Адрес электронной почты можно признать персональными данными в случае, когда такая информация относится к прямо или косвенно определенному или определяемому физическому лицу.
К такому выводу пришли специалисты Минцифры России в письме от 17.03.2022 № П25-5623-ОГ.
Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
По разъяснению Минцифры, можно сделать вывод, что адрес электронной почты считается персональными данными физического лица, если его можно соотнести с личностью конкретного человека (например, если он указан им при заполнении анкеты, заявления и т. д. в качестве личного электронного адреса). Это означает, что обработка сведений об электронной почте должна осуществляться по тем же правилам, что и другие персональные данные.
Например, собирать, записывать, систематизировать, хранить, использовать, передавать эти сведения можно только с согласия их владельца (субъекта персональных данных), перед обработкой этих сведений следует сообщать о своем намерении в Роскомнадзор, осуществлять защиту этой информации и т. д.
Основание: Письмо Минцифры России от 17.03.2022 № П25-5623-ОГ
