Правительственный законопроект: Закон о защите частной жизни (изменение № 13), 5784-2024

Сравнительный обзор — определение «персональных данных» в актуальном законодательстве о защите частной жизни в мире

---

GDPR — Регламент Европейского союза о защите персональных данных (2018) (Статья 4)

«Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемым физическим лицом является лицо, которое может быть прямо или косвенно идентифицировано, в частности посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, или на один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного физического лица.

ОЭСР — Декларация о доступе государственных органов к персональным данным, находящимся в распоряжении организаций частного сектора (2022)

«Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому лицу.

Великобритания — Закон о защите данных (2018) (Часть 1, Раздел 2)

«Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому живому лицу (с учетом подраздела (14)(c)).

Подраздел 14(c): «ссылки на персональные данные и обработку персональных данных относятся к персональным данным и обработке, к которым применяются Глава 2 или 3 Части 2, Часть 3 или Часть 4».

Канада — Закон о защите персональных данных и электронных документах (2000) (Статья 2)

Персональная информация означает информацию об идентифицируемом лице.

Следует отметить, что указанный канадский закон (PIPEDA) 2000 года распространяется только на частный сектор. В отношении государственного сектора в Канаде действует отдельный Закон о защите частной жизни (Privacy Act) 1985 года, содержащий иное определение.

Новая Зеландия — Закон о защите частной жизни (2020) (Часть 1, Подраздел 2)

Персональная информация:

(a) означает информацию об идентифицируемом лице; и

(b) включает информацию, связанную со смертью, которая хранится Генеральным регистратором в соответствии с Законом о регистрации рождений, смертей, браков и отношений 2021 года или любым предшествующим законом (в значении Приложения 1 указанного закона).

Австралия — Закон о защите частной жизни (1988) (Статья 6)

Персональная информация означает информацию или мнение об идентифицированном лице или лице, которое может быть разумно идентифицировано:

(a) независимо от того, является ли информация или мнение истинным или нет; и

(b) независимо от того, зафиксирована ли информация или мнение в материальной форме или нет.

Швейцария — Пересмотренный Федеральный закон о защите данных (2020) (Статья 5) (неофициальный перевод)

Персональные данные: вся информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Персональные данные, подлежащие особой защите:

1. Данные о религиозных, философских, политических убеждениях или мнениях, либо о деятельности в профсоюзах;
2. Данные о здоровье, интимной жизни или принадлежности к расе или этнической группе;
3. Генетические данные;
4. Биометрические данные, однозначно идентифицирующие физическое лицо;
5. Данные об административном и уголовном преследовании и санкциях;
6. Данные о мерах социальной помощи.

Бразилия — LGPD (2020) (Статья 5)

I — Персональные данные: информация, касающаяся идентифицированного или идентифицируемого физического лица;

II — Чувствительные персональные данные: персональные данные, касающиеся расового или этнического происхождения, религиозных убеждений, политических взглядов, членства в профсоюзах или религиозных, философских или политических организациях, данные о здоровье или половой жизни, генетические или биометрические данные, если они связаны с физическим лицом.

Южная Корея — PIPA (определение обновлено в 2020 г.) (Статья 2)

Термин «персональная информация» означает любую из нижеследующих категорий информации, относящейся к живому лицу:

(a) Информация, позволяющая идентифицировать конкретное лицо по его полному имени, регистрационному номеру резидента, изображению и т. д.;

(b) Информация, которая сама по себе не позволяет идентифицировать конкретное лицо, но может быть легко объединена с другой информацией для идентификации конкретного лица. При этом наличие или отсутствие легкости такого объединения определяется с разумным учетом времени, затрат, технологий и т. д., используемых для идентификации лица, в том числе вероятности получения другой информации;

(c) [...]

Япония — APPI (определение обновлено в 2015 г.) (Статья 2)

(1) Термин «персональная информация» в настоящем Законе означает информацию о живом лице, подпадающую под одну из следующих категорий:

(i) информация, которая может быть использована для идентификации конкретного лица ввиду включения в нее имени, даты рождения или иного описания, содержащегося в такой информации (данное определение включает любую информацию, которая может быть сопоставлена с другой информацией и тем самым использована для идентификации конкретного лица);

(ii) информация, содержащая индивидуальные идентификационные коды.

Индия — Закон о защите цифровых персональных данных (2023) (Глава 2)

«Персональные данные» означают любые данные о лице, которое идентифицируемо по таким данным или в связи с ними.

