Являются ли e-mail и IP-адрес персональными данными?

1. IP-адрес

Статический IP-адрес, постоянно закрепленный за пользовательским оборудованием, возникает после заключения договора оказания услуг между оператором связи и абонентом. Следовательно, с его помощью можно определить субъекта данных, если он является физическим лицом, поэтому статический IP-адрес наиболее вероятно относится к персональным данным (см., например, решение Октябрьского районного суда г. Самары от 24.09.2015 № 2-5354/2015 или постановление Девятого арбитражного апелляционного суда от 23.05.2016 № 09АП-17574/2016).

Динамический IP-адрес назначается пользовательскому оборудованию автоматически при подключении к Интернету, поэтому вопрос об отнесении данного IP-адреса к персональным данным является спорным. В судебной практике оценка отдельно динамическому IP-адресу не давалась, так как во всех решениях суды рассматривали статический и динамический адреса в совокупности, указывая лишь на технические различия.

В то же время судебная практика по данному вопросу не является однозначной. В частности, встречаются решения, где суд не признает ни статический, ни динамический IP-адреса в качестве персональных данных (см. например, постановление Тринадцатого арбитражного апелляционного суда от 01.06.2015 № 13АП-10709/2015).

2. E-mail

Адрес электронной почты может относиться к персональным данным.

Об этом говорится в письме Минкомсвязи России от 07.07.2017 № П11-15054-ОГ. Однако при толковании было сделано уточнение, что E-mail может рассматриваться в качестве персональных данных только «в случае, когда такая информация относится к прямо или косвенно определенному или определяемому физическому лицу». Поэтому адрес электронной почты, принадлежащий юридическому лицу, не может быть отнесен к персональным данным по определению.

Также существует постановление Правительства РФ от 13.09.2019 № 1197 «О внесении изменения в состав сведений, размещаемых в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, включая вид биометрических персональных данных», которым адрес электронной почты был включен в «состав сведений, размещаемых в единой информационной системе персональных данных». Следовательно, законодатель косвенным образом отнес E-mail к категории персональных данных.