IP-адрес и персональные данные

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных” персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 

IP-адрес может быть отнесен к персональным данным, поскольку идентификация пользователя сети Интернет осуществляется через установление его персональных данных по IP-адресу, назначаемому оператором связи и закрепленному за пользовательским оборудованием при заключении договора на оказание услуг доступа к сети Интернет. 

Существует судебная практика, которая признает IP-адрес персональными данными (Определение Восьмого кассационного суда общей юрисдикции от 30.08.2022 по делу N 88-15380/2022, Апелляционное определение Московского городского суда от 22.08.2022 N 33-32777/2022 (Определением Второго кассационного суда общей юрисдикции от 14.12.2022 N 88-29587/2022 данное Определение оставлено без изменения)). 

Кроме того, в соответствии с разд. 2 Политики по защите персональных данных клиентов – физических лиц ФГУП “Почта России” и дочерних организаций ФГУП “Почта России”, зарегистрированных на территории Европейского Союза (редакция N 1)”, утв. Приказом ФГУП “Почта России” от 21.02.2019 N 73-п, IP-адрес отнесен к персональным данным. 

При этом существует судебная практика, которая не признает IP-адрес персональными данными (Определение Первого кассационного суда общей юрисдикции от 25.05.2022 N 88-11406/2022, Апелляционное определение Санкт-Петербургского городского суда от 24.12.2018 N 33а-25520/2018 по делу N 2а-2898/2018, Постановление Восемнадцатого арбитражного апелляционного суда от 05.04.2017 N 18АП-2210/2017 по делу N А07-24090/2016). 

Ответ на ваш вопрос зависит от законодательства той страны, в которой используется IP-адрес, а также от конкретного контекста его применения. В разных странах к обработке, хранению и использованию IP-адресов предъявляются различные требования — где-то они могут считаться персональными данными, а где-то нет.

Например:

• В Европейском союзе (в рамках GDPR) IP-адрес считается персональными данными, поскольку по нему можно идентифицировать пользователя.

• В России IP-адрес также относят к персональным данным согласно Федеральному закону «О персональных данных».

• В некоторых других странах IP-адрес может рассматриваться только как техническая информация и не подпадать под регулирование данных.

Чуть больше про Россию. 

В России IP-адрес официально считается персональными данными. Это закреплено в Федеральном законе «О персональных данных» (№152-ФЗ). Согласно разъяснениям Роскомнадзора, IP-адрес позволяет идентифицировать пользователя интернета, поэтому его обработка регулируется так же, как и любая другая персональная информация. Владельцы сайтов и сервисов обязаны соблюдать требования закона при сборе, хранении и обработке IP-адресов, в том числе получать согласие пользователя, если отсутствуют другие правовые основания для обработки данных.