Что такое ПДН и почему это важно
ПДН — это персональные данные, которые могут быть использованы для идентификации человека. В эту категорию входят ФИО (фамилия, имя, отчество) и адрес электронной почты. В рамках российского законодательства, особенно после вступления в силу Федерального закона № 152-ФЗ «О персональных данных», организации, обрабатывающие такую информацию, обязаны соблюдать строгие правила по её сбору, хранению и защите.
Какие данные считаются персональными
- ФИО — полное имя пользователя, включая отчество, если оно указано.
- Адрес электронной почты — уникальный идентификатор пользователя в сети, который часто привязан к аккаунтам, подпискам и коммуникациям.
- IP-адрес, номер телефона и другие идентификаторы также могут считаться ПДН при определённых условиях.
Требования к сбору ФИО и email по 152-ФЗ
Каждая организация, собирающая персональные данные, должна:
- Получить согласие субъекта персональных данных (пользователя) на обработку его ФИО и email.
- Опубликовать политику конфиденциальности, в которой чётко описать цели сбора данных.
- Обеспечить защиту от несанкционированного доступа, утраты или разглашения.
- Не передавать данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законом.
Пример формы согласия на сайте
На странице регистрации или подписки часто встречается следующий текст:
Нажимая кнопку «Отправить», я даю согласие на обработку моих персональных данных (ФИО и email) в соответствии с Политикой конфиденциальности и 152-ФЗ.
Как правильно хранить email и ФИО
Технические меры
- Шифрование при передаче и хранении (например, через HTTPS и шифрование базы данных).
- Ограничение доступа только для уполномоченных сотрудников.
- Регулярные аудиты безопасности и обновлений ПО.
Организационные меры
- Внутренние инструкции для сотрудников по работе с ПДН.
- Обучение персонала по вопросам информационной безопасности.
- Логирование доступа к базам данных с персональными данными.
Что делать при утечке или нарушении
В случае подозрения на утечку ФИО или email необходимо:
- Немедленно зафиксировать инцидент и оценить масштаб ущерба.
- Уведомить Роскомнадзор в течение 24 часов.
- Информировать пользователей, чьи данные могли быть скомпрометированы.
- Принять меры по устранению последствий и предотвращению повторения.
Ответственность за нарушение 152-ФЗ
Административная ответственность:
- Штрафы от 3 000 до 75 000 рублей для должностных лиц и организаций.
- Возможное приостановление деятельности на срок до 90 суток.
Уголовная ответственность:
- Если утечка привела к тяжким последствиям (например, мошенничество), виновные лица могут быть привлечены по ст. 137 УК РФ.
Как пользователи могут защитить свои данные
- Не вводить ФИО и email на сомнительных сайтах.
- Использовать отдельный email для регистраций на форумах и маркетплейсах.
- Проверять политику конфиденциальности перед отправкой формы.
- Использовать двухфакторную авторизацию, если доступна.
ФИО и адрес электронной почты, это не просто строки в базе данных, а полноценные персональные данные, защита которых регламентирована законом. Организации обязаны соблюдать требования 152-ФЗ, а пользователи, быть внимательными к тому, кому они доверяют свои данные. Соблюдение этих правил — залог доверия, безопасности и юридической чистоты в цифровой среде.
Дата актуальности: 22 апреля 2026 г.