Обработка специальных категорий персональных данных
Подборка наиболее важных документов по запросу Обработка специальных категорий персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Подборка судебных решений за 2024 год: Статья 10 "Специальные категории персональных данных" Федерального закона "О персональных данных""Согласие исключительно в письменной форме требуется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, на трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, персональных данных, разрешенных субъектом персональных данных для распространения. Требования к содержанию такого Согласия изложены в части 4 статьи 9 Закона N 152-ФЗ, а в отношении персональных данных, разрешенных субъектом персональных данных для распространения, - в приказе Роскомнадзора от 24 февраля 2021 г. N 18. Между тем, отдельные согласия Ф. на обработку специальных и биометрических персональных данных (о национальности и фото-видеоизображения) и на передачу (распространение) от него не были получены."
Подборка судебных решений за 2023 год: Статья 10 "Специальные категории персональных данных" Федерального закона "О персональных данных""Общий перечень случаев, в которых обработка специальных категорий персональных данных допускается без их обезличивания, установлен частью 2 статьи 10 Федерального закона N 152-ФЗ."
Статьи, комментарии, ответы на вопросы
Статья: 9 согласий на обработку персональных данных
(Краецкая Е.)
("Кадровая служба и управление персоналом предприятия", 2023, N 6)4. Согласие на обработку специальной категории
(Краецкая Е.)
("Кадровая служба и управление персоналом предприятия", 2023, N 6)4. Согласие на обработку специальной категории
Статья: Проблемы обеспечения права на охрану частной жизни при обработке биометрических данных в Европейском союзе
(Смирнова Я.В.)
("Актуальные проблемы российского права", 2022, N 10)Регламент GDPR об обработке специальных категорий
(Смирнова Я.В.)
("Актуальные проблемы российского права", 2022, N 10)Регламент GDPR об обработке специальных категорий
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3.1. Нормативные правовые акты, принимаемые в соответствии с частью 2 настоящей статьи, подлежат обязательному согласованию с уполномоченным органом по защите прав субъектов персональных данных в случаях, если указанные нормативные правовые акты регулируют отношения, связанные с осуществлением трансграничной передачи персональных данных, обработкой специальных категорий персональных данных, биометрических персональных данных, персональных данных несовершеннолетних, предоставлением, распространением персональных данных, полученных в результате обезличивания. Срок указанного согласования не может превышать тридцать дней с даты поступления соответствующего нормативного правового акта в уполномоченный орган по защите прав субъектов персональных данных.
(ред. от 24.06.2025)
"О персональных данных"3.1. Нормативные правовые акты, принимаемые в соответствии с частью 2 настоящей статьи, подлежат обязательному согласованию с уполномоченным органом по защите прав субъектов персональных данных в случаях, если указанные нормативные правовые акты регулируют отношения, связанные с осуществлением трансграничной передачи персональных данных, обработкой специальных категорий персональных данных, биометрических персональных данных, персональных данных несовершеннолетних, предоставлением, распространением персональных данных, полученных в результате обезличивания. Срок указанного согласования не может превышать тридцать дней с даты поступления соответствующего нормативного правового акта в уполномоченный орган по защите прав субъектов персональных данных.
Справочная информация: "Правовой календарь на III квартал 2025 года"
(Материал подготовлен специалистами КонсультантПлюс)Допускается обработка специальных категорий персональных данных в случае, если она осуществляется в соответствии с уголовно-процессуальным законодательством (01.09.2025)
(Материал подготовлен специалистами КонсультантПлюс)Допускается обработка специальных категорий персональных данных в случае, если она осуществляется в соответствии с уголовно-процессуальным законодательством (01.09.2025)
Формы
Статья: Как получить согласие на обработку персональных данных: анализ практики судов
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Такой порядок выражения согласия на обработку персональных данных широко распространен на практике (ст. 6 ГК РФ) и не противоречит п. 2 ст. 160, ст. 161, 432, 434 и 438 ГК РФ при условии, что акцепт помимо собственно нажатия электронной кнопки подтверждается волевыми действиями пользователя. К числу таких действий относятся введение одноразового пароля, отправленного пользователю в сообщении, перечисление символического платежа на расчетный счет и т.п. Письменное согласие требуется только в особых случаях, предусмотренных ст. 10 Закона N 152-ФЗ, в частности, при обработке специальных категорий персональных данных.
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Такой порядок выражения согласия на обработку персональных данных широко распространен на практике (ст. 6 ГК РФ) и не противоречит п. 2 ст. 160, ст. 161, 432, 434 и 438 ГК РФ при условии, что акцепт помимо собственно нажатия электронной кнопки подтверждается волевыми действиями пользователя. К числу таких действий относятся введение одноразового пароля, отправленного пользователю в сообщении, перечисление символического платежа на расчетный счет и т.п. Письменное согласие требуется только в особых случаях, предусмотренных ст. 10 Закона N 152-ФЗ, в частности, при обработке специальных категорий персональных данных.
Статья: Почему нельзя хранить копии документов с персданными в личном деле работника?
