Не все персональные данные равны перед законом. 152-ФЗ выделяет несколько категорий, и от того, к какой относятся ваши данные, зависит, какое согласие нужно и как строго их защищать. Смешивать категории — частая и дорогая ошибка.
Четыре категории
| Категория | Что это | Режим |
|---|---|---|
| Обычные | ФИО, телефон, email, адрес, данные документов | Общий режим 152-ФЗ, согласие в обычной форме |
| Специальные | Раса, национальность, политические и религиозные взгляды, здоровье, интимная жизнь, судимость | Обработка по общему правилу запрещена, кроме прямо разрешённых случаев; строже защита |
| Биометрические | Физиологические особенности для установления личности: лицо, отпечатки, голос | Только письменное согласие (ст. 11) |
| Общедоступные | Данные, к которым субъект открыл доступ (например, разрешил распространение) | Обработка проще, но открытие доступа требует отдельного согласия (ст. 10.1) |
🪤 Находка: категория меняет и согласие, и цену ошибки
Практический смысл в том, что одна и та же ошибка стоит по-разному в зависимости от категории. Для биометрии нужно именно письменное согласие — обычной галочки на сайте недостаточно. Специальные категории (например, данные о здоровье в медцентре или фитнес-клубе) по общему правилу обрабатывать нельзя, и разрешённые случаи узкие. А в штрафах за утечку повышенный минимум оборотного штрафа установлен как раз для биометрии и специальных категорий. То есть чем чувствительнее категория, тем строже согласие, защита и ответственность.
Что это значит на практике
Первый шаг — понять, какие категории данных вы реально собираете. Интернет-магазин обычно работает с обычными данными. Медцентр и фитнес неизбежно касаются здоровья — это специальные категории. Внедрили вход по лицу — появилась биометрия. От этого зависит, какое согласие оформлять и какие меры защиты выстраивать.
Вопросы про категории данных
На какие категории делятся персональные данные?
На обычные (ФИО, контакты, документы), специальные (здоровье, раса, политические и религиозные взгляды, судимость, интимная жизнь), биометрические (лицо, отпечатки, голос для идентификации) и общедоступные (к которым субъект открыл доступ).
Чем специальные категории отличаются от обычных?
Специальные категории по общему правилу обрабатывать запрещено, кроме прямо разрешённых законом случаев, и к ним предъявляется более строгая защита. Это данные о здоровье, расе, взглядах, судимости, интимной жизни.
Какое согласие нужно для биометрии?
Только письменное согласие субъекта (ст. 11 152-ФЗ). Обычной галочки на сайте для биометрических данных недостаточно.
Почему важно определить категорию своих данных?
От категории зависит форма согласия, строгость защиты и размер ответственности. Для биометрии и специальных категорий установлен повышенный минимум оборотного штрафа за утечку.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 10, 10.1, 11 (специальные, общедоступные, биометрические данные) — consultant.ru
Категории и их режим сверены с текстом ст. 10, 10.1, 11 152-ФЗ на 11.07.2026.