Сведения о здоровье — персональные данные специальной категории

Сведения о здоровье — персональные данные специальной категории, рядом с ними биометрия. Здесь: основания обработки, письменное согласие, роли оператора и врача, кто отвечает за нарушения, сроки и порядок действий компании.

Написать в мессенджер

Telegram MAX WhatsApp

Адвокат Константин Вруцкий — защита по уголовным делам, Москва — Адвокат · рег. № 78/8790

Коротко

Сведения о здоровье — персональные данные специальной категории наряду с данными о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни. Их обработка не допускается, за исключением случаев, предусмотренных ч. 2 и 2.1 ст. 10 Закона № 152-ФЗ: письменное согласие субъекта, трудовое законодательство, медицинские цели и другие. Биометрию, по которой оператор устанавливает личность, обрабатывают только при наличии согласия в письменной форме по ч. 1 ст. 11 Закона № 152-ФЗ, за исключением случаев, предусмотренных ч. 2 той же статьи.

Что делать сейчас: специальные категории и биометрия

Ситуации, в которых решение нужно в ближайшие дни

Позвонить сейчас

Причина, ради которой компания обрабатывала сведения о здоровье, отпала: закончилось оказание медицинской услуги, работник уволился, страховой случай закрыт.

Остановить обработку: по ч. 4 ст. 10 Закона № 152-ФЗ она должна быть незамедлительно прекращена, если устранены причины, если иное не установлено федеральным законом.
Проверить, нет ли федерального закона, который требует хранить эти сведения дальше.
Зафиксировать дату и основание прекращения внутренним документом.

ч. 4 ст. 10 Закона № 152-ФЗ

Выяснилось, что пропускная система или приложение распознаёт людей по лицу или отпечатку, а письменных согласий нет.

Сверить, используются ли эти сведения для установления личности: тогда это биометрические данные по ч. 1 ст. 11 Закона № 152-ФЗ.
Проверить, подпадает ли обработка под исключения ч. 2 ст. 11 Закона № 152-ФЗ; если нет — получить согласие в письменной форме.
Сохранить для несогласных обычный способ прохода или обслуживания с учётом ч. 3 ст. 11 Закона № 152-ФЗ.

ч. 1, ч. 3 ст. 11 Закона № 152-ФЗ

Надзорный орган выдал компании предписание о сведениях о здоровье работников или клиентов либо начал дело об административном правонарушении в области персональных данных.

Сопоставить каждый вид сведений из предписания с пунктом ч. 2 ст. 10 Закона № 152-ФЗ, по которому компания их обрабатывала, и собрать подтверждающие документы.
Проверить давность по ч. 1 ст. 4.5 КоАП РФ: для нарушений законодательства в области персональных данных она составляет один год.
Если предписание не соответствует закону и нарушает права компании, для обращения в арбитражный суд ч. 4 ст. 198 АПК РФ отводит три месяца; федеральный закон может установить иной срок.

