Также: персональные данные, ПДн, personal data, personally identifiable information
Информация о человеке, по которой можно прямо или косвенно определить, о ком идет речь.
Термин PII (personally identifiable information) пришел из американской практики: это данные, которые сами по себе или в сочетании с другой информацией позволяют отличить человека от других или проследить его личность, например имя, номер документа, адрес, телефон, биометрия. В России ближайший аналог – персональные данные по 152-ФЗ, но определение закона шире: это любая информация, относящаяся к определенному или определяемому физическому лицу, в том числе должность, данные о покупках и сведения о здоровье. Отдельно выделяют специальные категории (здоровье, убеждения и другие) и биометрические данные.
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Источник: Федеральный закон № 152-ФЗ «О персональных данных», ст. 3, п. 1
Оператор должен знать, какие ПДн, чьи и в каком количестве он обрабатывает: от категории данных, числа субъектов и типа актуальных угроз зависит уровень защищенности ИСПДн (постановление Правительства № 1119), а от него – состав мер приказа ФСТЭК № 21. Безопасность ПДн оператор обеспечивает правовыми, организационными и техническими мерами (ст. 19 152-ФЗ).
Конфиденциальная информация – любые сведения с ограниченным доступом, а ПДн – только сведения о человеке. ПДн, как правило, входят в состав конфиденциальной информации, но не вся конфиденциальная информация является ПДн.
Аудитор проверяет перечень обрабатываемых ПДн по каждой системе: категории, чьи данные, сколько субъектов, кто имеет доступ, на каком основании и как долго они обрабатываются, и сверяет его с уровнем защищенности. Типичная ошибка: перечня нет или он не обновляется, и в системах оказываются данные, о которых оператор не знает, например сканы паспортов во вложениях и в общих папках.
Примеры применения (3)
- ФИО, телефон и адрес электронной почты клиента в базе – персональные данные
- Должность, подразделение и рабочий телефон сотрудника – тоже ПДн, потому что по ним можно определить конкретного человека
- Данные после обезличивания все равно защищают, пока у кого-то есть дополнительная информация для повторной идентификации
Связанные понятия
Источники (3)
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026