Краткий вывод по состоянию на 2026 г․
Верховный Суд РФ в 2025 году окончательно разъяснил: сам по себе адрес электронной почты не является персональными данными, поскольку без дополнительных идентификаторов нельзя однозначно установить конкретное физическое лицо․ Однако при наличии «привязки» к ФИО, ИНН, номеру договора или иному признаку e-mail мгновенно превращается в персональные данные (ПД) и подпадает под все требования 152-ФЗ․
Почему суды до сих пор спорили?
2․1 Аргумент «ЗА» признание e-mail ПД
- Уникальность и неизменность․ Адрес типа
ivanov@mail․ruтехнически присваивается одному пользователю и не может быть переиспользован․ - Письма Роскомнадзора (например, № 08АП-6054 от ) прямо перечисляют электронную почту в перечне персональных данных работника․
- Постановление Правительства № 59 от подтверждает: e-mail становится ПД, если «в совокупности с дополнительной информацией позволяет идентифицировать личность»․
2․2 Аргумент «ПРОТИВ»
- Прецедент ВС РФ (2025)․ Аналогия с номером телефона: без ФИО или паспортных данных выяснить владельца нельзя․
- Экономия ресурсов бизнеса․ Если признать каждый e-mail ПД, любая рассылка потребует письменного согласия․
Как определить, «персонален» ли ваш e-mail?
Используйте простой алгоритм:
- Есть ли привязка к человеку?
- Да → e-mail = ПД (обрабатывайте по 152-ФЗ)․
- Нет → e-mail ≠ ПД (но всё равно стоит защищать как служебную информацию)․
- Какие признаки привязки?
- ФИО в ящике/подписи;
- номер договора/карты в теме письма;
- обработка в HR-системе, CRM или 1С․
Передача ПД по e-mail: 5 ключевых правил 2026 года
| № | Требование | Источник нормы |
|---|---|---|
| 1 | Обязательно использовать СКЗИ (сертифицированные средства криптозащиты) при передаче по открытым каналам․ | Приказ ФСБ РФ № 378, п․ 5․2 |
| 2 | Включить антивирусную защиту и ЗИС;3 (защита от модификации и ввода ложных данных при передаче)․ | ГОСТ Р 57580․1-2017, п․ 9․2 |
| 3 | Передать можно только с согласия субъекта (ст․ 9 152-ФЗ), кроме случаев прямо указанных в законе․ | 152-ФЗ, ст․ 9 |
| 4 | Оператор обязан зафиксировать факт передачи и обеспечить конфиденциальность․ | 152-ФЗ, ст․ 18․1 |
| 5 | Корпоративные ящики (@company․ru) считаются ПД работника и требуют отдельного согласия на публикацию․ | Письмо Роскомнадзора 08АП-6054 |
Чек-лист для компаний (берите в работу уже сегодня)
- ☐ Провести аудит: где в базах есть e-mail + ФИО/контракт․
- ☐ Обновить Политику обработки ПД: отдельный пункт о почте․
- ☐ Установить СКЗИ на почтовые шлюзы или перейти на корпоративный шифрованный канал (S/MIME, PGP)․
- ☐ Добавить в формы регистрации галочку «Согласие на обработку e-mail как ПД»․
- ☐ Обучить сотрудников: нельзя слать CSV-файлы клиентов через обычный
mail․ruбез шифрования․
Электронная почта сама по себе не ПД, но становится ими, как только вы связываете её с конкретным человеком․ Судебная практика 2025 года устранила прежние противоречия, а регуляторы подтвердили: безопасность и согласие, ваш главный ориентир․ Следуйте чек-листу и вы избежите штрафов Роскомнадзора до 75 000 ₽ (ст․ 13․14 КоАП РФ)․
Обновлено ․ Поделитесь статьёй в Telegram-канале вашего юридического отдела, пусть все будут в безопасности!