Достаточность и обоснованность персональных данных: как понять, сколько собирать

Роскомнадзор при проверках часто указывает на две крайности: оператор собирает лишние данные (избыточность) или не может обосновать, зачем он их собрал. Закон требует, чтобы объём персональных данных соответствовал цели: данные должны быть достаточными для её достижения и при этом не избыточными. Разберём, что такое достаточность и обоснованность с точки зрения РКНРоскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций; надзор за обработкой ПДн. и как понять, в каком объёме собирать.

Что говорит закон

Принципы обработки заданы статьёй 5 152-ФЗ:

• Соответствие объёма целям и запрет избыточности (часть 5 статьи 5): содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки, а сами данные не должны быть избыточными по отношению к этим целям.
• Достаточность, точность, актуальность (часть 6 статьи 5): при обработке обеспечиваются точность данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям.
• Конкретные и законные цели (часть 2 статьи 5): цели должны быть заранее определёнными, конкретными и законными, и не допускается обработка, несовместимая с целями сбора. Отдельно запрещено объединение баз данных с несовместимыми целями (часть 3 статьи 5).

Проще говоря: собирать нужно ровно столько, сколько необходимо для конкретной законной цели, — не больше и не меньше.

Как это видит Роскомнадзор

Регулятор проверяет связку «цель → состав данных»: под каждую заявленную цель должен собираться только необходимый минимум.

• Избыточность — сбор данных без связи с целью. Это нарушение принципа. Типичные примеры: полные паспортные данные там, где достаточно фамилии, имени и контакта; сбор СНИЛС или копии паспорта у клиента интернет-магазина без правового основания; лишние поля анкеты «на всякий случай».
• Недостаточность встречается реже, но тоже проблема: данных не хватает для законной цели (например, для исполнения договора), из-за чего цель не достигается корректно.

Ключевое требование: оператор должен уметь обосновать каждый собираемый реквизит — зачем именно он нужен для конкретной цели.

Как понять, в каком объёме собирать: алгоритм

• Определите конкретную цель обработки — для чего именно вам данные (заключение договора, доставка, кадровый учёт, рассылка).
• Под каждую цель определите минимально необходимый состав — какие реквизиты реально работают на достижение цели.
• Проверьте основание: если состав данных требует закон или договор — он определён ими; если согласие — обрабатывайте только то, на что оно дано.
• Уберите лишнее: если реквизит не нужен для цели, не собирайте его «про запас».
• Отдельно оцените специальные категории и биометрию — их сбор требует особых оснований; без реальной необходимости не собирайте.
• Зафиксируйте состав данных под каждую цель в политике и уведомлении и поддерживайте соответствие.

Частые ошибки избыточного сбора

• полные паспортные данные там, где достаточно ФИО и контакта;
• сбор СНИЛС или ИНН без правового основания;
• копии паспорта «в архив» без необходимости;
• лишние поля форм (дата рождения, адрес), не связанные с целью;
• хранение данных, которые уже не нужны для цели, — это пересекается со сроками хранения, см. статью «Сколько хранить персональные данные».

Примеры минимизации на практике — в статьях об обработке данных соискателей и о журналах на проходной.

Как обосновать состав данных

• по каждой цели укажите категории и состав данных в политике обработки ПДн и в уведомлении Роскомнадзора;
• ведите перечень целей и соответствующего им состава данных;
• при проверке будьте готовы показать: вот цель, вот основание, вот зачем нужен каждый реквизит.

Главное

Достаточность и обоснованность — это про соответствие объёма данных цели: по статье 5 152-ФЗ данные должны быть достаточными для цели и при этом не избыточными. Роскомнадзор проверяет связку «цель — состав данных» и ждёт, что оператор обоснует каждый собранный реквизит. Чтобы понять объём сбора, идите от конкретной цели к минимально необходимому составу, опирайтесь на основание (закон, договор, согласие), не собирайте лишнее «на всякий случай» и особенно осторожно относитесь к специальным категориям и биометрии. Состав данных под каждую цель закрепите в политике и уведомлении — это и есть обоснование для проверки.