ч. 2 ст. 10 Закона № 152-ФЗ; ч. 1 ст. 4.5 КоАП РФ; ч. 4 ст. 198 АПК РФ

Чего делать нельзя: специальные категории и биометрия

Ошибки, за которые компания платит штрафом или проверкой

Собирать сведения о здоровье «на всякий случай». Анкета о хронических болезнях клиента без цели и основания — обработка, которая по ч. 1 ст. 10 Закона № 152-ФЗ не допускается, за исключением случаев ч. 2 и 2.1 той же статьи. Каждый вид сведений должен иметь своё основание из этого перечня.ч. 1 ст. 10 Закона № 152-ФЗ
Довольствоваться устным согласием на биометрию. Распознавание лица на входе или вход по отпечатку в приложении требуют согласия субъекта в письменной форме по ч. 1 ст. 11 Закона № 152-ФЗ, за исключением случаев, предусмотренных ч. 2 той же статьи. Устная договорённость с работником основанием не станет.ч. 1 ст. 11 Закона № 152-ФЗ
Отказывать в обслуживании тому, кто не сдал биометрию. Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев ч. 2 ст. 11 Закона № 152-ФЗ. По ч. 3 ст. 11 Закона № 152-ФЗ оператор не вправе отказывать в обслуживании при отказе субъекта, если согласие по федеральному закону не обязательно.ч. 3 ст. 11 Закона № 152-ФЗ
Хранить диагнозы после того, как основание отпало. Обработка специальных категорий, начатая по ч. 2 или 3 ст. 10 Закона № 152-ФЗ, должна быть незамедлительно прекращена, если устранены причины, вследствие которых она велась, если иное не установлено федеральным законом (ч. 4 ст. 10 Закона № 152-ФЗ).ч. 4 ст. 10 Закона № 152-ФЗ
Передавать медицинские сведения подрядчику без поручения. Поручить обработку другому лицу оператор вправе с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ). За действия такого лица перед субъектом отвечает оператор (ч. 5 ст. 6 Закона № 152-ФЗ).ч. 3, ч. 5 ст. 6 Закона № 152-ФЗ
Ссылаться на медицинские цели, когда сведения ведёт не медик. Основание п. 4 ч. 2 ст. 10 Закона № 152-ФЗ работает при условии, что обработку осуществляет лицо, профессионально занимающееся медицинской деятельностью и обязанное сохранять врачебную тайну. Отдел кадров или менеджер клуба на него опереться не могут: им нужно согласие, трудовое законодательство или иной пункт той же части.п. 4 ч. 2 ст. 10 Закона № 152-ФЗ

Когда нужна помощь юриста: специальные категории и биометрия

Случаи, с которыми ко мне обращаются компании

Компания собирает сведения о здоровье клиентов или работников и не может назвать основание из ч. 2 ст. 10 Закона № 152-ФЗ.ч. 2 ст. 10 Закона № 152-ФЗ
Внедряется вход по лицу или отпечатку, нужно оформить письменное согласие и сохранить обслуживание для отказавшихся.ч. 1, ч. 3 ст. 11 Закона № 152-ФЗ
Медицинский сервис или клиника привлекает подрядчика для хранения медицинских карт и оформляет поручение оператора.п. 4 ч. 2 ст. 10 Закона № 152-ФЗ; ч. 3 ст. 6 Закона № 152-ФЗ
Компании выдали предписание по сведениям о здоровье или начали дело в области персональных данных, и нужно успеть с возражениями и заявлением в суд.ч. 1 ст. 4.5 КоАП РФ; ч. 4 ст. 198 АПК РФ

Кто участвует: специальные категории и биометрия

Кто даёт согласие, кто обрабатывает и кто отвечает

Участник	Обязанность или право	Норма
Субъект персональных данных	Даёт согласие в письменной форме на обработку специальных категорий и биометрии; вправе не предоставлять биометрию, за исключением случаев, предусмотренных ч. 2 той же статьи.	п. 1 ч. 2 ст. 10 Закона № 152-ФЗ; ч. 3 ст. 11 Закона № 152-ФЗ
Оператор	Обрабатывает сведения только по основанию из ч. 2 и 2.1 ст. 10 Закона № 152-ФЗ; незамедлительно прекращает обработку, если устранены причины, если иное не установлено федеральным законом.	ч. 1, ч. 4 ст. 10 Закона № 152-ФЗ
Лицо, которому оператор поручил обработку персональных данных	Соблюдает принципы и правила обработки и конфиденциальность; согласие субъекта получать не обязано.	ч. 3, ч. 4 ст. 6 Закона № 152-ФЗ
Лицо, профессионально занимающееся медицинской деятельностью	Обрабатывает сведения о здоровье в медико-профилактических целях, для диагноза, медицинских и медико-социальных услуг при условии, что обязано сохранять врачебную тайну.	п. 4 ч. 2 ст. 10 Закона № 152-ФЗ
Общественное объединение или религиозная организация	Обрабатывает данные своих членов (участников) для законных целей из учредительных документов при условии, что данные не будут распространяться без согласия в письменной форме.	п. 5 ч. 2 ст. 10 Закона № 152-ФЗ
Работодатель как оператор	Обрабатывает сведения в соответствии с трудовым законодательством; лица, виновные в нарушениях при обработке данных работника, несут дисциплинарную и материальную, а также гражданско-правовую, административную и уголовную ответственность.	п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ; ч. 1 ст. 90 ТК РФ
Организация, несогласная с актом органа	Вправе оспорить предписание о сведениях о здоровье в арбитражном суде, если полагает, что оно не соответствует закону и нарушает её права и законные интересы.	ч. 1 ст. 198 АПК РФ

