Специальные категории персональных данных: что это и как обрабатывать

Что относится к специальным категориям

Перечень закрытый и задан статьёй 10 152-ФЗ. К специальным категориям относят сведения о таких сторонах жизни человека:

Специальные категории — это подвид персональных данных с особым режимом; общее понятие и границу «что вообще считается данными» разбирает материал что относится к персональным данным. Отдельно, по статье 11, регулируется биометрия — это не то же самое, что спец. категории, хотя оба режима строже обычного.

Почему по умолчанию нельзя

Ключевое отличие спец. категорий — презумпция запрета. Если для обычных данных вопрос звучит «есть ли основание обрабатывать», то здесь по умолчанию обработка запрещена, и задача оператора — доказать, что он попадает в одно из узких исключений статьи 10.

Когда всё-таки можно: исключения

Обрабатывать специальные категории закон разрешает, только если случай попадает в одно из исключений статьи 10. Наиболее актуальные для бизнеса:

• Письменное согласие субъекта. Самое частое основание для бизнеса: субъект дал согласие в письменной форме именно на обработку спец. категории.
• Медицинские цели. Обработка нужна для медицинской профилактики, диагностики, лечения и ведёт её лицо, обязанное хранить врачебную тайну.
• Данные сделал общедоступными сам субъект. Например, человек сам публично раскрыл свои взгляды или принадлежность.
• Прямое указание закона. Обработка предусмотрена законодательством — о труде, социальной защите, пенсиях, правосудии.

Если основание — согласие, оно должно быть письменным и отдельным; как его оформить в принципе — в материале про согласие на обработку персональных данных. И наоборот — спец. категории это ровно тот случай, когда правило «иногда можно без согласия» почти не работает.

Чем отличается от обычных ПДн и биометрии

Три режима удобно сравнить рядом — видно, где презумпция запрета, а где презумпция «можно при основании»:

За нарушения в обработке предусмотрены штрафы за персональные данные, а незаконный оборот и утечка спец. категорий рассматриваются как отягчающие обстоятельства — в том числе в контексте уголовной ответственности. Полный перечень требований к оператору — в материале об обязанностях оператора персональных данных.

Как обрабатывать правильно: 6 шагов

Короткий порядок для оператора — от проверки самого факта спец. категории до прекращения обработки:

1. Проверьте, не относятся ли данные к специальным категориям. Сначала определите, есть ли среди собираемых данных сведения о здоровье, расе или национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни. Даже одна такая графа в анкете переводит обработку в особый режим статьи 10, где действует общий запрет. Если сомневаетесь — относитесь к данным как к специальной категории: это безопаснее.
2. Найдите законное исключение из запрета. По общему правилу обработка специальных категорий запрещена. Обрабатывать их можно, только если ваш случай попадает в исключение статьи 10: субъект дал согласие в письменной форме; обработка нужна в медицинских целях и её ведёт медработник; данные сделал общедоступными сам субъект; обработка предусмотрена законом (например, трудовым или о соцзащите). Нет подходящего исключения — обрабатывать нельзя.
3. Оформите письменное согласие, если основание — согласие. Если единственное основание — согласие субъекта, оно должно быть в письменной форме, конкретным и отдельным: с указанием цели, перечня данных и того, что это именно специальная категория. «Галочки» в общей оферте или молчаливого согласия здесь недостаточно — как и для биометрии.
4. Соберите минимум и под конкретную цель. Специальные категории собирают только в объёме, строго необходимом для заявленной цели. Не просите указать национальность или состояние здоровья «на всякий случай»: лишняя чувствительная графа в форме — это уже нарушение и источник тяжёлых последствий при утечке.
5. Отразите спец. категории в уведомлении и документах. Обработка специальных категорий — это отдельная категория данных и цель, которые нужно корректно указать в уведомлении об обработке в Роскомнадзор, в политике и во внутренних документах. Нельзя «спрятать» сведения о здоровье или национальности внутри обычной обработки данных клиентов или сотрудников.
6. Прекратите обработку, когда цель достигнута. После достижения цели или отзыва согласия специальные категории подлежат уничтожению — как и любые ПДн, но здесь цена ошибки выше. Хранить сведения о здоровье или судимости «бессрочно на будущее» нельзя: это и нарушение принципа минимизации, и катастрофический риск при инциденте.

Частые ошибки

• Собирают национальность, вероисповедание или данные о здоровье «на всякий случай», без основания.
• Считают, что достаточно обычной «галочки» согласия — тогда как нужно письменное и отдельное.
• Путают спец. категории (ст. 10) с биометрией (ст. 11) и применяют не тот режим.
• Не отражают спец. категории как отдельную категорию в уведомлении и политике.
• Запрашивают у сотрудников медицинские детали сверх того, что требует трудовое законодательство.
• Хранят чувствительные сведения бессрочно, не уничтожая их после достижения цели.

Общий знаменатель — отношение к спец. категориям как к обычным данным «чуть поточнее». На деле это данные под презумпцией запрета: сначала обоснуйте право обрабатывать их вообще, и только потом — как именно.

Читайте также

• Биометрические персональные данные — соседний особый режим (ст. 11).
• Что относится к персональным данным — где проходит граница и место спец. категорий.
• Согласие на обработку персональных данных — как оформить письменное согласие.
• Обработка персональных данных работников — данные о здоровье сотрудников.
• Уголовная ответственность за утечку ПДн — спец. категории как отягчающее обстоятельство.

Частые вопросы