Специальные категории персональных данных

Специальные категории персональных данных — это особая группа сведений о физическом лице, обработка которых в большинстве случаев запрещена законодательством о персональных данных, за исключением строго определённых случаев. Данные категории включают информацию, касающуюся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости. Отнесение этих данных к специальным обусловлено повышенным риском нарушения прав и свобод субъекта персональных данных при их неправомерной обработке, включая возможность дискриминации, стигматизации или иного ущемления интересов человека.

Правовое регулирование в Российской Федерации

Основным нормативным актом, регулирующим обработку специальных категорий персональных данных в России, является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Статья 10 Закона устанавливает общий запрет на обработку специальных категорий, а также перечень исключений, при которых такая обработка допускается.

Перечень специальных категорий

Согласно части 1 статьи 10 Закона о персональных данных, к специальным категориям относятся сведения, касающиеся:

• расовой принадлежности;
• национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни.

Отдельно регулируется обработка сведений о судимости (статья 10.1 Закона), которые также рассматриваются как особо чувствительные данные, хотя формально не включены в перечень статьи 10.

Условия, допускающие обработку

Обработка специальных категорий персональных данных допускается только при наличии одного из следующих оснований (часть 2 статьи 10 Закона):

1. Согласие субъекта. Субъект персональных данных дал письменное согласие на обработку своих специальных категорий данных. Такое согласие должно быть конкретным, информированным и сознательным.
2. Трудовые отношения. Обработка необходима в связи с реализацией трудовых отношений, если это предусмотрено законодательством Российской Федерации (например, для оценки профессиональной пригодности, связанной с состоянием здоровья).
3. Защита жизни и здоровья. Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта или других лиц, если получение согласия невозможно (например, при оказании экстренной медицинской помощи).
4. Медицинские и социальные цели. Обработка осуществляется в медико-профилактических целях, для установления медицинского диагноза, оказания медицинских и социальных услуг при условии, что данные обрабатываются медицинским работником или лицом, обязанным сохранять врачебную тайну.
5. Деятельность религиозных и общественных организаций. Обработка осуществляется религиозными организациями (объединениями) или общественными объединениями (в том числе политическими партиями) в отношении своих членов или участников, при условии, что данные не распространяются без согласия субъекта.
6. Государственная и общественная безопасность. Обработка необходима для осуществления правосудия, исполнения судебных актов, актов других органов, а также для обеспечения безопасности государства и общественного порядка.
7. Статистические и научные цели. Обработка осуществляется в статистических или иных научных целях при условии обязательного обезличивания персональных данных.
8. Профессиональная деятельность. Обработка осуществляется профессиональным журналистом или в целях научной, литературной или иной творческой деятельности, если это не нарушает права и законные интересы субъекта.

Сведения о судимости

Обработка сведений о судимости регулируется отдельно (статья 10.1 Закона). Она допускается только в случаях и в порядке, которые определяются федеральными законами. Например, такие сведения обрабатываются государственными органами при проведении проверок для доступа к государственной тайне, при трудоустройстве в определённые сферы (образование, работа с детьми, правоохранительные органы) и в иных случаях, прямо предусмотренных законом.

Классификация и виды

Специальные категории персональных данных можно классифицировать по нескольким основаниям.

По степени чувствительности

• Данные о состоянии здоровья. Считаются одними из наиболее чувствительных, так как их разглашение может привести к дискриминации при трудоустройстве, получении страховых услуг, а также к социальной стигматизации.
• Данные о религиозных и философских убеждениях, политических взглядах. Их обработка может быть использована для оказания давления, преследования или ограничения прав.
• Данные о расовой и национальной принадлежности. Их неправомерное использование может способствовать разжиганию межнациональной розни и дискриминации.
• Данные об интимной жизни. Относятся к сфере частной жизни, охраняемой законом, и их разглашение без согласия является грубым нарушением.

По источнику происхождения

• Предоставленные субъектом. Сведения, которые лицо сообщает о себе добровольно (например, при заполнении анкеты, получении медицинской помощи).
• Полученные от третьих лиц. Данные, полученные оператором от других лиц или организаций (например, от работодателя, медицинского учреждения, правоохранительных органов).
• Автоматически собранные. В некоторых случаях специальные категории могут быть получены в результате автоматизированной обработки (например, анализ ДНК, биометрические данные, которые могут косвенно указывать на состояние здоровья).