Показать всех участниковСвернуть

Что это значит: специальные категории и биометрия

Какие сведения закон выделяет и чем режимы различаются

Специальные категории персональных данных — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Их обработка не допускается, за исключением случаев, предусмотренных ч. 2 и 2.1 ст. 10 Закона № 152-ФЗ.

Перечень оснований в ч. 2 ст. 10 Закона № 152-ФЗ закрытый; для компаний из него важны: письменное согласие субъекта; данные, разрешённые субъектом для распространения, при соблюдении запретов и условий закона; государственная социальная помощь, трудовое и пенсионное законодательство; защита жизни и здоровья, когда получить согласие невозможно; медицинские цели при условии, что сведения обрабатывает лицо, обязанное сохранять врачебную тайну; установление или осуществление прав субъекта или третьих лиц, правосудие; законодательство об обязательных видах страхования и страховое законодательство.

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности. Они обрабатываются только при наличии согласия в письменной форме по ч. 1 ст. 11 Закона № 152-ФЗ, за исключением случаев, предусмотренных ч. 2 той же статьи.

Отдельно закон называет данные о судимости — их обрабатывают государственные и муниципальные органы в пределах полномочий и иные лица в случаях, определяемых федеральными законами (ч. 3 ст. 10 Закона № 152-ФЗ), и обезличенные сведения о состоянии здоровья (ч. 2.1 ст. 10 Закона № 152-ФЗ).

Что говорит закон: специальные категории и биометрия

Норма, с которой начинается любой разбор

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи.ч. 1 ст. 10 Закона № 152-ФЗ

Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790

Норма построена как запрет с закрытым перечнем исключений, поэтому я начинаю с вопроса, по какому пункту ч. 2 ст. 10 Закона № 152-ФЗ компания обрабатывает каждый вид сведений. Если такого пункта нет, обработка сведений о состоянии здоровья не допускается, сколько бы удобной она ни была. Для биометрии действует своё правило — письменное согласие по ч. 1 ст. 11 Закона № 152-ФЗ.

Нормы по теме: специальные категории и биометрия

Статьи закона, на которых держится тема, — с названиями из официального текста

ст. 10 152-ФЗ Специальные категории персональных данных
ст. 11 152-ФЗ Биометрические персональные данные

Официальный текст: О персональных данных

Виды дел: специальные категории и биометрия

С чем приходят компании

Анкеты здоровья клиентов

Фитнес-клуб, турагентство или страховой агент собирает сведения о болезнях. Проверяю, есть ли основание из ч. 2 ст. 10 Закона № 152-ФЗ и письменное согласие по п. 1 ч. 2 ст. 10 Закона № 152-ФЗ.

Медицинские справки работников

Работодатель хранит больничные и заключения медосмотров. Сверяю обработку с трудовым законодательством по п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ и проверяю, кто из сотрудников имеет доступ.

Вход по лицу и отпечатку

Офис или склад вводит биометрический пропуск. Готовлю письменное согласие по ч. 1 ст. 11 Закона № 152-ФЗ и порядок прохода для тех, кто отказался, с учётом ч. 3 ст. 11 Закона № 152-ФЗ.

Клиника и её подрядчики

Медицинская организация передаёт карты в облачный сервис или лабораторию. Проверяю условие о врачебной тайне по п. 4 ч. 2 ст. 10 Закона № 152-ФЗ. Отдельно смотрю, оформлено ли поручение подрядчику и кто отвечает за его действия.

Предписание надзорного органа

Компании предписали прекратить обработку сведений о здоровье. Сверяю основание по ч. 2 ст. 10 Закона № 152-ФЗ, давность по ч. 1 ст. 4.5 КоАП РФ и трёхмесячный срок заявления по ч. 4 ст. 198 АПК РФ.

