Правовая и налоговая архитектура · Термин

Специальная категория персональных данных

Специальные категории персональных данных — определённые российским законом виды сведений о человеке, для обработки которых предусмотрены особые условия. Это конкретная правовая категория, а не общее название любой информации, которую компания считает чувствительной.

Что такое специальные категории персональных данных

Особый режим связан с содержанием сведений. Например, данные о состоянии здоровья требуют иной оценки, чем обычные контактные сведения, даже если оба набора находятся в одной кадровой системе.

Отнесение к категории не зависит только от названия документа. Полезно проверить отдельные поля, вложения и свободный текст, где нужные сведения могут появиться без специальной отметки.

Какие виды сведений относятся к перечню

Перечень охватывает расовую и национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья и интимную жизнь. Эти группы нельзя произвольно расширять внутренним приказом компании.

Биометрические данные имеют собственные критерии и условия обработки. Сведения о судимости также регулируются отдельно: объединять всё перечисленное в одну юридическую категорию без пояснения неверно.

Чем специальная категория отличается от внутренней пометки чувствительно

Компания может считать чувствительными размер зарплаты, коммерческую переписку или сведения о сделке. Такая внутренняя оценка помогает выбирать меры защиты, но не меняет установленный перечень специальных категорий.

При этом отсутствие сведений в специальной категории не означает отсутствия ограничений. Обычные персональные данные тоже требуют подходящих целей, оснований и мер защиты.

Почему основание и условия обработки проверяют отдельно

Для специальных категорий проверяют допустимость обработки в конкретной ситуации. Письменное согласие является одним из предусмотренных оснований, однако существуют и другие установленные случаи.

Например, необходимость сведений о здоровье в кадровом процессе оценивают по содержанию задачи и применимым условиям. Руководителю важно обосновать состав данных, а не собирать их на всякий случай под общей формулировкой согласия.