Специальные категории персональных данных
Определение по закону. Часть 1 статьи 10 152-ФЗ относит к специальным категориям персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни. Сведения о судимости закон выделяет отдельно — их вправе обрабатывать в основном государственные органы (ч. 3 ст. 10).
Логика статьи 10 обратная обычной: обработка таких данных запрещена, и дальше идёт закрытый перечень исключений, когда она всё-таки допускается.
Основные исключения
- субъект дал согласие в письменной форме;
- данные сделаны общедоступными самим субъектом;
- обработка нужна для защиты жизни и здоровья, когда согласие получить невозможно;
- медицинские цели — при условии, что обрабатывает лицо, обязанное сохранять врачебную тайну;
- обработка предусмотрена трудовым законодательством, законодательством о социальном обеспечении, пенсиях, страховании.
Обратите внимание на форму согласия: для спецкатегорий устная договорённость или галочка «согласен со всем» не подходят. Требования к содержанию согласия разбираем в статье Согласие на обработку персональных данных: образец.
Где компания случайно становится оператором спецкатегорий
Чаще всего это происходит непреднамеренно:
- анкета при приёме на работу с вопросом о хронических заболеваниях или инвалидности;
- справки и медосмотры в кадровых документах;
- фитнес-клуб, салон, студия, где клиент указывает противопоказания;
- форма записи в клинику с полем «жалоба» или «услуга»;
- программа лояльности, где отмечается религиозный или диетический признак;
- анкета соискателя с графой «национальность».
Одно поле в форме — и компания попадает под режим статьи 10, о котором обычно не подозревает.
Последствия для оператора
- Нужно письменное согласие или иное основание из закрытого перечня.
- Обработка спецкатегорий повышает требования к уровню защищённости ИСПДн.
- Обязанность прекратить обработку и уничтожить данные, когда основание отпало.
- Утечка таких данных оценивается строже — суммы смотрите в таблице штрафов за утечку.
Самая дешёвая мера — не собирать лишнего. Если поле в анкете не нужно для заявленной цели, его следует убрать: тогда режим статьи 10 просто не возникает. Проверить формы своего сайта можно бесплатно — запустить проверку.