Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), «персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».
Ж.Н. Колчерина отмечает, что на практике чаще всего к персональным данным лица относят его фамилию, имя и отчество, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы и др. [1].
Относительно вышеприведенного легального определения понятия персональных данных можно встретить достаточно большое количество критики в литературе. Многие ученые склоняются к тому, что оно носит слишком неконкретный и неточный характер.
Так, В.Б. Наумов и В.В. Архипов отмечают, что главной проблемой легального определения понятия «персональные данные» является то, что косвенно к определенному физическому лицу может относиться абсолютно любая информация. Ученые рассуждают о возможности включения персональных данных в перечень нематериальных благ (п. 1 ст. 150 Гражданского кодекса РФ) (далее — ГК РФ). Так, нормы ГК РФ о нематериальных благах, в числе которых ст. 152.1 об охране изображения гражданина, могут применяться к отношениям, возникающим в связи и по поводу персональных данных, о чем прямо указано в разъяснениях Роскомнадзора от 02.09.2013 «О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки» [2].
В.В. Архипов указывает, что персональные данные соответствуют признакам нематериальных благ. В частности, персональные данные возникают в связи с конкретными событиями и не требуют дополнительных юридических актов. Так, с момента рождения у лица возникает право на биометрические персональные данные. Они неотчуждаемы и непередаваемы иными способами, за исключением случаев, установленных законодателем. В случае нарушения права на защиту персональных данных его нельзя восстановить, поскольку утечку персональных данных зачастую невозможно полностью нейтрализовать. Также, по общему правилу, персональные данные, как и нематериальные блага, не подлежат материальной оценке [3].