Однозначного ответа на этот вопрос в законе нет. Ч. 1 ст. 10 №152-ФЗ относит к специальным категориям персональных данных сведения, касающиеся состояния здоровья. При этом закреплено легальное определение только “здоровья” (п. 1 ч. 1 ст. 3 №323-ФЗ), но не “состояния здоровья”.
- Согласно позиции Роскомнадзора, информация в листке нетрудоспособности, в том числе об установлении или изменении группы инвалидности, является сведениями о состоянии здоровья субъекта персональных данных.
- В октябре 2022 надзорный орган уточнил, что обработка справки об инвалидности по зрению подразумевает обработку специальных категорий персональных данных.
Судебная практика здесь немногочисленная. В вынесенных решениях суды к единой позиции не пришли:
- В ряде дел отмечается, что обработка данных об инвалидности подпадает под понятие обработки одной из специальных категорий персональных данных (дело №А40-129859/10-146-801).
- При этом в других решениях утверждается, что инвалидность – это социальный статус. То есть к специальным категориям персональных данных данные об инвалидности не относятся (дело №А-32-2810/2011).
На практике операторы персональных данных до сих пор принимают решение об отнесении данных об инвалидности к сведениям о состоянии здоровья в зависимости от сложившейся в компании риск-культуры. Почему так?
В случае классификации сведений об инвалидности социальным статусом нужно быть готовым к доскональному обоснованию позиции при проверке и суду с Роскомнадзором (как по ст. 19.7 КоАП РФ, так и по одной из частей ст. 13.11 КоАП РФ ()). Но это может снизить затраты на комплаенс.
В случае классификации инвалидности специальной категорией персональных данных нужно быть готовым к обработке в строго определенных случаях (ч. 2 ст. 10 №152-ФЗ), бОльшему вниманию к защите, повышению риска проверок Роскомнадзора (группа тяжести “А”) в будущем и пр. Т.е. затраты на комплаенс увеличиваются.