("Практическая бухгалтерия", 2023, N 9)К примеру, согласие исключительно в письменной форме требуется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, на трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных. Требования к содержанию такого согласия изложены в ч. 4 ст. 9 Закона N 152-ФЗ.
("Практическая бухгалтерия", 2023, N 9)К примеру, согласие исключительно в письменной форме требуется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, на трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных. Требования к содержанию такого согласия изложены в ч. 4 ст. 9 Закона N 152-ФЗ.
Статья: Письменное согласие на обработку данных: как не получить свежие штрафы
(Кочанова Т.)
("Трудовое право", 2024, N 4; "Жилищное право", 2024, N 5)Письменное согласие на обработку персональных данных берется в предусмотренных законом случаях. Один из таких случаев - это обработка специальных категорий персональных данных. К ним относятся персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
(Кочанова Т.)
("Трудовое право", 2024, N 4; "Жилищное право", 2024, N 5)Письменное согласие на обработку персональных данных берется в предусмотренных законом случаях. Один из таких случаев - это обработка специальных категорий персональных данных. К ним относятся персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Статья: Геном человека: юридические аспекты
(Бессараб Н.С.)
("ИС. Авторское право и смежные права", 2024, N 6)Заслуживает одобрения и поддержки проведенный Я.В. Смирновой анализ международной практики получения, обработки и использования биометрических персональных данных, по результатам которого автор высказывает озабоченность преуменьшением в Регламенте GDPR <16> значимости согласия субъекта на обработку специальных категорий персональных данных, а также явного преимущества публичного интереса (безопасности общества и государства) перед реализацией индивидом права на неприкосновенность частной жизни <17>.
(Бессараб Н.С.)
("ИС. Авторское право и смежные права", 2024, N 6)Заслуживает одобрения и поддержки проведенный Я.В. Смирновой анализ международной практики получения, обработки и использования биометрических персональных данных, по результатам которого автор высказывает озабоченность преуменьшением в Регламенте GDPR <16> значимости согласия субъекта на обработку специальных категорий персональных данных, а также явного преимущества публичного интереса (безопасности общества и государства) перед реализацией индивидом права на неприкосновенность частной жизни <17>.
"Предупреждение фактов управления транспортным средством в состоянии опьянения на этапах получения, приостановления, прекращения и возобновления права на управление транспортным средством: монография"
(Баканов К.С., Бурцев А.А.)
("ФКУ "НЦ БДД МВД России", 2021)Другим проектом федерального закона предусматривается внесение изменений в п. 7 ст. 10 ФЗ "О персональных данных", согласно которым обработка специальных категорий персональных данных осуществляется без согласия лица в случае обработки такой информации в соответствии с законодательством Российской Федерации о безопасности дорожного движения <185>.
(Баканов К.С., Бурцев А.А.)
("ФКУ "НЦ БДД МВД России", 2021)Другим проектом федерального закона предусматривается внесение изменений в п. 7 ст. 10 ФЗ "О персональных данных", согласно которым обработка специальных категорий персональных данных осуществляется без согласия лица в случае обработки такой информации в соответствии с законодательством Российской Федерации о безопасности дорожного движения <185>.
"Памятки по трудовым правам и обязанностям работника и работодателя, разъясняющие требования трудового законодательства Российской Федерации: Сборник памяток для работника"
("Сайт "Онлайнинспекция.РФ", 2025)Согласно ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных ч. 2 ст. 10 ФЗ N 152-ФЗ.
("Сайт "Онлайнинспекция.РФ", 2025)Согласно ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных ч. 2 ст. 10 ФЗ N 152-ФЗ.
Статья: Защита персональных данных в эпоху надзорного капитализма
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Ранее в деле "Синан Исик против Турции" ЕСПЧ также встал на сторону верующих - субъектов персональных данных, указав, что принудительный сбор со стороны государства сведений о вере граждан с размещением такой информации на идентификационных картах (удостоверениях личности) без их согласия (или точнее - с презумпцией согласия) нарушает ЕКПЧ - но не статью 8, а статью 9. ЕСПЧ усмотрел в факте отсутствия у субъекта выбора согласиться или не согласиться с обработкой данных о его религиозных убеждениях нарушение права на свободу мысли, совести и религии <43>. В 2016 году органы власти Турции внесли в Закон N 5490 "О регистрации актов гражданского состояния" изменения, в соответствии с которыми графа о религии была удалена из идентификационных карт (удостоверений личности) <44>. ЕСПЧ посчитал, что этой поправки достаточно, чтобы люди не подвергались риску дискриминации при взаимодействии с органами власти <45>, а также указал на значимость сбора явных согласий на обработку специальных категорий персональных данных <46>.