Сведения после окончания цели

Услуга оказана, работник уволен, а диагнозы лежат в базе. Оцениваю, устранены ли причины обработки и нужно ли её прекратить по ч. 4 ст. 10 Закона № 152-ФЗ.

Чем отличается: специальные категории и биометрия

Какой режим применять к конкретным сведениям

Режим	Какие сведения	Когда обработка допустима	Норма
Специальные категории	Раса, национальность, политические взгляды, убеждения, состояние здоровья, интимная жизнь	Не допускается, за исключением случаев ч. 2 и 2.1 той же статьи	ч. 1 ст. 10 Закона № 152-ФЗ
Биометрические данные	Физиологические и биологические особенности, по которым оператор устанавливает личность	Только с письменного согласия, за исключением случаев ч. 2 той же статьи	ч. 1 ст. 11 Закона № 152-ФЗ
Иные персональные данные	Сведения, не относящиеся к специальным категориям и биометрии	В случаях из общего перечня: согласие, договор с субъектом, закон и другие	ч. 1, ч. 2 ст. 6 Закона № 152-ФЗ
Данные о судимости	Сведения о судимости	Органы — в пределах полномочий; иные лица — в случаях и порядке по федеральным законам	ч. 3 ст. 10 Закона № 152-ФЗ
Обезличенные сведения о здоровье	Сведения о состоянии здоровья, полученные в результате обезличивания	В целях повышения эффективности государственного или муниципального управления и в целях специальных федеральных законов	ч. 2.1 ст. 10 Закона № 152-ФЗ

Показать все отличияСвернуть

Обычная фотография в личном деле становится биометрией, только если оператор использует её для установления личности: это прямо следует из определения ч. 1 ст. 11 Закона № 152-ФЗ.

Размер и расчёт: специальные категории и биометрия

Сколько стоит обращение в арбитражный суд по спору о сведениях о здоровье

Ситуация	Размер государственной пошлины	Норма
Организация оспаривает предписание или иной ненормативный акт органа	50 000 рублей	пп. 7 п. 1 ст. 333.21 НК РФ
Тот же акт оспаривает физическое лицо	10 000 рублей	пп. 7 п. 1 ст. 333.21 НК РФ
Пример: клиника требует от исполнителя прекратить обработку карт и взыскать 400 000 рублей убытков	Неимущественное требование — 50 000 рублей; имущественное — 10 000 + 5 % × (400 000 − 100 000) = 25 000 рублей; всего 75 000 рублей	пп. 1, 4 п. 1 ст. 333.21 НК РФ; пп. 1 п. 1 ст. 333.22 НК РФ
Организация оспаривает решение, действие или бездействие органа либо должностного лица	50 000 рублей — столько же, сколько за ненормативный акт	пп. 7 п. 1 ст. 333.21 НК РФ
Неимущественный иск организации, например к исполнителю поручения о прекращении обработки	50 000 рублей; для физического лица — 15 000 рублей	пп. 4 п. 1 ст. 333.21 НК РФ
Иск с имущественным и неимущественным требованием одновременно	Пошлина уплачивается по каждому виду требований	пп. 1 п. 1 ст. 333.22 НК РФ

Показать весь расчётСвернуть

Пример условный: обстоятельства и сумма вымышлены.

Ответственность: специальные категории и биометрия

Кто и перед кем отвечает за нарушения

Нарушение	Кто отвечает	Санкция	Норма
Нарушение законодательства о персональных данных при обработке сведений о здоровье работника	Лица, виновные в нарушении	Дисциплинарная и материальная ответственность в порядке, установленном ТК и иными федеральными законами	ч. 1 ст. 90 ТК РФ
То же нарушение	Те же виновные лица	Гражданско-правовая, административная и уголовная ответственность в порядке, установленном федеральными законами	ч. 1 ст. 90 ТК РФ
Нарушение исполнителя, обрабатывающего сведения по поручению оператора	Оператор — перед субъектом; исполнитель — перед оператором	Ответственность перед субъектом за действия исполнителя несёт оператор	ч. 5 ст. 6 Закона № 152-ФЗ
Незаконные использование, передача, сбор или хранение компьютерной информации со сведениями о здоровье, иными специальными категориями или биометрией, полученной незаконным путём	Лицо, совершившее деяние	Штраф до 700 000 рублей или в размере дохода за период до двух лет с лишением права занимать определённые должности или заниматься определённой деятельностью до двух лет или без такового, либо принудительные работы до пяти лет, либо лишение свободы на тот же срок	ч. 2 ст. 272.1 УК РФ