По цели обработки

• Медицинские данные. Используются для диагностики, лечения, медицинских исследований.
• Данные для трудовых отношений. Используются для оценки профпригодности, оформления льгот, связанных с состоянием здоровья.
• Данные для научных и статистических исследований. Используются в обезличенном виде.
• Данные для обеспечения безопасности. Используются для идентификации личности, проверки на судимость.

Особенности обработки

Требования к согласию

Письменное согласие на обработку специальных категорий персональных данных должно быть оформлено в соответствии с требованиями статьи 9 Закона о персональных данных. Оно должно содержать:

• фамилию, имя, отчество (при наличии), адрес субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи и выдавшем его органе;
• фамилию, имя, отчество (при наличии) и адрес представителя субъекта (если согласие даётся представителем);
• наименование или фамилию, имя, отчество (при наличии) и адрес оператора, получающего согласие;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых даётся согласие;
• наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению оператора (если обработка поручается такому лицу);
• перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых оператором способов обработки;
• срок, в течение которого действует согласие, а также способ его отзыва;
• подпись субъекта.

Обезличивание

Одним из ключевых способов снижения рисков при обработке специальных категорий является обезличивание. Обезличенные персональные данные — это данные, которые невозможно соотнести с конкретным субъектом без использования дополнительной информации. Обработка специальных категорий в статистических или научных целях допускается только при условии обязательного обезличивания.

Трансграничная передача

Передача специальных категорий персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов, допускается только при наличии письменного согласия субъекта или в иных случаях, предусмотренных законом. Перед началом такой передачи оператор обязан уведомить Роскомнадзор.

Ответственность за нарушения

Нарушение порядка обработки специальных категорий персональных данных влечёт за собой административную, уголовную и гражданско-правовую ответственность.

• Административная ответственность. Кодекс об административных правонарушениях РФ (статья 13.11) предусматривает штрафы для должностных лиц от 10 000 до 20 000 рублей, для юридических лиц — от 60 000 до 100 000 рублей за обработку специальных категорий без законных оснований.
• Уголовная ответственность. Уголовный кодекс РФ (статья 137) предусматривает ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия. Наказание может включать штраф, обязательные работы или лишение свободы.
• Гражданско-правовая ответственность. Субъект персональных данных вправе требовать возмещения морального вреда и убытков, причинённых неправомерной обработкой его специальных категорий данных.

Примеры применения

1. Медицинские учреждения. Больницы и поликлиники обрабатывают данные о состоянии здоровья пациентов на основании их согласия или в целях оказания медицинской помощи (без согласия — в экстренных случаях). Данные хранятся в медицинских картах и защищены врачебной тайной.
2. Кадровые службы. Работодатели могут обрабатывать данные о состоянии здоровья работников, если это необходимо для выполнения трудовых обязанностей (например, для водителей, лётчиков, работников вредных производств). Обработка осуществляется на основании трудового законодательства.
3. Религиозные организации. Церкви и религиозные общины ведут учёт своих членов, включая данные об их вероисповедании. Обработка допускается при условии, что данные не распространяются без согласия субъекта.
4. Политические партии. Партии обрабатывают данные о политических взглядах своих членов для внутреннего учёта и организации деятельности.
5. Научные исследования. Учёные могут обрабатывать обезличенные данные о состоянии здоровья для проведения эпидемиологических или генетических исследований.

Критика и дискуссии

Основные дискуссии вокруг специальных категорий персональных данных связаны с балансом между защитой прав субъектов и необходимостью обработки таких данных для общественно значимых целей. Критики отмечают, что существующий запрет на обработку может затруднять проведение научных исследований, особенно в области медицины и генетики. С другой стороны, правозащитники указывают на риск злоупотреблений, особенно в условиях развития технологий больших данных и искусственного интеллекта, которые позволяют косвенно выявлять специальные категории (например, политические взгляды или состояние здоровья) на основе анализа поведения пользователей.

Источники

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ.
3. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ.
4. Разъяснения Роскомнадзора по вопросам обработки специальных категорий персональных данных.
5. Научно-практический комментарий к Федеральному закону «О персональных данных» (под ред. А.А. Савельева).