Среди персональных данных есть категория, которую закон защищает особенно строго: их обработка по общему правилу прямо запрещена. И многие компании обрабатывают такие данные, не осознавая этого, — а значит, нарушают закон по умолчанию.
Что относится к специальным категориям
Статья 10 закона 152-ФЗ относит к специальным категориям данные, касающиеся:
- расовой и национальной принадлежности;
- политических взглядов;
- религиозных или философских убеждений;
- состояния здоровья;
- интимной жизни.
Данные о судимости стоят отдельно и обрабатываются в особом порядке. Обработка всех этих сведений по общему правилу не допускается.
🪤 Находка: «запрещено» с узкими исключениями — а не «можно с согласием»
Логика здесь обратная обычной. Для обычных данных отправная точка — «можно при наличии основания». Для специальных категорий отправная точка — «нельзя», и лишь узкие случаи из частей 2 и 2.1 статьи 10 открывают обработку. Главный из них — письменное согласие субъекта. То есть обычной галочки на сайте, которой хватает для обычных данных, для специальных категорий недостаточно: нужно именно письменное согласие. Есть и другие основания (например, данные, разрешённые субъектом для распространения, или прямо предусмотренные законом случаи), но все они узкие.
Кого это касается на практике
Специальные категории обрабатывает больше бизнесов, чем кажется:
- медцентры, клиники, стоматологии — данные о здоровье;
- фитнес-клубы и салоны — сведения о здоровье в анкетах;
- рекрутинг и HR — если в анкетах всплывают взгляды, национальность, здоровье;
- любой бизнес, собирающий «лишние» чувствительные данные в формах.
Отсюда практический вывод, смыкающийся с принципом минимизации: не собирайте чувствительные данные, если они не нужны для цели. Каждое поле про здоровье или взгляды в вашей форме — это переход в режим специальных категорий со строгим согласием и повышенной ответственностью. Проще не собирать, чем защищать.
Цена ошибки выше
Специальные категории — не только про строгое согласие, но и про деньги. Для них, как и для биометрии, установлен повышенный минимум оборотного штрафа за утечку. Так что определить категорию своих данных и по возможности не заходить в специальные — это и про соответствие, и про снижение риска. Как оформлять согласие правильно — в статье про содержание согласия.
Вопросы про специальные категории
Что относится к специальным категориям персональных данных?
Данные о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни (ст. 10 152-ФЗ). Данные о судимости обрабатываются в особом порядке.
Можно ли обрабатывать специальные категории данных?
По общему правилу их обработка запрещена. Она допускается только в узких случаях частей 2 и 2.1 статьи 10 — прежде всего при письменном согласии субъекта, а также в отдельных прямо предусмотренных законом ситуациях.
Хватит ли галочки на сайте для данных о здоровье?
Нет. Для специальных категорий обычной галочки недостаточно — нужно письменное согласие субъекта. Это отличает их от обычных данных.
Какой бизнес обрабатывает специальные категории, не замечая этого?
Медцентры, клиники, стоматологии, фитнес-клубы и салоны (данные о здоровье в анкетах), рекрутинг и HR (взгляды, национальность, здоровье), а также любой бизнес, собирающий лишние чувствительные данные в формах.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 10 (специальные категории персональных данных) — consultant.ru
Перечень специальных категорий и режим «запрещено, кроме…» сверены с текстом ст. 10 152-ФЗ на 11.07.2026.