Относятся ли сведения об инвалидности к специальным категориям персональных данных?

Судебная практика неоднозначна. Признают как специальной категорией персональных данных, так и социальным статусом. Но позиция Роскомнадзора неизменна - это состояние здоровья и, следовательно, специальная категория персональных данных.

Денис Лукаш

Проверено экспертом

Денис Лукаш

Профессиональный DPO, юрист в области информационного права

18.08.2023

Однозначного ответа на этот вопрос в законе нет. Ч. 1 ст. 10 №152-ФЗ относит к специальным категориям персональных данных сведения, касающиеся состояния здоровья. При этом закреплено легальное определение только “здоровья” (п. 1 ч. 1 ст. 3 №323-ФЗ), но не “состояния здоровья”.

  • Согласно позиции Роскомнадзора, информация в листке нетрудоспособности, в том числе об установлении или изменении группы инвалидности, является сведениями о состоянии здоровья субъекта персональных данных.
  • В октябре 2022 надзорный орган уточнил, что обработка справки об инвалидности по зрению подразумевает обработку специальных категорий персональных данных.

Судебная практика здесь немногочисленная. В вынесенных решениях суды к единой позиции не пришли:

  • В ряде дел отмечается, что обработка данных об инвалидности подпадает под понятие обработки одной из специальных категорий персональных данных (дело №А40-129859/10-146-801).
  • При этом в других решениях утверждается, что инвалидность – это социальный статус. То есть к специальным категориям персональных данных данные об инвалидности не относятся (дело №А-32-2810/2011).

На практике операторы персональных данных до сих пор принимают решение об отнесении данных об инвалидности к сведениям о состоянии здоровья в зависимости от сложившейся в компании риск-культуры. Почему так?

В случае классификации сведений об инвалидности социальным статусом нужно быть готовым к доскональному обоснованию позиции при проверке и суду с Роскомнадзором (как по ст. 19.7 КоАП РФ, так и по одной из частей ст. 13.11 КоАП РФ ()). Но это может снизить затраты на комплаенс.

В случае классификации инвалидности специальной категорией персональных данных нужно быть готовым к обработке в строго определенных случаях (ч. 2 ст. 10 №152-ФЗ), бО‌льшему вниманию к защите, повышению риска проверок Роскомнадзора (группа тяжести “А”) в будущем и пр. Т.е. затраты на комплаенс увеличиваются.

Читайте аналитические заметки в телеграм-канале Privacy Expert

Свяжитесь с нами

Я бот
Я человек
Logo
Юридическая компания "Лукаш и партнеры"
Услуги DPO и юристов в области защиты персональных данных и TMT

Контакты

г.Москва, ул. Правды, д.24
(м. Белорусская, м. Савёловкая, RE:WORK)
Подписывайтесь на ресурсы
Активный чат экспертов по ПД