Какие категории персональных данных установлены законодательством

Чтобы понять, к каким категориям относятся разные персональные данные, нужно рассмотреть несколько признаков. Один связан с содержанием информации: касается ли она, например, здоровья или убеждений. Другой — с её использованием для установления личности. Отдельный вопрос — разрешил ли человек распространять сведения о себе. Поэтому специальные категории по ст. 10 152-ФЗ, биометрия по ст. 11 152-ФЗ и сведения для распространения по ст. 10.1 152-ФЗ нельзя воспринимать как простой список непересекающихся групп. Правила могут применяться к одной информации одновременно.

Специальные категории перечислены в ч. 1 ст. 10 152-ФЗ. К ним относятся сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Здесь определяющим становится именно содержание. Например, сведения о здоровье относятся к специальной категории потому, что раскрывают состояние человека. Для такого вывода не требуется, чтобы с их помощью устанавливали его личность: это уже другой критерий, предусмотренный для биометрии.

Для специальных категорий исходное правило — запрет обработки с предусмотренными законом исключениями. Письменное согласие человека является одним из оснований по ч. 2 ст. 10 152-ФЗ. Но оно не единственное: статья предусматривает обработку в связи с трудовым и пенсионным законодательством, обязательными видами страхования, осуществлением правосудия. Каждое из этих оснований связано со своей ситуацией. Поэтому сам по себе вывод о специальной категории ещё не отвечает на вопрос, допустима ли конкретная обработка.

Особые условия предусмотрены для медицинских целей. По п. 4 ч. 2 ст. 10 152-ФЗ обработка допускается для профилактики, установления диагноза, оказания медицинских и медико-социальных услуг, если её осуществляет лицо, профессионально занимающееся медицинской деятельностью и обязанное сохранять врачебную тайну. Другое исключение касается защиты жизни, здоровья и иных жизненно важных интересов, когда получить согласие невозможно. Эти основания различаются: невозможность получить согласие названа именно для случая защиты жизненно важных интересов.

Сведения о судимости рассмотрены отдельно в ч. 3 ст. 10 152-ФЗ. Для государственных и муниципальных органов обработка сведений о судимости ограничена полномочиями, которыми их наделяет законодательство. Для иных лиц допустимость такой обработки определяется случаями и порядком, установленными в соответствии с федеральными законами. Поэтому при обсуждении того, какие существуют категории персональных данных, сведения о судимости нужно учитывать с оглядкой на специальное правило этой части, а не автоматически переносить на них любое основание из перечня для других сведений.

Биометрические персональные данные описаны в ч. 1 ст. 11 152-ФЗ через сочетание признаков. Для отнесения к биометрии физиологические и биологические особенности должны позволять определить, какому человеку принадлежат сведения. Кроме того, оператор — лицо, использующее эти сведения, — должен применять их именно для установления личности. Одного указания на особенности организма недостаточно для такого вывода. Нужно учитывать, какую задачу решает обработка: установление личности прямо входит в законодательное описание биометрии.

Для биометрии общее условие — письменное согласие, а исключения перечислены в ч. 2 ст. 11 152-ФЗ. Среди них осуществление правосудия и исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация. Часть 3 той же статьи ограничивает обязательность предоставления биометрии случаями из части 2. Она также запрещает отказ в обслуживании из-за отказа предоставить биометрию или согласие, если федеральный закон не делает получение оператором согласия обязательным. Название категории здесь связано с конкретными условиями взаимодействия с человеком.

Разрешение на распространение характеризует прежде всего допустимые действия с информацией. По ч. 1 ст. 10.1 152-ФЗ соответствующее согласие оформляют отдельно от других согласий на обработку. Человеку должна быть предоставлена возможность определить перечень сведений по каждой указанной в согласии категории. Значит, согласие на обработку само по себе ещё не означает разрешения распространять информацию. Если из согласия не следует разрешение на распространение, оператор обрабатывает полученные сведения без такого права.

Разрешение распространять специальные категории также не устраняет их особенностей. Пункт 2 ч. 2 ст. 10 152-ФЗ связывает такую обработку с соблюдением запретов и условий по ст. 10.1 152-ФЗ. Человек вправе установить предусмотренные этой статьёй ограничения. Молчание или бездействие не заменяет согласия. Даже если сведения раскрыты самим человеком неопределённому кругу лиц без соответствующего согласия оператору, доказать законность последующего распространения или иной обработки должен тот, кто их осуществляет, согласно ч. 2 ст. 10.1 152-ФЗ.