Специальные категории и биометрические персональные данные

Специальные категории — это данные о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости. Обработка таких данных по умолчанию запрещена и разрешена только в отдельных случаях — например, с письменного согласия субъекта, оформленного отдельно от обычного согласия на обработку персональных данных.

Биометрические персональные данные — это сведения, которые характеризуют физиологические особенности человека и используются для его идентификации: фотография лица для распознавания, отпечаток пальца, запись голоса для голосовой идентификации. Для их обработки требуется отдельное письменное согласие, и правила обработки строже, чем даже для специальных категорий.

Форма записи к врачу или психологу на сайте — это уже данные о здоровье. Загрузка фото для пропуска или системы распознавания лиц на входе в офис — биометрия. Анкета при приёме на работу с вопросом о вероисповедании для учёта праздников — специальная категория. Часто бизнес даже не осознаёт, что собранные «для удобства» данные попадают в отдельный, более строгий правовой режим.

После реформы 2025 года штрафы за утечку специальных категорий данных составляют от 10 до 15 млн рублей, а за утечку биометрии — от 15 до 20 млн рублей для юридических лиц — заметно выше, чем за утечку обычных персональных данных. Если ваш бизнес хоть в одной форме собирает что-то из этого списка, стоит отдельно проверить, оформлено ли под это согласие правильно, а не по общему шаблону.