Какие существуют категории персональных данных

Персональные данные — это информация о человеке, которого можно определить прямо или косвенно. Такое определение закрепляет ст. 3 152-ФЗ. Поэтому ответ на вопрос, какие типы данных являются персональными, начинается со связи информации с конкретным человеком. Значение имеет не только название сведений, но и возможность понять, к кому они относятся. Если для определения человека нужна дополнительная информация, это само по себе ещё не исключает сведения из числа персональных данных.

В ст. 3 152-ФЗ нет закрытого перечня всех возможных сведений о человеке. Закон использует широкое определение: любая информация, отвечающая указанному признаку. При этом нельзя считать, что все персональные данные обрабатываются по одинаковым правилам. Ст. 10 152-ФЗ отдельно регулирует специальные категории, а ст. 11 152-ФЗ — биометрические данные. Это позволяет различать общий признак персональных данных и дополнительные требования к отдельным видам информации. Одно определение не заменяет другое.

Специальные категории определяются прежде всего по содержанию. Ч. 1 ст. 10 152-ФЗ относит к ним сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Для этой информации установлен запрет обработки с предусмотренными законом исключениями. Поэтому сведения о здоровье нельзя оценивать только как обычную информацию, позволяющую узнать человека: их содержание уже указывает на специальную категорию и необходимость учитывать особые условия.

Одно из оснований обработки специальных категорий — письменное согласие самого человека. Но утверждать, что без такого согласия любая обработка всегда запрещена, неверно. Ч. 2 ст. 10 152-ФЗ предусматривает и другие случаи. Среди них — защита жизни или здоровья, когда получить согласие невозможно, а также медицинские цели при соблюдении условий о лице, обрабатывающем сведения, и врачебной тайне. Есть основания, связанные с трудовым и пенсионным законодательством, осуществлением прав и правосудием. Основание нужно соотносить с конкретной обработкой.

Сведения о судимости отдельно упомянуты в ч. 3 ст. 10 152-ФЗ. Государственные и муниципальные органы могут обрабатывать их в пределах предоставленных полномочий. Для иных лиц нужны случаи и порядок, определяемые в соответствии с федеральными законами. Поэтому относить такую информацию к сведениям, с которыми допустимы любые действия, нельзя. Кроме того, ч. 4 ст. 10 152-ФЗ предусматривает прекращение обработки специальных категорий, если причины для неё устранены, с оговоркой об ином регулировании федеральным законом.

Биометрические данные определяются по двум связанным признакам. Это сведения о физиологических и биологических особенностях человека, позволяющие установить его личность. Одновременно оператор должен использовать их именно для установления личности. Оператором ст. 3 152-ФЗ называет лицо или орган, которые организуют либо осуществляют обработку и определяют её цели, состав данных и действия с ними. Следовательно, для применения ст. 11 152-ФЗ нужно знать не только содержание сведений, но и цель их использования оператором.

По ч. 1 ст. 11 152-ФЗ обработка биометрических данных по общему правилу требует письменного согласия. Исключения перечислены в ч. 2 этой статьи: в частности, они связаны с правосудием, исполнением судебных актов и обязательной государственной регистрацией, указанной в норме. Ч. 3 той же статьи устанавливает, что предоставление биометрических данных не может быть обязательным вне предусмотренных исключений. Эта часть также ограничивает возможность отказа в обслуживании из-за отказа предоставить биометрию или согласие при указанном в ней условии.

Отдельное понятие — персональные данные, разрешённые человеком для распространения. Согласно п. 1.1 ст. 3 152-ФЗ, речь идёт о доступе неограниченного круга лиц, предоставленном самим человеком через соответствующее согласие. Здесь различие касается доступа к сведениям. Оно не отменяет их содержания: разрешённые для распространения сведения могут касаться и специальных категорий. Для такого случая п. 2 ч. 2 ст. 10 152-ФЗ прямо предусматривает соблюдение запретов и условий, на которые указывает эта норма.

Распространение и предоставление данных также различаются. По ст. 3 152-ФЗ распространение раскрывает сведения неопределённому кругу лиц, а предоставление — определённому лицу или кругу лиц. Эти действия входят в обработку наряду со сбором, хранением, использованием и уничтожением. Значит, категория сведений и действие с ними — разные вопросы. Определяя применимые правила, сначала устанавливают связь информации с человеком, затем её содержание, цель использования и круг получателей. Это помогает понять, какие из предусмотренных законом условий относятся к рассматриваемым сведениям.