ст. 13.11.3 КоАП РФ к теме не относится: она наказывает банки, многофункциональные центры и иные организации за нарушения с биометрией в единой биометрической системе и аккредитованных системах аутентификации, а не за сведения о здоровье. Уголовный состав не распространяется на обработку персональных данных физическими лицами исключительно для личных и семейных нужд (примечание 1 к ст. 272.1 УК РФ).

Не откладывайте правовую оценку

Обсудите задачу компании до следующего действия

Получили документ, готовите решение или возник спор? Позвоните или напишите: разберу обстоятельства, проверю применимый порядок и сроки, объясню возможные действия и риски для компании.

Позвонить сейчас

Комментарий адвоката Вруцкого

адвокат · рег. № 78/8790

Чаще всего я вижу не умысел, а привычку: анкета клиента когда-то включила графу о болезнях, пропуск по лицу поставил подрядчик, справки уволенных работников лежат в общей папке. Сведения о состоянии здоровья при этом остаются специальной категорией, и обработка без основания из ч. 2 ст. 10 Закона № 152-ФЗ не допускается.

Работу начинаю с описи: какие сведения о здоровье и какая биометрия есть в компании, кто их получил и зачем. Для каждого вида ищу пункт ч. 2 ст. 10 Закона № 152-ФЗ. Для биометрии без согласия проверяю случаи ч. 2 ст. 11 Закона № 152-ФЗ: правосудие, реадмиссия, обязательная государственная дактилоскопическая регистрация и другие перечисленные там случаи. Где основания нет, готовлю письменное согласие или предлагаю прекратить обработку по ч. 4 ст. 10 Закона № 152-ФЗ.

С биометрией отдельно проверяю, используются ли сведения для установления личности: от этого зависит, применяется ли режим ч. 1 ст. 11 Закона № 152-ФЗ. И всегда смотрю, остаётся ли у человека возможность получить услугу без биометрии, — ч. 3 ст. 11 Закона № 152-ФЗ не позволяет делать её сдачу обязательной вне случаев ч. 2 той же статьи.

Если компании уже вменяют нарушение, сверяю основание обработки, субъекта и давность, а затем готовлю возражения.

Порядок действий: специальные категории и биометрия

От описи сведений до защиты в споре

1
Опись сведенийСоставить перечень: какие сведения о состоянии здоровья, интимной жизни, убеждениях и какая биометрия обрабатываются, в каких системах и кем. Отнести каждый вид к режиму ч. 1 ст. 10 Закона № 152-ФЗ или ч. 1 ст. 11 Закона № 152-ФЗ.
2
Основание для каждого видаНайти пункт ч. 2 ст. 10 Закона № 152-ФЗ: согласие, трудовое законодательство, медицинские цели, защита жизни и здоровья, правосудие, обязательное страхование. Для биометрии — согласие или исключение ч. 2 ст. 11 Закона № 152-ФЗ.
3
Письменное согласиеГде основанием служит согласие, оформить его в письменной форме: этого требуют п. 1 ч. 2 ст. 10 Закона № 152-ФЗ для специальных категорий и ч. 1 ст. 11 Закона № 152-ФЗ для биометрии. Согласие на сведения о здоровье и согласие на биометрию лучше оформлять раздельно: их требуют разные статьи закона с разными исключениями.
4
Поручение обработкиЕсли сведения обрабатывает подрядчик, оформить поручение оператора с перечнем данных, действий, целей и обязанностью соблюдать конфиденциальность по ч. 3 ст. 6 Закона № 152-ФЗ; согласие субъекта нужно, если иное не предусмотрено федеральным законом.
5
Прекращение обработкиОтслеживать, когда причина обработки отпала, и незамедлительно прекращать её по ч. 4 ст. 10 Закона № 152-ФЗ, если иное не установлено федеральным законом. Поводы для проверки — увольнение работника, окончание услуги, закрытие страхового случая.
6
Спор с органомПредписание или иной ненормативный акт органа, который незаконно возлагает обязанности, оспаривается заявлением в арбитражный суд по ч. 1 ст. 198 АПК РФ в срок по ч. 4 ст. 198 АПК РФ.

