Что это такое
Закон устанавливает для этой категории данных режим, по умолчанию запретительный: обработка специальных категорий не допускается, за исключением закрытого перечня случаев — письменное согласие субъекта; данные сделаны общедоступными самим субъектом; обработка необходима для установления или осуществления прав субъекта или третьих лиц в связи с трудовыми отношениями (в объёме, определённом ТК РФ); обработка в целях обязательного социального страхования, установления пенсий и пособий; данные относятся к состоянию здоровья и необходимы для решения вопроса о возможности выполнения работником трудовой функции.
Для работодателя данные о состоянии здоровья работника — самая частая специальная категория на практике: результаты медосмотров, листки нетрудоспособности, справки об инвалидности. Их обработка в объёме, необходимом для решения вопросов трудовых отношений (допуск к работе, предоставление гарантий и льгот, установленных для лиц с инвалидностью), допустима без отдельного согласия — но только в этом объёме, не шире.
Хранение и защита специальных категорий данных требует повышенных организационных и технических мер по сравнению с обычными персональными данными — доступ к таким сведениям должен быть максимально ограничен внутри организации, а их использование сверх строго необходимого объёма создаёт серьёзный юридический риск.
Частые вопросы
Может ли работодатель хранить копию медицинской справки об инвалидности работника без отдельного согласия?
Да, если это необходимо для предоставления работнику гарантий и льгот, установленных законом для лиц с инвалидностью (например, сокращённое рабочее время, дополнительный отпуск), — это укладывается в исключение, связанное с трудовыми отношениями, отдельное согласие не требуется.
Можно ли спрашивать у кандидата на собеседовании о его религиозных убеждениях?
Нет, если это прямо не связано с вопросами трудовых отношений (крайне узкий круг ситуаций) — такой запрос не имеет законного основания и является избыточной обработкой специальной категории данных.
Что грозит за неправомерную обработку специальных категорий персональных данных?
Повышенная административная ответственность по ст. 13.11 КоАП РФ — за обработку без законных оснований штрафы для юридических лиц значительно превышают штрафы за нарушения с обычными персональными данными, а с недавних реформ достигают сотен тысяч и даже миллионов рублей при повторных нарушениях.
Как BLS помогает
BLS проверяет, какие специальные категории данных действительно обрабатывает работодатель и на каком основании, чтобы исключить избыточный сбор и снизить риск крупных штрафов.