Что за зверь такой - персональные данные?

В связи с тем, что штраф за неуведомление о начале обработки персональных данных с 30 мая стал сильно больше, многие предприниматели озадачились вопросом: а являются ли они операторами персональных данных и что это за зверь такой?
Если в части вопроса про оператора понятно, то есть и юрлица, и физлица являются таковыми наряду с госорганами, то понятие «персональные данные» вызывает много вопросов.
Согласитесь, что формулировка «Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)» так себе для понимания того, что есть ПД и надо ли именно вам, если вы какие-то ПД обрабатываете, подавать уведомление о начале, уведомление об изменении, уведомление об окончании обработки этих ПД.
Что относится к ПД? К ним относятся, в том числе, ФИО, адрес, телефон, e-mail. Список не исчерпывающий. Если по конкретным данным можно идентифицировать лицо, то такие данные являются ПД.
Давайте вместе побродим по первоисточникам, заслуживающим доверие, раз закон нам говорит, что к ПОД относится «любая информация». Вообще, когда закон вводит такое понятие, как «любая», это настораживает, ибо означает, что оштрафовать могут абсолютно за всё и потом бегай до морковкина заговенья по судам, которые по совокупности факторов, основываясь на своем личном мнении, выдадут вердикт: «любая» это та, которая у вас, или «любая» - это та, которой у вас нет.
Итак, заходим на сайт «Мой бизнес.рф». Это часть институтов развития, которая отвечает за нас, за МСП.
Вот список того, что предлагается считать ПД:
«-ФИО;
-место, дата рождения, место постоянной или временной регистрации;
-фотография или видеозапись человека, которые могут его идентифицировать;
-сведения о детях, родственниках, семейном положении;
-сведения о заработной плате;
-оценка навыков, личностных качеств;
-индивидуальные личные данные (раса, национальность, политические или религиозные взгляды, философские -убеждения; состояние здоровья);
-информация о судимостях или их отсутствии;
-номер телефона, адрес электронной почты, иные идентификаторы в социальных сетях или мессенджерах;
-паспортные данные, СНИЛС, ИНН;
-биометрические данные.
Некоторые из этих данных, сами по себе, без связки с другими данными, персональными являться не будут.
Например, номер телефона сам по себе не является персональными данными, но вместе с указанием ФИО владельца — является.
Адрес электронной почты в формате ivanov_ivan_1977@mail.ru тоже относится к персональным данным, как и ФИО с привязкой к ИНН, номеру телефона или месту регистрации».

Ага. Не поняла. То есть, если вы обрабатываете адреса электронной почты, но не обрабатываете имя и фамилию владельца, то это не ПД. Но это не точно.

Ну как?
Понятно?
Давайте добавлю, чтобы не скучали.

А что суд?
Суды к персональным данным относят фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы (определение от 07.09.2017 по делу № 33-2984/2017, от 26.03.2013 по делу № 33-3815/13).

А что РКН?
На сайте РКН информация про ПД скудна. Видимо, они сами не обрабатывают, не подают уведомления о начале, об изменении, об окончании, не архивируют после того, как обработку закончили, поэтому перечень вопросов такой, что особого смысла читать их нет. Зато там есть консультативный совет.
В общем, вы как-нибудь сами разберитесь, если не хотите штраф 300 тыс. руб. платить.

#мспживи