Какие бывают виды персональных данных

Когда спрашивают, какие бывают персональные данные, для специальных категорий и биометрии нужны разные пояснения. В ст. 10 152-ФЗ определяющим служит содержание сведений: о какой стороне жизни человека они говорят. В ст. 11 152-ФЗ имеет значение также использование сведений для установления личности. Поэтому вопрос о виде данных нельзя свести к названию записи или документа. Нужно понимать, какие именно сведения обрабатываются и для чего их использует оператор — тот, кто обрабатывает данные.

Чтобы определить, относится ли информация к специальным категориям, её содержание сопоставляют с перечнем из ч. 1 ст. 10 152-ФЗ. Это сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Например, информация о состоянии здоровья попадает в эту категорию по своему содержанию. Для такой квалификации не требуется, чтобы по ней устанавливали личность. Закон связывает специальный режим именно с тем, какой стороны жизни касается информация.

Работа со специальными категориями допустима лишь при наличии исключения из запрета, установленного ст. 10 152-ФЗ. Письменное согласие человека является одним из оснований, названных в ч. 2 ст. 10 152-ФЗ. Но считать его единственным основанием было бы неверно. Эта же часть допускает обработку в других перечисленных случаях. При определении допустимости работы со сведениями нужно соотнести цель и условия обработки с конкретным исключением, а не ограничиваться названием категории.

Отдельное исключение касается защиты жизни, здоровья или иных жизненно важных интересов самого человека либо других лиц, когда получить его согласие невозможно. Другое относится к медицинским целям: профилактике, установлению диагноза, оказанию медицинских и медико-социальных услуг. Для медицинского исключения ст. 10 152-ФЗ устанавливает условие: сведения обрабатывает лицо, профессионально занимающееся медицинской деятельностью и обязанное сохранять врачебную тайну. Само упоминание здоровья ещё не означает, что любое использование такой информации допустимо.

Среди оснований ст. 10 152-ФЗ также называет обработку по трудовому и пенсионному законодательству, законодательству о государственной социальной помощи. Предусмотрена обработка для установления или осуществления прав человека либо третьих лиц, а также в связи с правосудием. Эти случаи показывают, почему ответ на вопрос о согласии нельзя дать только по виду сведений: внутри одной специальной категории основания обработки могут различаться. При этом каждое исключение применяется в тех пределах, которые описаны в норме.

Биометрические персональные данные описаны в ч. 1 ст. 11 152-ФЗ через совокупность признаков. Сведения характеризуют физиологические и биологические особенности человека, позволяют установить его личность и используются оператором именно для установления личности. Последнее условие имеет самостоятельное значение. Недостаточно сказать, что информация относится к особенностям человека: нужно учитывать, какую задачу она выполняет при обработке. Такой подход позволяет отличить биометрию от сведений, которые просто касаются здоровья.

Для обработки биометрии ч. 1 ст. 11 152-ФЗ предусматривает письменное согласие. Исключения перечислены в ч. 2 этой статьи. В частности, там названы осуществление правосудия, исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация. Поэтому формулировка «биометрию всегда обрабатывают только с согласия» была бы слишком широкой. Нужно установить, относится ли конкретная обработка к исключению, прямо предусмотренному этой частью, и учитывать названное в ней основание.

Предоставление биометрии по ч. 3 ст. 11 152-ФЗ не может быть обязательным, кроме случаев из ч. 2. Та же норма ограничивает возможность отказать человеку в обслуживании из-за отказа предоставить биометрические данные или согласие на обработку: запрет действует при указанном в норме условии о необязательности получения согласия по федеральному закону. Это правило касается отношений с человеком, у которого запрашивают биометрию; его нужно учитывать отдельно от определения самого вида сведений.

Для информации о судимости ст. 10 152-ФЗ содержит самостоятельное правило в части 3. Норма допускает её обработку государственными и муниципальными органами в пределах предоставленных полномочий, а иными лицами — в случаях и порядке, определяемых по федеральным законам. Поэтому такую обработку нельзя объяснять одним лишь общим перечнем специальных категорий. Кроме того, ч. 4 ст. 10 152-ФЗ связывает прекращение обработки с устранением причин, по которым она велась в случаях из частей 2 и 3, если федеральный закон не устанавливает иное.