Статья 10 Закона о персональных данных

Статья 10 Закона о персональных данных — это норма Федерального закона «О персональных данных» (№ 152-ФЗ от 27 июля 2006 года), которая устанавливает особый правовой режим для обработки специальных категорий персональных данных. К таким данным относятся сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также данные о судимости. Закон вводит общий запрет на обработку этих сведений, за исключением случаев, прямо перечисленных в самой статье.

Правовая природа и цель

Статья 10 является одной из ключевых норм в системе защиты персональных данных в России. Её цель — минимизировать риски дискриминации, стигматизации и нарушения фундаментальных прав человека, которые могут возникнуть при неконтролируемом распространении особо чувствительной информации. Законодатель исходит из презумпции, что обработка таких данных по умолчанию недопустима, и любое отступление от этого правила должно быть строго обосновано и регламентировано. Данная норма коррелирует с положениями Конституции РФ (статья 23, 24) и международными принципами защиты приватности, в частности с Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

Содержание статьи: запрет и исключения

Статья 10 состоит из нескольких частей, которые последовательно описывают общий запрет и перечень исключений, при которых обработка специальных категорий данных разрешается.

Общий запрет (Часть 1)

Первая часть статьи устанавливает, что обработка специальных категорий персональных данных не допускается, за исключением случаев, предусмотренных частями 2 и 3. Этот запрет распространяется на любые действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Исключения из запрета (Часть 2)

Часть 2 статьи 10 содержит исчерпывающий перечень из 11 оснований, при наличии которых обработка специальных категорий данных становится законной:

1. Согласие субъекта: Обработка допускается при наличии письменного согласия субъекта персональных данных на обработку его специальных категорий данных. Согласие должно быть конкретным, информированным и сознательным.
2. Трудовые отношения: Обработка необходима в связи с реализацией трудовых отношений (например, для оценки состояния здоровья работника при приёме на работу, если это предусмотрено законодательством).
3. Защита жизни и здоровья: Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта или других лиц, если получение согласия невозможно (например, в экстренной медицинской ситуации, когда человек без сознания).
4. Медицинские и социальные цели: Обработка осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что данные обрабатываются лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
5. Деятельность общественных объединений: Обработка осуществляется общественным объединением или религиозной организацией (в соответствии с учредительными документами) для достижения законных целей, предусмотренных их уставами, при условии, что данные не распространяются без письменного согласия субъектов.
6. Государственные и общественные интересы: Обработка необходима для установления или осуществления прав субъекта или третьих лиц, а также в связи с отправлением правосудия.
7. Государственная безопасность: Обработка осуществляется в соответствии с законодательством РФ о противодействии коррупции, о государственной службе, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
8. Мобилизационная подготовка: Обработка осуществляется в рамках мобилизационной подготовки и мобилизации в РФ.
9. Обезличивание: Обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
10. Пенсионное и социальное обеспечение: Обработка необходима для реализации прав субъекта на пенсионное обеспечение и социальную защиту.
11. Государственная тайна: Обработка осуществляется в случаях, предусмотренных законодательством РФ о государственной тайне.

Особые случаи (Часть 3)

Часть 3 статьи 10 устанавливает, что обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с общими правилами, но также может быть разрешена в случаях, предусмотренных законодательством РФ (например, при использовании систем видеоидентификации в аэропортах или при оформлении загранпаспортов нового поколения).

Данные о судимости (Часть 4)

Часть 4 статьи 10 содержит отдельное правило для обработки сведений о судимости. Такая обработка допускается исключительно государственными органами или органами местного самоуправления в пределах их полномочий, а также иными лицами в случаях, предусмотренных федеральными законами (например, при проверке кандидатов на должности, связанные с доступом к государственной тайне).

Практика применения и ответственность

На практике статья 10 является одной из наиболее часто нарушаемых норм в сфере персональных данных. Основные риски связаны с:

• Необоснованным сбором данных: Компании иногда запрашивают у клиентов информацию о состоянии здоровья (например, при продаже БАДов или фитнес-услуг) без законных оснований.
• Нарушением порядка получения согласия: Согласие на обработку специальных категорий данных должно быть письменным, а не просто проставлением галочки в интерфейсе.
• Несоблюдением врачебной тайны: Медицинские учреждения обязаны строго контролировать доступ к данным о здоровье пациентов.

За нарушение требований статьи 10 предусмотрена административная ответственность по статье 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать значительных сумм (до 100 000 рублей за первое нарушение, до 300 000 рублей за повторное). В случае причинения вреда субъекту данных возможна также гражданско-правовая ответственность (компенсация морального вреда).

Критика и дискуссии

В профессиональном сообществе статья 10 подвергается критике за излишнюю жёсткость и неоднозначность формулировок. Например, понятие «интимная жизнь» не имеет чёткого юридического определения, что приводит к разногласиям при квалификации данных. Также отмечается, что перечень исключений, хотя и является исчерпывающим, на практике интерпретируется расширительно, особенно в части «защиты жизни и здоровья» или «государственных интересов», что создаёт риски для прав субъектов. В то же время, сторонники нормы подчёркивают её важность для предотвращения злоупотреблений и дискриминации, особенно в условиях цифровизации и развития систем искусственного интеллекта.

Источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статья 10).
• Кодекс Российской Федерации об административных правонарушениях (статья 13.11).
• Разъяснения Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по вопросам применения статьи 10 Закона о персональных данных.
• Научно-практический комментарий к Федеральному закону «О персональных данных» (под ред. А.А. Савельева).