Да, данные о состоянии здоровья — это специальная категория персональных данных по статье 10 152-ФЗ. Это значит, что их обработка по умолчанию запрещена. Работодатель не вправе собирать информацию о здоровье сотрудника, если только это не прямо предусмотрено законом. Даже с письменным согласием — не всегда.
Здоровье — специальная категория
Статья 10 152-ФЗ прямо перечисляет специальные категории персональных данных. Среди них: расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья и интимная жизнь.
«Состояние здоровья» — это не только диагнозы. Это любые сведения о физическом и психическом состоянии человека: наличие заболеваний, инвалидность, группа крови, результаты анализов, психиатрические наблюдения, справки о временной нетрудоспособности.
Статья 86 ТК РФ усиливает этот запрет для работодателей: вы не вправе обрабатывать специальные категории данных работника, кроме случаев, прямо предусмотренных законом.
Обработка специальных категорий возможна, но только в строго ограниченных случаях по части 2 или 2.1 статьи 10 152-ФЗ. Основной случай — письменное согласие субъекта. Но также допускается обработка, если данные разрешены субъектом для распространения в порядке статьи 10.1, или если она требуется для установления пенсионных прав, осуществления медицинских экспертиз, по решению суда или для защиты жизни и здоровья.
В трудовых отношениях эти основания работают редко. И главное: даже когда они работают, согласие — не единственное условие, нужна ещё прямая законная цель.
Обработка запрещена по умолчанию
Запрет обработки специальных категорий — это общее правило. Исключения из него — это узкие коридоры, а не карт-бланш.
Если вы как работодатель не имеете прямого законного основания для обработки данных о здоровье сотрудника, вы не вправе их собирать, хранить, передавать или использовать для принятия решений.
Например: вы не можете попросить нового сотрудника предоставить справку о состоянии здоровья при приёме на работу, если это не требуется по закону для его должности. Не можете запрашивать информацию о хронических заболеваниях в анкете. Не можете учитывать данные о здоровье при продвижении или увольнении.
Согласие здесь не спасает. Статья 86 ТК РФ прямо говорит: работодатель не вправе обрабатывать специальные категории, кроме случаев, прямо предусмотренных законом. То есть даже если сотрудник подпишет согласие на передачу данных о здоровье, это не даёт вам права их обрабатывать, если нет законного основания. Согласие — это условие, но не достаточное основание.
Типичные ситуации на работе
Больничные листы. Листок нетрудоспособности содержит сведения о заболевании, диагнозе, сроке лечения. Это данные о состоянии здоровья, специальная категория. Вы имеете право обрабатывать их ровно в той мере, в какой это необходимо для начисления пособия по временной нетрудоспособности и учёта больничного в табеле. Только эти цели. Вы не вправе передавать копии больничного третьим лицам или использовать информацию о диагнозе для других целей.
Медосмотры для допуска к работе. Для некоторых должностей (водители, лётчики, пищевики, работники опасных производств) медицинские осмотры обязательны по закону. В этом случае у вас есть законное основание для обработки данных о состоянии здоровья — соблюдение требований ТК РФ и других федеральных законов. Но обрабатывать вы можете только то, что необходимо для выполнения этих требований. И только в объёме, определённом законом.
Запросы самого сотрудника. Если сотрудник принёс справку от врача о необходимости перевода на лёгкий труд или о противопоказаниях к работе — это информация о здоровье, которую он предоставил сам. Вы имеете право обработать её для принятия решения о переводе, но только в целях, которые указал сам сотрудник. Нельзя использовать эту справку для других решений.
Передача данных третьим лицам. Если вы передаёте данные о здоровье сотрудника в страховую компанию для ДМС или в медицинскую организацию — это передача специальных категорий третьим лицам. Статья 86 ТК РФ требует предварительного уведомления и письменного согласия, а также сообщения целей, источников, способов и последствий отказа. И даже с этим согласием — передача допускается только по конкретной цели и в необходимом объёме.
Дополнительная защита
Специальные категории требуют более строгого режима защиты. Если вы обрабатываете данные о здоровье (например, в рамках медосмотров или больничных), ваша информационная система обрабатывает специальные категории персональных данных. Это влияет на уровень защищённости.
Тип угроз, категория данных и количество субъектов — это три параметра, которые определяют ваш уровень защищённости по постановлению № 1119. Специальные категории, включая состояние здоровья, автоматически повышают требования. Например, если угрозы 2-го типа и специальные категории данных обрабатываются на более чем 100 000 субъектов — это уже УЗ-1. Если меньше — УЗ-2 или УЗ-3.
Чем выше уровень защищённости, тем больше обязательных мер: организационных, технических, контрольных. Это не только затраты, но и ответственность. Поэтому перед тем как начать обрабатывать данные о здоровье, убедитесь, что у вас есть законное основание, письменное согласие (если оно требуется) и система защиты, соответствующая вашему уровню.
Полный гид по 152-ФЗ, включая разбор всех специальных категорий, можно найти в полном гиде по 152-ФЗ. О том, как работают уровни защищённости для разных категорий данных, читайте в материале уровни защищённости ИСПДн. А для понимания, как видеонаблюдение пересекается с данными о здоровье — статья видеонаблюдение за сотрудниками.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про данные о здоровье работника
Можно ли хранить копию больничного листа сотрудника в личном деле?
Можно, если это необходимо для начисления пособия по временной нетрудоспособности и учёта больничного. Но только для этой цели. Использовать больничный для других целей — например, для оценки лояльности или принятия решения о премии — запрещено.
Нужно ли согласие сотрудника на обработку данных о здоровье при обязательном медосмотре?
Согласие требуется, но по статье 10 152-ФЗ основанием для обработки может быть не только согласие, а прямое указание закона. Для обязательных медосмотров — есть такое указание (ТК РФ). Но вы должны чётко ограничиться данными, которые требуются для медосмотра, и не запрашивать лишнего.
Можно ли использовать данные о здоровье сотрудника для перевода на другую должность?
Только если сотрудник сам предоставил медицинское заключение о необходимости перевода по состоянию здоровья, и только для принятия решения по этому заключению. Использовать эти данные для других целей (например, чтобы не повышать в должности) нельзя.
Кто несёт ответственность за утечку данных о здоровье сотрудника?
Работодатель. Защита данных работника осуществляется за счёт средств работодателя (пункт 7 статьи 86 ТК РФ). Если данные утекли, работодатель отвечает за нарушение статьи 10 152-ФЗ и статьи 86 ТК РФ.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 10 — специальные категории данных — consultant.ru
Норма приведена по тексту ст. 10 152-ФЗ, сверено 11.07.2026 и повторно 22.07.2026.