Специальные категории персональных данных: что это и когда можно обрабатывать без согласия

Для большинства персональных данных закон допускает несколько равноправных законных оснований обработки — согласие, договор, требование закона. Для специальных категорий данных логика обратная: письменное согласие — это правило, а не одно из нескольких равнозначных вариантов, и исключений из этого правила немного.

Что относится к специальным категориям персональных данных

Закон прямо выделяет данные, которые требуют повышенной защиты из-за их чувствительности:

Расовая и национальная принадлежность.

Политические взгляды.

Религиозные или философские убеждения.

Состояние здоровья.

Сведения об интимной жизни.

Судимость.

Любая из этих категорий требует более строгого режима обработки, чем обычные персональные данные — ФИО, телефон, адрес.

Общее правило — письменное согласие обязательно

Обработка специальных категорий персональных данных по умолчанию запрещена. Разрешить её может либо письменное согласие субъекта, либо прямо предусмотренное законом исключение — узкий и закрытый перечень ситуаций, а не произвольная трактовка «это же для его же блага».

Показательный пример: фитнес-клуб перед первой тренировкой запрашивает у клиента справку о состоянии здоровья. Эта справка — специальная категория персональных данных, и клуб обязан получить письменное согласие на её обработку, даже если справка нужна исключительно для допуска к занятиям и никуда дальше не передаётся. Формулировка «мы же не передаём это никому, просто проверяем для безопасности клиента» не освобождает от необходимости письменного согласия — требование касается самого факта обработки, а не того, что происходит с данными после.

Когда можно обрабатывать без письменного согласия

Закон предусматривает исключения, когда письменное согласие на обработку специальных категорий не требуется:

Защита жизни, здоровья или иных жизненно важных интересов субъекта, если получить его согласие невозможно — классический пример, медицинская помощь человеку без сознания.

Обработка в рамках трудового законодательства, пенсионного законодательства или законодательства о государственной социальной помощи.

Обработка в соответствии со страховым законодательством, включая обязательные виды страхования.

Обработка в связи с проведением переписи населения.

Это закрытый перечень оснований, а не общее правило «если это требуется по работе» — каждое из них привязано к конкретной области законодательства, а не к удобству оператора.

Трудовые отношения — частый практический случай

Одна из самых распространённых на практике ситуаций — обязательные медицинские осмотры для определённых категорий работников: например, для тех, кто работает с вредными или опасными производственными факторами, в сфере общественного питания, с детьми. В таких случаях сведения о здоровье обрабатываются без отдельного согласия работника — не потому что работодатель решил, что это удобно, а потому что сам медицинский осмотр и обработка его результатов прямо предусмотрены трудовым законодательством для этой категории работников.

Это отличается от ситуации, когда работодатель по собственной инициативе запрашивает у сотрудника сведения о здоровье сверх того, что требует закон, — например, просто «для общей картины» или для внутренней статистики. В таком случае закон уже не на стороне работодателя, и письменное согласие снова становится обязательным.

Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»

Сделаем заключение на соблюдение требований Роскомнадзора

Запишитесь на бесплатный аудит

Заполните форму и мы свяжемся с вами

Нажимая кнопку "Отправить", я даю свое Согласие на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» на условиях и для целей, определенных Политикой конфиденциальности

Нажимая кнопку "Отправить", я даю свое согласие на получение сообщений информационного (рекламного) характера в соответствии с Федеральным законом от 13.03.2006 г № 38-ФЗ «О рекламе» на условиях и для целей, определенных Политикой конфиденциальности, Согласием на осуществление рекламной рассылки

Отправить

Медицина и биометрия — отдельные темы

Сведения о здоровье как специальная категория и сопутствующий им режим врачебной тайны подробно разобраны в статье блога про персональные данные в медицинской организации. Биометрические персональные данные — внешне похожая, но отдельная категория со своим собственным режимом согласия, которую мы разбирали в статьях про биометрию.

Если нужна помощь

Определить, относятся ли обрабатываемые компанией данные к специальным категориям, и оформить письменное согласие корректно помогают специалисты сервиса «Роском Онлайн».

Частые вопросы

Относится ли сведение о судимости к специальным категориям персональных данных?

Да, наряду с расовой и национальной принадлежностью, политическими и религиозными взглядами, состоянием здоровья и сведениями об интимной жизни.

Можно ли запросить справку о состоянии здоровья без письменного согласия, если она используется только внутри компании?

Нет, письменное согласие нужно независимо от того, передаются ли эти данные куда-то дальше.

Можно ли обрабатывать данные о здоровье человека без согласия в экстренной ситуации?

Да, если это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта, а получить его согласие невозможно.

Нужно ли отдельное согласие работника на обязательный медицинский осмотр, предусмотренный законом?

Нет, если осмотр прямо предусмотрен трудовым законодательством для его категории работников, отдельное согласие не требуется.

Распространяется ли режим специальных категорий на биометрические данные? Нет, биометрические данные — отдельная категория со своим собственным режимом согласия, который разбирается отдельно.