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Ранее в деле "Синан Исик против Турции" ЕСПЧ также встал на сторону верующих - субъектов персональных данных, указав, что принудительный сбор со стороны государства сведений о вере граждан с размещением такой информации на идентификационных картах (удостоверениях личности) без их согласия (или точнее - с презумпцией согласия) нарушает ЕКПЧ - но не статью 8, а статью 9. ЕСПЧ усмотрел в факте отсутствия у субъекта выбора согласиться или не согласиться с обработкой данных о его религиозных убеждениях нарушение права на свободу мысли, совести и религии <43>. В 2016 году органы власти Турции внесли в Закон N 5490 "О регистрации актов гражданского состояния" изменения, в соответствии с которыми графа о религии была удалена из идентификационных карт (удостоверений личности) <44>. ЕСПЧ посчитал, что этой поправки достаточно, чтобы люди не подвергались риску дискриминации при взаимодействии с органами власти <45>, а также указал на значимость сбора явных согласий на обработку специальных категорий персональных данных <46>.
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)- обработки специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости, за исключением случаев, установленных федеральными законами, предусматривающими цели, порядок и условия обработки специальных категорий персональных данных;
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)- обработки специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости, за исключением случаев, установленных федеральными законами, предусматривающими цели, порядок и условия обработки специальных категорий персональных данных;
Статья: Отдельные аспекты защиты врачебной тайны при использовании телемедицинских технологий в здравоохранении
(Федотов Н.Е.)
("Сравнительное конституционное обозрение", 2024, N 1)Можно согласиться с мнением М.С. Журавлева только в части псевдонимизации медицинского профиля пациента с необходимой регистрацией в ЕГИСЗ. Псевдонимизация в условиях цифровизации является более удобным вариантом, если пациенты не хотят раскрывать свою личность во время телеконсультации. Примечательно, что в зарубежных странах получение медицинской помощи анонимно или с использованием псевдонимизации рассматривается уже достаточно давно. Например, в ЕС действуют особые правила по обработке специальных категорий персональных данных. Эти правила способствуют соблюдению гарантий в отношении основных прав и свобод физических лиц и включают в себя технические ограничения на повторное использование личной информации, а также применение самых современных мер по обеспечению безопасности и сохранению конфиденциальности, таких как псевдонимизация или шифрование, если анонимизация может существенно повлиять на преследуемую цель <29>. Использование псевдонимизации/шифрования делает персональные данные менее доступными, но при этом оставляет возможность обратного отслеживания личности при заранее определенных обстоятельствах, например путем ввода правильного ключа/пароля, а также по-прежнему подпадает под действие правил о соблюдении конфиденциальности данных <30>.
(Федотов Н.Е.)
("Сравнительное конституционное обозрение", 2024, N 1)Можно согласиться с мнением М.С. Журавлева только в части псевдонимизации медицинского профиля пациента с необходимой регистрацией в ЕГИСЗ. Псевдонимизация в условиях цифровизации является более удобным вариантом, если пациенты не хотят раскрывать свою личность во время телеконсультации. Примечательно, что в зарубежных странах получение медицинской помощи анонимно или с использованием псевдонимизации рассматривается уже достаточно давно. Например, в ЕС действуют особые правила по обработке специальных категорий персональных данных. Эти правила способствуют соблюдению гарантий в отношении основных прав и свобод физических лиц и включают в себя технические ограничения на повторное использование личной информации, а также применение самых современных мер по обеспечению безопасности и сохранению конфиденциальности, таких как псевдонимизация или шифрование, если анонимизация может существенно повлиять на преследуемую цель <29>. Использование псевдонимизации/шифрования делает персональные данные менее доступными, но при этом оставляет возможность обратного отслеживания личности при заранее определенных обстоятельствах, например путем ввода правильного ключа/пароля, а также по-прежнему подпадает под действие правил о соблюдении конфиденциальности данных <30>.
"Конвергенция частноправового регулирования общественных отношений сквозь призму эффективности права: монография"
(отв. ред. А.Н. Левушкин, Э.Х. Надысева)
("Юстицинформ", 2023)Поскольку сведения о состоянии здоровья граждан относятся к специальным категориям персональных данных, их обработка допускается только при соблюдении определенных условий, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных" <344>. Получение медицинским учреждением письменного согласия на обработку персональных данных пациента при оказании как медицинской помощи при очном обращении пациента, так и при оказании медицинской помощи гражданам с применением телемедицинских технологий является обязательным условием, и нельзя не отметить, что получить такое согласие при дистанционном взаимодействии с пациентами сложнее, чем при непосредственном посещении ими медицинских учреждений.
(отв. ред. А.Н. Левушкин, Э.Х. Надысева)
("Юстицинформ", 2023)Поскольку сведения о состоянии здоровья граждан относятся к специальным категориям персональных данных, их обработка допускается только при соблюдении определенных условий, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных" <344>. Получение медицинским учреждением письменного согласия на обработку персональных данных пациента при оказании как медицинской помощи при очном обращении пациента, так и при оказании медицинской помощи гражданам с применением телемедицинских технологий является обязательным условием, и нельзя не отметить, что получить такое согласие при дистанционном взаимодействии с пациентами сложнее, чем при непосредственном посещении ими медицинских учреждений.