Документы: специальные категории и биометрия

Что должно лежать у оператора к проверке или спору

Документ	Зачем	Кто подписывает, форма
Согласие на обработку сведений о здоровье	Основание обработки специальных категорий по п. 1 ч. 2 ст. 10 Закона № 152-ФЗ	Субъект персональных данных; письменная форма
Согласие на обработку биометрических данных	Основание обработки биометрии по ч. 1 ст. 11 Закона № 152-ФЗ	Субъект персональных данных; письменная форма
Договор с лицом, обрабатывающим данные по поручению	Перечень данных, действий, цели и обязанность соблюдать конфиденциальность по ч. 3 ст. 6 Закона № 152-ФЗ	Оператор и исполнитель; договор
Перечень обрабатываемых сведений с основаниями	Показать, по какому пункту ч. 2 ст. 10 Закона № 152-ФЗ ведётся обработка каждого вида сведений	Оператор; внутренний документ
Документ о прекращении обработки	Зафиксировать дату и причину прекращения по ч. 4 ст. 10 Закона № 152-ФЗ	Оператор; акт или приказ
Документы о статусе медицинского работника	Подтвердить условие о врачебной тайне для обработки по п. 4 ч. 2 ст. 10 Закона № 152-ФЗ	Медицинская организация; копии документов

Показать все документыСвернуть

Сроки: специальные категории и биометрия

Календарные сроки, если в норме не сказано иное

Действие	Срок	С какого дня	Норма
Прекращение обработки специальных категорий	Незамедлительно, если иное не установлено федеральным законом	С момента, когда устранены причины обработки	ч. 4 ст. 10 Закона № 152-ФЗ
Давность привлечения к административной ответственности в области персональных данных	Один год	По правилам следующей строки	ч. 1 ст. 4.5 КоАП РФ
Начало срока административной давности	—	Со дня совершения административного правонарушения.	ч. 1.1 ст. 4.5 КоАП РФ
Начало срока по длящемуся правонарушению	—	Со дня обнаружения административного правонарушения.	ч. 2 ст. 4.5 КоАП РФ
Заявление об оспаривании акта органа	На оспаривание предписания о сведениях о здоровье — три месяца, если федеральным законом не установлен иной срок; восстановление пропущенного срока допускается судом при уважительной причине	Отсчёт начинается в день, когда организации стало известно, что акт органа нарушает её права и законные интересы	ч. 4 ст. 198 АПК РФ
Общий срок исковой давности	Три года	По правилам последней строки	п. 1 ст. 196 ГК РФ
Предельный срок исковой давности	Не может превышать десять лет	Со дня нарушения права	п. 2 ст. 196 ГК РФ
Начало течения исковой давности	—	Со дня, когда лицо узнало или должно было узнать о нарушении своего права и о том, кто является надлежащим ответчиком по иску о защите этого права. Если законом не установлено иное.	п. 1 ст. 200 ГК РФ

Показать все срокиСкрыть

Как я веду дело

Как адвокат ведёт поручение компании

1
Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
2
Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
3
Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
4
Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
5
Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
6
Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.

Кто ведёт дело

Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение

Константин Александрович Вруцкий

№ 78/8790 · адвокат

Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.

Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.

Личное ведениеВеду дело сам — от первого разговора до исполнения. Доверитель — компания или индивидуальный предприниматель, работа идёт по письменному соглашению с адвокатом — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».

