Краткий ответ: да, адрес регистрации по месту жительства (прописки) относится к персональным данным по закону № 152-ФЗ, но только в том случае, если он позволяет идентифицировать конкретное физическое лицо.
Почему адрес регистрации считается персональными данными?
Статья 3 Федерального закона от № 152-ФЗ «О персональных данных» определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому физическому лицу. Адрес регистрации зачастую:
- связан с конкретным человеком в базах ФМС/ГУВМ МВД;
- указан в паспортных и миграционных документах;
- используется для индивидуализации гражданина (например, при доставке почты, судебных извещениях, налоговых уведомлениях).
Таким образом, адрес регистрации сам по себе в большинстве случаев позволяет установить личность и, следовательно, является персональными данными.
Когда адрес может «не быть» персональными данными?
Существует два главных исключения:
- Адрес без привязки к конкретному человеку. Если, например, на сайте размещён только адрес дома без ФИО, даты рождения и иных идентификаторов, то такой адрес не позволяет идентифицировать личность и, по мнению некоторых судов, не считается персональными данными.
- Обезличенные данные. Согласно пункту 9 статьи 3 Закона № 152-ФЗ, обработка обезличенных сведений не регулируется этим законом.
Пример: компания анализирует статистику «в каких районах города чаще заказывают доставку», используя только адрес без ФИО – такие данные считаются обезличенными.
Судебная практика и разъяснения Роскомнадзора
Письма и разъяснения ведомств
- Роскомнадзор в методических рекомендациях (2024 г.) прямо указывает: «сведения о месте жительства, содержащиеся в паспорте, являются персональными данными».
- Минкомсвязи подтверждает: если адрес связан с физлицом, он подпадает под действие 152-ФЗ (письмо № П11-15054-ОГ от ).
Судебные решения
В деле № 2-1628/2017 Верхнепышминский городской суд Свердловской области пришёл к выводу: «абонентский номер и адрес электронной почты, в отрыве от других сведений, не позволяют идентифицировать личность». Однако, когда к номеру или e-mail добавляются ФИО или адрес регистрации, вся совокупность становится персональными данными.
Как действует бизнесу: регистрация в Роскомнадзоре и согласие
Когда нужно регистрироваться в реестре операторов
Если вы:
- собираете адрес регистрации клиентов (например, при оформлении доставки),
- храните эти сведения в CRM-системе,
- передаёте третьим лицам (курьерам, службам логистики),
то вы обязаны подать уведомление в территориальное управление Роскомнадзора до начала обработки (статья 22 Закона № 152-ФЗ).
Порядок уведомления
- Подготовьте документы:
- заявление по форме Роскомнадзора;
- копия ОГРН/ИНН;
- описание целей обработки адресов регистрации;
- сведения о категориях субъектов и мерах защиты.
- Отправьте документы:
- на бумаге – по почте заказным письмом;
- в электронной форме – через сервис pd.rkn.gov;ru с усиленной квалифицированной электронной подписью (КЭП).
- Получите номер записи в реестре (требуется до 30 рабочих дней).
Согласие субъекта
При сборе адреса регистрации необходимо письменное или электронное согласие, в котором:
- указаны цели обработки (доставка товаров, верификация личности, налоговая отчётность);
- описаны категории обрабатываемых данных (адрес, ФИО, телефон);
- раскрыты способы и сроки хранения;
- даны сведения о передаче третьим лицам (например, транспортной компании).
Штрафы и ответственность
| Нарушение | Санкция |
|---|---|
| Не подано уведомление в Роскомнадзор | 30 000 – 50 000 ₽ для ИП, 100 000 – 200 000 ₽ для юрлиц |
| Обработка без согласия | до 75 000 ₽, повторное – до 300 000 ₽ |
| Утечка адресов клиентов | до 300 000 ₽ + обязанность уведомить владельцев в течение 24 ч |
Чек-лист для компаний
Для безопасной работы с адресами регистрации:
- Проверьте, действительно ли вам нужен именно адрес регистрации, а не просто адрес доставки.
- Минимизируйте объём: запрашивайте только необходимые сведения (город/улицу/дом без квартиры).
- Получите согласие: добавьте соответствующий пункт в форму заказа или договор.
- Зарегистрируйтесь в реестре Роскомнадзора, если обрабатываете данные регулярно.
- Защитите хранение: используйте шифрование, ограничьте круг сотрудников, ведите журнал доступа.
- Обучите персонал: подпишите на 40-минутный онлайн-курс «Основы 152-ФЗ».
Адрес регистрации – это типовой идентификатор физического лица и в подавляющем большинстве случаев считается персональными данными. Компании обязаны соблюдать требования закона № 152-ФЗ: регистрироваться, получать согласие, защищать и не разглашать сведения без надлебных оснований.
Для персональной консультации по вашему бизнесу обратитесь к юристу по защите персональных данных или используйте сервис «РКН Онлайн» для автоматической подачи уведомления.