив в незаконном смысле этого слова.