Ч. 3 ст. 10 №152-ФЗ устанавливает круг лиц, которые могут обрабатывать персональные данные о судимости. Сам факт включения этого положения именно в ст. 10 №152-ФЗ указывает на то, что законодатель относит персональные данные о судимости к специальным категориям персональных данных.
Представители Роскомнадзора на одной из открытых сессий в 2019 году обозначили, что информация о наличии судимости (“да” или “нет”) без указания статьи УК РФ к специальным категориям ПДн не относится. В этой позиции Роскомнадзор избежал понятия "персональные данные о судимости" заменив их "информацией о судимости".
Такая позиция Роскомнадзора была не всегда и суды по инициативе Роскомнадзора принимали позицию, где "сведения о судимости" признавались Роскомнадзором и в последующем судами специальной категорией персональных данных.
Суды, ссылаясь на ст.10 №152-ФЗ, не давали правовой оценки объему обрабатываемых сведений о судимости, причисляя их к специальным категориям (дела №А40-129864/10-21-809, №12-1517/2016). Т.е. не различали понятия "персональные данные о судимости" и "сведения о судимости".
В чем здесь опасность? Если Роскомнадзор не усмотрит нарушений в вопросе обработке сведений о судимости ("да" или "нет"), то может усмотреть суд по иску субъекта персональных данных и признать информацию лишь о факте наличия (отсутствия) судимости специальной категорией ПДн (глубоко не копают).
Дополнительно.
В целом сведения о судимости не ограничиваются только информацией о факте наличия (отсутствия) таковой. Если человек был осужден соответствующая справка будет содержать и иные сведения, указанные в п. 76.3 Административного регламента, утв. Приказом МВД от 27.09.2019 №66.
Если в компании существует процесс по обработке справок о судимости, то нужно предусмотреть в ЛНА обработку по всему перечню, который может быть отражен в такой справке (ведь могут предоставить и с такими сведениями). Это уже точно будет обработка персональных данных о судимости, которая ограничена ч. 3 ст. 10 152-ФЗ.
Ранее был еще пост про спецкатегории ПДн.
