Специальные категории персональных данных — одна из самых чувствительных зон регулирования. Их обработка по общему правилу запрещена и допускается только в строго определенных случаях. Базовые нормы установлены в статье 10 Федерального закона № 152‑ФЗ «О персональных данных» (далее — ФЗ‑152). Ниже — понятный разбор того, что относится к специальным категориям, какие действуют исключения, как работать с медицинскими данными и какие меры безопасности требуются.
Для контекста рекомендуем обзорные материалы: О законе 152‑ФЗ, структура и статьи ФЗ‑152 и последние изменения 2025.
По статье 10 ФЗ‑152 к специальным категориям персональных данных относятся сведения о:
Важно отличать близкие режимы:
| Категория | Примеры | Правовой режим | Типичные ошибки |
|---|---|---|---|
| Специальные категории ПДн | религия, политические взгляды, данные об инвалидности, диагнозы, сведения об интимной жизни | Ст. 10 ФЗ‑152: общий запрет обработки, строгие исключения | Включение лишних вопросов в анкеты/формы, использование для маркетинга |
| Медицинские данные (подвид спецкатегорий) | диагноз, результаты анализов, история болезни, ЭМК, инвалидность | Ст. 10 ФЗ‑152 + медицинская тайна; обрабатываются лицами, обязанными хранить тайну | Передача работодателю «для информации», рассылки по базе пациентов |
| Биометрические ПДн | фото для распознавания, голос, геометрия ладони | Ст. 11 ФЗ‑152: отдельные условия, часто требуется письменное согласие | Путаница с «спецкатегориями», отсутствие правового основания |
| Сведения о судимости | справка о судимости, факты привлечения | Специальное регулирование: только уполномоченные органы и/или случаи, установленные законом | Запрос справки у всех кандидатов без законных оснований |
ФЗ‑152 специальные категории регулирует жёстко: по общему правилу их обработка запрещена. Это означает, что оператор не вправе:
Исключения закреплены строго и исчерпывающе — см. далее и раздел Обработка без согласия.
Статья 10 152 ФЗ устанавливает закрытый список оснований, когда обработка специальных категорий допустима. К ключевым относятся:
Письменное согласие субъекта персональных данных — на бумаге или в электронной форме с ЭП. Для распространения особых данных требуется отдельное согласие по ст. 10.1.
Субъект сам сделал данные общедоступными — например, опубликовал их от собственного имени. Здесь действуют повышенные требования: важно доказать факт и волю субъекта, см. Общедоступные ПДн и раздел о согласии на распространение ниже.
Необходимость исполнения трудового законодательства и законов о социальной защите, пенсионном обеспечении, охране труда — в объёме, установленном законом и локальными актами работодателя.
Защита жизни, здоровья или иных жизненно важных интересов субъекта или другого лица, когда получить согласие невозможно.
Деятельность общественных объединений, религиозных и иных НКО в рамках их законных целей — в отношении членов или лиц, состоящих с ними в постоянном контакте, без передачи третьим лицам без согласия.
Установление или осуществление прав, а также исполнение судебных актов — в том числе в рамках судебных разбирательств и исполнительного производства.
Медицинская и профилактическая цель: установление диагноза, оказание медико‑социальных услуг — при обработке лицами, обязанными соблюдать врачебную тайну.
Иные случаи, прямо предусмотренные федеральными законами (например, в сфере санитарно‑эпидемиологического благополучия, социальной поддержки и др.).
Практический совет: фиксируйте конкретную норму (статью и закон), на которую вы опираетесь, и оформляйте соответствующие документы. Подробнее — Принципы и цели обработки и Обязанности оператора.
Запрос «152 фз медицинские данные» чаще всего касается границ допустимой обработки сведений о здоровье. К медицинским ПДн относятся:
Кто вправе обрабатывать:
Не допускается использовать медицинские данные для маркетинга или профилирования без отдельного, специально информированного согласия и законного основания. Подробнее — раздел Медицинские ПДн.
Для специальных категорий законом практически всегда требуется письменное согласие. Проверьте, чтобы документ содержал:
Отдельно: распространение (публикация/передача неограниченному кругу лиц) специальных категорий требует отдельного согласия по ст. 10.1 ФЗ‑152 с возможностью granular‑настройки — какие сведения можно распространять, кому и как. См. готовые решения: Согласие на обработку ПДн и Согласие на распространение. Право на отзыв — здесь: Отзыв согласия.
Частые ошибки:
Обработка специальных категорий без согласия иногда допускается при достижении целей с помощью обезличивания, когда по данным нельзя определить конкретное лицо без дополнительной информации. Рекомендации:
Специальные категории требуют усиленных мер защиты. Минимальный набор:
HR‑анкета спрашивает о религиозных взглядах и инвалидности. Нельзя. Допустимы только сведения, прямо требуемые трудовым законом (например, результаты обязательных медосмотров для отдельных должностей), и при наличии основания/согласия.
Клиника направляет рекламную рассылку по базе пациентов. Нельзя использовать медицинские данные для маркетинга без отдельного согласия; лучше разделять базы и цели, хранить доказательства согласий.
Фитнес‑клуб собирает анкету о противопоказаниях к тренировкам. Это специальные категории. Нужна корректная цель (безопасность услуг), минимум данных, письменное согласие, режим ограниченного доступа и шифрование.
Школа/сад собирает медицинские сведения о детях. Допустимо в объёме, установленном законом и локальными актами, с повышенным контролем: см. Дети и несовершеннолетние и Образование и ФЗ‑152.
Нарушения в части специальных категорий часто приводят к существенным штрафам и предписаниям. Изучите:
Контролирующий орган — Роскомнадзор. При инцидентах и существенных нарушениях возможны внеплановые проверки и блокировка незаконных практик.
Специальные категории персональных данных 152 ФЗ регулирует максимально строго: действует общий запрет, а разрешения — только по закрытому списку исключений. Медицинские данные — особо чувствительная часть этих сведений. Чтобы снизить риски, опирайтесь на точные правовые основания, оформляйте письменные согласия, минимизируйте состав и усиливайте защиту.
Нужна помощь? Закажите аудит и документы под ключ: Аудит соответствия ФЗ‑152, Консалтинг и документы, Генератор политики и согласий, а для сайтов — Аудит сайта. Мы поможем выстроить законный и безопасный процесс обработки.