Честная оценкаНе обещаю результата: называю реальную перспективу и цену промедления в рублях. Если задача решается силами компании, говорю прямо. Обещать положительный результат адвокату запрещено — п. 2 ст. 10 Кодекса профессиональной этики адвоката.

Адвокатская тайнаСведения о компании, её сделках, контрагентах и финансах, полученные в связи с делом, охраняются законом — рассказать можно всё, включая неудобное. Это адвокатская тайна — ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре».

Понятные следующие шагиОбъясняю значение документа или решения и следующие действия компании. Представительство, обжалование и исполнение входят в согласованный объём помощи по соглашению — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».

Частые вопросы: специальные категории и биометрия

Ответы по тексту закона

Сведения о здоровье — персональные данные специальной категории?

Да. Сведения о состоянии здоровья названы в ч. 1 ст. 10 Закона № 152-ФЗ среди специальных категорий вместе с данными о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни. Их обработка не допускается, за исключением случаев, предусмотренных ч. 2 и 2.1 той же статьи.

Работодатель вправе обрабатывать сведения о здоровье работника как персональные данные?

Вправе, если обработка осуществляется в соответствии с трудовым законодательством, — это основание п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ. Лица, виновные в нарушении законодательства о персональных данных при обработке данных работника, несут дисциплинарную и материальную ответственность, а также гражданско-правовую, административную и уголовную по ст. 90 ТК РФ.

Нужно ли письменное согласие на биометрию?

Да, если сведения используются оператором для установления личности: по ч. 1 ст. 11 Закона № 152-ФЗ их обрабатывают только при наличии согласия субъекта в письменной форме, за исключением случаев ч. 2 той же статьи — правосудие, реадмиссия, обязательная государственная дактилоскопическая и геномная регистрация, оборона, безопасность и другие случаи по закону.

Можно ли отказать клиенту, который не хочет сдавать биометрию?

Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев ч. 2 ст. 11 Закона № 152-ФЗ. По ч. 3 ст. 11 Закона № 152-ФЗ оператор не вправе отказывать в обслуживании, если субъект отказался предоставить биометрию или дать согласие, когда по федеральному закону получение согласия не является обязательным.

Показать все вопросыСвернуть

Фотография сотрудника в личном деле — это биометрические персональные данные?

Биометрическими ч. 1 ст. 11 Закона № 152-ФЗ называет сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности. Если фотография хранится в личном деле и для установления личности не используется, я проверяю её по общим правилам обработки, а пропуск с распознаванием лица — уже по режиму биометрии.

Клиника может обрабатывать сведения о здоровье пациента без отдельного согласия?

По п. 4 ч. 2 ст. 10 Закона № 152-ФЗ обработка допускается в медико-профилактических целях, для установления диагноза, оказания медицинских и медико-социальных услуг при условии, что её осуществляет лицо, профессионально занимающееся медицинской деятельностью и обязанное сохранять врачебную тайну. Вне этих целей нужно другое основание.

Когда обработку сведений о здоровье нужно прекратить?

Незамедлительно, если устранены причины, вследствие которых она осуществлялась, если иное не установлено федеральным законом (ч. 4 ст. 10 Закона № 152-ФЗ). Я рекомендую фиксировать дату и основание прекращения документом, чтобы при проверке показать момент остановки.

Кто отвечает, если сведения о здоровье нарушил подрядчик?

Если оператор поручил обработку другому лицу, ответственность перед субъектом персональных данных за действия этого лица несёт оператор, а исполнитель отвечает перед оператором (ч. 5 ст. 6 Закона № 152-ФЗ). Поэтому в поручении я прописываю перечень сведений, действий и целей, обязанность соблюдать конфиденциальность по ч. 3 ст. 6 Закона № 152-ФЗ, а для сведений о здоровье проверяю ещё и основание из ч. 2 ст. 10 Закона № 152-ФЗ.

Услуги и темы рядом: специальные категории и биометрия

Где нужна помощь адвоката и что прочитать дальше по этому вопросу

Показать всёСкрыть

Обсудите задачу до подписания и ответа

Запишитесь на консультацию

+7 (495) 198-70-77

Позвонить сейчас