Пожалуй, это самая интимная часть закона о персональных данных. Речь о сведениях, которые должны храниться под самым строгим контролем.
Что такое специальные данные
Статья 10 152-ФЗ относит к специальным категориям сведения о:
- расовой и национальной принадлежности;
- политических взглядах;
- религиозных или философских убеждениях;
- состоянии здоровья;
- интимной жизни.
Это данные, которые затрагивают самые личные стороны жизни. Поэтому закон устанавливает для них повышенную защиту.
Почему их почти нельзя трогать «просто так»
Главный принцип простой: обработка специальных данных запрещена по умолчанию.
Разрешена — только в случаях, прямо указанных в законе.
То есть организация не может собирать такие сведения «на всякий случай» или «для удобства». Нужна четкая правовая причина.
Когда обработка специальных данных законна
1) Письменное согласие
Самый понятный вариант: вы дали согласие в письменной форме на обработку специальных данных.
Важно: здесь не работает логика «обычной галочки».
Для спецкатегорий требуется именно письменная форма, а в электронном виде — электронный документ, подписанный электронной подписью (с учетом требований ст. 9 152-ФЗ).
2) Медицина и медико-социальная помощь
Данные о здоровье — спецкатегория.
Врачи и медицинские организации могут обрабатывать их без отдельного согласия именно для лечения, диагностики, профилактики, медико-социальных задач — при соблюдении закона и режима врачебной тайны.
Важно понимать: это не дает право клинике использовать такие данные для маркетинга или передавать третьим лицам без законного основания.
3) Жизненно важные интересы
Если есть угроза жизни/здоровью, а человек не может дать согласие (например, без сознания), обработка допустима для спасения жизни и оказания помощи.
4) Иные исключения из закона
Есть и другие узкие основания: правосудие, отдельные трудовые и публично-правовые процессы, иные случаи, прямо перечисленные в законе.
Что с ответственностью за нарушения
Нарушения со специальными данными относятся к самым чувствительным в сфере ПДн.
С 30 мая 2025 года действуют повышенные штрафы по ст. 13.11 КоАП РФ за неправомерную передачу информации со спецкатегориями.
Ориентир по ч. 16 ст. 13.11:
- для граждан: 300 000–400 000 ₽;
- для должностных лиц: 1 000 000–1 300 000 ₽;
- для юрлиц: 10 000 000–15 000 000 ₽.
(Для других составов нарушений в ст. 13.11 суммы и диапазоны отличаются.)
Три шага для вашей защиты
1) Будьте избирательны
Не сообщайте сведения о здоровье, убеждениях и других чувствительных вещах «по привычке».
Задайте простой вопрос: зачем этой организации это знать?
2) Читайте согласие до подписи
Смотрите не только заголовок, но и:
- какие именно категории данных перечислены;
- цель обработки;
- кому передают;
- срок хранения;
- как отозвать согласие.
Формулировка «согласен на обработку всех данных для любых целей» — повод остановиться.
3) Помните о врачебной тайне
Диагноз, анализы, факт обращения за медпомощью — конфиденциальные сведения.
Если медданные обсуждают публично или передают без основания, можно жаловаться руководству медорганизации, в Росздравнадзор и в Роскомнадзор.
Что важно запомнить
Специальные данные — это не «еще один пункт в анкете».
Это зона повышенной правовой защиты, где у организации должно быть очень четкое основание для каждой операции с вашими сведениями.
Понимание этого — первый шаг к реальной защите себя и семьи в цифровой среде.
В следующем материале разберем биометрию: лицо, голос, отпечатки и где проходит граница между удобством и лишним риском.
Подпишитесь, чтобы не пропустить новые материалы.
Информационная безопасность — это область, которая меняется каждый день. Появляются новые угрозы, обновляются законы, а вместе с ними и способы защиты.
Вам нравится контент на моём канале? Теперь у вас есть возможность поблагодарить автора. 50 рублей, 100 рублей или любую другую сумму. Спасибо!
