Научно-практический постатейный комментарий к Федеральному закону «О персональных данных»
в том числе посредством принятия каких-либо решений в отношении него (например, сведения о посещенных лицом страницах в сети «Интернет» и (или) об участии в определенных группах в социальных сетях в тех случаях, когда они используются для целей составления профайла пользователя для направления ему таргетированной рекламы, принятия решения о его трудоустройстве или определения индивидуальной цены товара (услуги));
3) имеет технический характер (например, данные устройств, используемых физическим лицом) и используется для технических целей, но может при желании оператора применяться для целей, которые имеют влияние на права и обязанности индивида. Например, геолокационные данные машин, входящих в таксопарк, могут использоваться преимущественно для целей обеспечения бизнес-процессов таксопарка – сокращения времени ожидания, оптимизации маршрутов, экономии бензина и пр. Однако одновременно они могут использоваться для оценки качества труда таксистов. В этой связи указанные данные также «имеют отношение» к физическому лицу38. Вместе с тем документы, представляющие собой правовой анализ соответствия индивида требованиям законодательства для целей получения им определенного статуса, по мнению Суда ЕС, не являются персональными данными, представляя собой акт правоприменения и толкования закона (см.: YS v. Minister voor Immigratie, ECJ Joined Cases C-141/12 & C-372/12. 17 July 2014.).
в) Информация относится к прямо или косвенно к определенному или определяемому лицу, т.е. обладает определенным идентифицирующим потенциалом. Данный элемент является самым сложным и запутанным для понимания и интерпретации. В самом общем виде предполагается, что на основании информации либо можно точно идентифицировать лицо («прямо определенное» лицо), либо имеется возможность это сделать с привлечением иных данных («косвенно определяемое» лицо). Точная идентификация лица будет иметь место в случае соотнесения соответствующей информации с фамилией, именем и отчеством (при наличии) лица. Именно данные сведения являются основным идентификатором гражданина в гражданском обороте, поскольку гражданин приобретает и осуществляет права и обязанности под своим именем (п. 1 ст. 19 ГК РФ). Косвенная идентификация предполагает возможность отнесения к персональным данным информации, которая сама по себе хотя и не указывает однозначно на имя конкретного лица, но содержит описание каких-либо его индивидуальных характеристик, позволяющих отграничить его от других субъектов, выделить из круга лиц, к которому он принадлежит, или, по крайней мере, сузить такой круг лиц39. Например, лицо может быть косвенно идентифицировано на основании данных о трафике (метаданных), в частности, сведений об установленных соединениях с указанием времени и продолжительности соединения, номеров или IP-адресов устройств, участвующих в коммуникации40. Также лицо может быть косвенно идентифицировано на основании данных его логина (никнейма), используемых в различных интернет-сервисах; данных