Лекция

Запрещено по умолчанию

С обычными персональными данными специалист привык работать через вопрос «какое у нас основание». Открыл статью 6, нашёл подходящий пункт из одиннадцати, закрепил в политике, пошёл дальше. Со специальными категориями и биометрией этот навык не срабатывает, и это не строгость формулировок, а другая конструкция нормы.

Одна фраза, вокруг которой построена эта лекция

У обычных персональных данных вопрос звучит «какое у нас основание». У специальных категорий и биометрии он звучит иначе: попали ли мы в закрытый перечень исключений. Обработка запрещена по умолчанию, и согласие здесь — только одна из дверей, причём не самая частая.

Разница видна на простом примере. Компания собирает справки о судимости у всех кандидатов и хранит их «на всякий случай». Согласие кандидата подписано, галочка стоит, в политике всё описано. Основания нет: для судимости согласие не открывает обработку вообще — ни в какой формулировке. Такие ситуации в лекции разобраны по каждой категории отдельно.

Обычные персональные данные
Разрешено, если нашлось основание

Одиннадцать оснований части 1 статьи 6, среди которых договор, закон, законный интерес. Согласие — одно из многих, и часто не лучшее.

Специальные категории и биометрия
Запрещено, если не попали в перечень

Десять окон части 2 статьи 10 и закрытый перечень части 2 статьи 11. Не назвали пункт — обработки быть не должно.

6
позиций в закрытом перечне части 1 статьи 10
2
вида биометрии в сфере 572-ФЗ: лицо и голос
0
субъектов нужно для штрафа по частям 16 и 17 статьи 13.11 КоАП

Оптика здесь операторская. Не «что делать вам, если у вас взяли отпечаток», а что обязана сделать компания, прежде чем прикоснуться к этим данным. Примеры взяты из разных отраслей сразу: клиника, школа и детский центр, кадровая служба производственной компании, бизнес-центр и завод со СКУД, банк и МФО, колл-центр, ритейл с видеоаналитикой. Все нормы приведены по состоянию на 07.09.2026.

Тема 1 из 15 · Другой вопрос

Другой вопрос: не «какое основание», а «в какое окно попали»

Статья 10 закона о персональных данных начинается не с разрешения, а с запрета: обработка специальных категорий не допускается. Дальше идёт часть 2 с перечнем случаев, когда всё-таки допускается. Статья 11 устроена так же: биометрия обрабатывается только при наличии письменного согласия, за исключением случаев части 2. Конструкция «запрет плюс исключения» меняет порядок работы специалиста целиком.

Три следствия, которые проходят через всю лекцию

1
Ошибка в категории обесценивает всю остальную работу с документами. Идеальная политика, безупречный перечень мер и подписанные согласия ничего не стоят, если данные отнесены не к той статье. Судимость, здоровье и биометрия живут в трёх разных режимах, и режимы не взаимозаменяемы.
2
Согласие здесь всегда письменное и всегда отдельным документом. Не галочка в оферте, не пункт в трудовом договоре, не устная фиксация в CRM.
3
Для лица и голоса согласия уже недостаточно. С 01.06.2023 своя база под эти два вида биометрии запрещена, работает только государственная единая биометрическая система.
Рабочая формулировка для внутренней проверки

На вопрос «на каком основании мы это обрабатываем» ответ «у нас есть согласие» здесь не принимается. Принимается ответ вида «у нас пункт 1 части 2 статьи 10» или «у нас пункт 2.3». Если номер пункта не называется — обработки быть не должно.

Дальше в лекции этот тест применяется к каждой категории по очереди. Начать придётся с самого перечня: чаще всего ошибка возникает не на выборе окна, а раньше — на определении того, что вообще является специальной категорией.

Проверка
Специалист по персональным данным отвечает регулятору: «Обработка сведений о здоровье сотрудников ведётся на основании подписанного согласия, оно есть в личном деле каждого». Что не так с этим ответом по конструкции статьи 10?
Статья 10 построена как запрет с закрытым перечнем исключений. Пока не назван пункт части 2, обработка находится под запретом части 1. Согласие — это пункт 1, и назвать его нужно именно так; кроме того, для части процессов работает не он, а пункт 2.3 или пункт 4.
Проверка
Чем режим специальных категорий отличается от режима обычных персональных данных на уровне логики нормы?
Это ключевая развилка темы. Для обычных данных оператор ищет подходящее основание среди одиннадцати. Для специальных категорий и биометрии он проверяет попадание в закрытый перечень, и вне перечня обработка запрещена независимо от качества документов.
Бесплатный доступ

Дальше нужен аккаунт

Прогресс и монеты сохранятся.