Специальная категория персональных данных
Простыми словами
Закон выделяет эти сведения из-за повышенного риска для прав человека и разрешает их обработку только в специальных случаях.
Как применяется
Организация отдельно выявляет такие данные в процессах, проверяет основание обработки, минимизирует доступ, фиксирует получателей и применяет усиленные организационные меры.
Пример применения
Работодатель хранит медицинское заключение только в составе установленного кадрового процесса, ограничивает доступ уполномоченным сотрудникам и не использует его для несвязанных целей.
Не путать с
- Биометрические персональные данныеБиометрические персональные данные регулируются отдельной статьёй 11 закона № 152-ФЗ и не являются автоматически специальной категорией по статье 10.
Как это работает
- КлассификацияОпределяют, относится ли конкретное поле или документ к перечню статьи 10.
- ОснованиеПроверяют наличие одного из специальных законных условий обработки.
- ОграничениеМинимизируют состав, цели, срок и круг лиц с доступом.
- КонтрольДокументируют передачу, защиту и прекращение обработки после достижения цели.
Продолжить изучение
Практика и НПА
Перечень специальных категорий и условия их обработки установлены статьёй 10 Федерального закона № 152-ФЗ.
Частые вопросы
Да, сведения о состоянии здоровья прямо входят в перечень.
Можно ли обрабатывать такие данные по обычному согласию?Требования зависят от ситуации; закон предусматривает специальные основания и форму согласия, которые нужно оценивать отдельно.
Где закреплён перечень?В статье 10 Федерального закона № 152-ФЗ «О персональных данных».