Персональные данные (ПДн) по 152-ФЗ

Персональные данные (ПДн) — это любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Определение закреплено в 152-ФЗ «О персональных данных».

К персональным данным относятся не только очевидные идентификаторы:

• прямые — ФИО, паспортные данные, номер телефона, адрес, email, ИНН, СНИЛС;
• косвенные — должность плюс компания, дата рождения плюс город, IP-адрес, номер автомобиля и другие сведения, которые в совокупности позволяют установить личность.

Закон выделяет специальные категории ПДн (национальность, здоровье, религиозные и политические взгляды, интимная жизнь) и биометрические данные — к ним предъявляются повышенные требования по защите.

Главный практический риск при работе с ИИ: отправляя в нейросеть договор, резюме или выписку, вы передаёте чужие персональные данные третьей стороне. Чтобы делать это законно и безопасно, данные предварительно обезличивают или применяют обратимую псевдонимизацию.

Что именно считать ПДн в документе и как их убрать перед отправкой в модель — разбираем в статьях «Персональные данные и нейросеть» и «Обезличивание персональных данных».

В tirCoWork распознавание персональных данных в тексте идёт локально, на вашем компьютере — исходный документ никуда не загружается.