привет
Подскажите, плз:
По правилам гдпр - персональные данные пользователей должны храниться в "псевдонимизированном виде».
Является ли аватарка юзера (наравне с именем) личной информацией юзера?
Насколько понимаю, прямой обязанности всегда обеспечивать псевдонимизацию нет. Регламент лишь требует снижать риски путем применения контролером соответствующих технических и организационных мер для обеспечения соответствующего уровня безопасности (ст. 32) и как один из способов снижения таких рисков - применение псевдонимизации.
Что касается относимости аватарки (и имени пользователя), то если вы на основании этой информации сможете идентифицировать конкретное физическое лицо - значит такая информация будет считаться относящейся к персональным данным. Например, в случае IP-адреса судом в ЕС было дано разъяснение, что если у лица есть легальная возможность обратиться к провайдеру, запросить и получить данные о физическом лице на основании предоставленного IP-адреса, то в этом случае IP-адрес будет считаться персональными данными. Если такой возможности нет, то соответственно под категорию персональных данных он не попадает.