Южная Африка — Закон POPI (2020) (Часть 1, Подраздел 2)

«Персональная информация» означает информацию, относящуюся к идентифицируемому живому физическому лицу, а в применимых случаях — к идентифицируемому существующему юридическому лицу, включая, но не ограничиваясь:

(a) информацию о расе, поле, половой принадлежности, беременности, семейном положении, национальном, этническом или социальном происхождении, цвете кожи, сексуальной ориентации, возрасте, физическом или психическом здоровье, благополучии, инвалидности, религии, совести, убеждениях, культуре, языке и рождении лица;

(b) информацию об образовании или медицинской, финансовой, уголовной или трудовой истории лица;

(c) любой идентификационный номер, символ, адрес электронной почты, физический адрес, номер телефона, данные о местоположении, онлайн-идентификатор или иной конкретный признак, присвоенный лицу;

(d) биометрическую информацию лица;

(e) личные мнения, взгляды или предпочтения лица;

(f) корреспонденцию, направленную лицом, которая явно или подразумеваемо носит частный или конфиденциальный характер, или дальнейшую корреспонденцию, которая раскрыла бы содержание первоначальной корреспонденции;

(g) взгляды или мнения другого лица о данном лице; и

(h) имя лица, если оно фигурирует вместе с иной персональной информацией, относящейся к данному лицу, или если раскрытие имени само по себе раскрыло бы информацию о данном лице.

Калифорния — Закон о защите прав потребителей в области конфиденциальности (CCPA) (2018) (Раздел 1798.140)

(1) «Персональная информация» означает информацию, которая идентифицирует, относится к, описывает, может быть разумно ассоциирована с конкретным потребителем или домохозяйством или может быть разумно прямо или косвенно связана с ними. Персональная информация включает, но не ограничивается следующим, если оно идентифицирует, относится к, описывает, может быть разумно ассоциировано с конкретным потребителем или домохозяйством или может быть разумно связано с ними:

(A) Идентификаторы, такие как настоящее имя, псевдоним, почтовый адрес, уникальный персональный идентификатор, онлайн-идентификатор, адрес интернет-протокола, адрес электронной почты, имя учетной записи, номер социального страхования, номер водительского удостоверения, номер паспорта или иные аналогичные идентификаторы.

(B) Любая персональная информация, описанная в подразделе (e) Раздела 1798.80.

(C) Характеристики защищенных классификаций по законодательству Калифорнии или федеральному законодательству.

(D) Коммерческая информация, включая записи о личной собственности, приобретенных, полученных или рассматриваемых товарах или услугах, а также иные истории или тенденции покупок или потребления.

(E) Биометрическая информация.

(F) Информация об активности в интернете или иных электронных сетях, включая, но не ограничиваясь, историю просмотров, историю поиска и информацию о взаимодействии потребителя с интернет-сайтом, приложением или рекламой.

(G) Данные геолокации.

(H) Аудио-, электронная, визуальная, термальная, обонятельная или аналогичная информация.

(I) Профессиональная информация или информация, связанная с трудовой деятельностью.

(J) Информация об образовании, определяемая как информация, не являющаяся общедоступной персонально идентифицируемой информацией в значении Закона о правах семьи на образование и конфиденциальность.

(K) Выводы, сделанные на основании любой информации, указанной в настоящем подразделе, для создания профиля потребителя, отражающего его предпочтения, характеристики, психологические тенденции, предрасположенности, поведение, отношения, интеллект, способности и навыки.

(L) Чувствительная персональная информация.

(2) «Персональная информация» не включает общедоступную информацию или законно полученную правдивую информацию, представляющую общественный интерес. Для целей настоящего пункта «общедоступная» означает: информацию, законно предоставленную из федеральных, государственных или местных правительственных записей, или информацию, в отношении которой у предприятия есть разумные основания полагать, что она законно предоставлена широкой общественности потребителем или из широко распространенных средств массовой информации, или потребителем; или информацию, предоставленную лицом, которому потребитель раскрыл информацию, если потребитель не ограничил информацию определенной аудиторией. «Общедоступная» не означает биометрическую информацию, собранную предприятием о потребителе без ведома потребителя.

(3) «Персональная информация» не включает деидентифицированную потребительскую информацию или агрегированную потребительскую информацию.

Вирджиния — Закон о защите данных потребителей (2021) (Раздел 59.1-575)

«Персональные данные» означают любую информацию, которая связана или может быть разумно связана с идентифицированным или идентифицируемым физическим лицом. «Персональные данные» не включают деидентифицированные данные или общедоступную информацию.

Колорадо — Закон о защите частной жизни (2021) (Раздел 6-1-1303)

(17) «Персональные данные»:

(a) означают информацию, которая связана или может быть разумно связана с идентифицированным или идентифицируемым лицом; и

(b) не включают деидентифицированные данные или общедоступную информацию. В значении настоящего подпункта (17)(b) «общедоступная информация» означает информацию, законно предоставленную из федеральных, государственных или местных правительственных записей, и информацию, в отношении которой у контролера есть разумные основания полагать, что потребитель законно предоставил ее широкой общественности.

Техас — Закон о конфиденциальности и безопасности данных (2023) (541.001)

«Персональные данные» означают любую информацию, включая чувствительные данные, которая связана или может быть разумно связана с идентифицированным или идентифицируемым лицом. Данный термин включает псевдонимизированные данные, когда данные используются контролером или обработчиком в сочетании с дополнительной информацией, которая разумно связывает данные с идентифицированным или идентифицируемым лицом. Данный термин не включает деидентифицированные данные или общедоступную информацию.