Сведения о судимости и специальные категории персональных данных

Суды глубоко не разбирали различия в понятиях “персональные данные о судимости” и “сведения о судимости”. Если Роскомнадзор не усмотрит нарушений в вопросе обработки сведений о судимости ("да" или "нет"), то может усмотреть суд по иску субъекта персональных данных.

Денис Лукаш

Проверено экспертом

Денис Лукаш

Профессиональный DPO, юрист в области информационного права

01.09.2023

Ч. 3 ст. 10 №152-ФЗ устанавливает круг лиц, которые могут обрабатывать персональные данные о судимости. Сам факт включения этого положения именно в ст. 10 №152-ФЗ указывает на то, что законодатель относит персональные данные о судимости к специальным категориям персональных данных.

Представители Роскомнадзора на одной из открытых сессий в 2019 году обозначили, что информация о наличии судимости (“да” или “нет”) без указания статьи УК РФ к специальным категориям ПДн не относится. В этой позиции Роскомнадзор избежал понятия "персональные данные о судимости" заменив их "информацией о судимости".

Такая позиция Роскомнадзора была не всегда и суды по инициативе Роскомнадзора принимали позицию, где "сведения о судимости" признавались Роскомнадзором и в последующем судами специальной категорией персональных данных.

Суды, ссылаясь на ст.10 №152-ФЗ, не давали правовой оценки объему обрабатываемых сведений о судимости, причисляя их к специальным категориям (дела №А40-129864/10-21-809, №12-1517/2016). Т.е. не различали понятия "персональные данные о судимости" и "сведения о судимости".

В чем здесь опасность? Если Роскомнадзор не усмотрит нарушений в вопросе обработке сведений о судимости ("да" или "нет"), то может усмотреть суд по иску субъекта персональных данных и признать информацию лишь о факте наличия (отсутствия) судимости специальной категорией ПДн (глубоко не копают).

Дополнительно.

В целом сведения о судимости не ограничиваются только информацией о факте наличия (отсутствия) таковой. Если человек был осужден соответствующая справка будет содержать и иные сведения, указанные в п. 76.3 Административного регламента, утв. Приказом МВД от 27.09.2019 №66.

Если в компании существует процесс по обработке справок о судимости, то нужно предусмотреть в ЛНА обработку по всему перечню, который может быть отражен в такой справке (ведь могут предоставить и с такими сведениями). Это уже точно будет обработка персональных данных о судимости, которая ограничена ч. 3 ст. 10 152-ФЗ.

Ранее был еще пост про спецкатегории ПДн.

Читайте аналитические заметки в телеграм-канале Privacy Expert

Свяжитесь с нами

Я бот
Я человек
Logo
Юридическая компания "Лукаш и партнеры"
Услуги DPO и юристов в области защиты персональных данных и TMT

Контакты

г.Москва, ул. Правды, д.24
(м. Белорусская, м. Савёловкая, RE:WORK)
Подписывайтесь на ресурсы
Активный чат экспертов по ПД