Являются ли E-mail и IP-адрес персональными данными? Реалии таковы, что E-mail и IP-адрес человека может узнать любой.
1. IP-адрес
Статический IP-адрес, постоянно закрепленный за пользовательским оборудованием, возникает после заключения договора оказания услуг между оператором связи и абонентом. Следовательно, с его помощью можно определить субъекта данных, если он является физическим лицом, поэтому статический IP-адрес наиболее вероятно относится к персональным данным (см., например, решение Октябрьского районного суда г. Самары от 24.09.2015 № 2-5354/2015 или постановление Девятого арбитражного апелляционного суда от 23.05.2016 № 09АП-17574/2016).
Динамический IP-адрес назначается пользовательскому оборудованию автоматически при подключении к Интернету, поэтому вопрос об отнесении данного IP-адреса к персональным данным является спорным. В судебной практике оценка отдельно динамическому IP-адресу не давалась, так как во всех решениях суды рассматривали статический и динамический адреса в совокупности, указывая лишь на технические различия.
В то же время судебная практика по данному вопросу не является однозначной. В частности, встречаются решения, где суд не признает ни статический, ни динамический IP-адреса в качестве персональных данных (см. например, постановление Тринадцатого арбитражного апелляционного суда от 01.06.2015 № 13АП-10709/2015).
2. E-mail
Адрес электронной почты может относиться к персональным данным.
Об этом говорится в письме Минкомсвязи России от 07.07.2017 № П11-15054-ОГ. Однако при толковании было сделано уточнение, что E-mail может рассматриваться в качестве персональных данных только «в случае, когда такая информация относится к прямо или косвенно определенному или определяемому физическому лицу». Поэтому адрес электронной почты, принадлежащий юридическому лицу, не может быть отнесен к персональным данным по определению.
Также существует постановление Правительства РФ от 13.09.2019 № 1197 «О внесении изменения в состав сведений, размещаемых в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, включая вид биометрических персональных данных», которым адрес электронной почты был включен в «состав сведений, размещаемых в единой информационной системе персональных данных». Следовательно, законодатель косвенным образом отнес E-mail к категории персональных данных.