Интимная жизнь как спецкатегория ПДн: правовой режим

Правовой режим специальных категорий персональных данных — один из наиболее строгих в ФЗ-152. Сведения об интимной жизни стоят в одном ряду с данными о состоянии здоровья, религиозных взглядах и судимости. Ниже — определения, основания обработки, принципы, ответственность и типовые ситуации для юриста-практика.

Что такое специальные категории ПДн и где среди них интимная жизнь?

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Определение закреплено в ст. 3 ФЗ-152.

Специальные категории персональных данных — сведения, обработка которых по общему правилу запрещена в силу повышенной чувствительности. Перечень установлен ст. 10 ФЗ-152: расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, сведения о судимости.

Интимная жизнь как категория ПДн — сведения о сексуальной ориентации, половой жизни, интимных отношениях и иных аспектах частной жизни лица, которые субъект не намерен раскрывать третьим лицам. Законодатель не даёт закрытого перечня: критерий — принадлежность к сфере частной жизни, раскрытие которой способно причинить вред правам и законным интересам субъекта.

Какие правовые основания допускают обработку данных об интимной жизни?

Статья 10 ФЗ-152 устанавливает закрытый перечень исключений из общего запрета. Применительно к сведениям об интимной жизни на практике актуальны следующие основания.

Явное согласие субъекта. Согласие должно быть письменным, отдельным документом (с 01.09.2025 по ФЗ-156 от 24.06.2025), содержать исчерпывающий перечень обрабатываемых данных, цель обработки и перечень действий. Молчание, бездействие или предварительно проставленные отметки согласием не являются.

Защита жизни или здоровья субъекта при невозможности получить согласие. Применимо в экстренных ситуациях — например, при оказании медицинской помощи, когда субъект без сознания.

Осуществление правосудия. Суды и следственные органы обрабатывают сведения об интимной жизни в рамках уголовного или гражданского судопроизводства без согласия субъекта.

Деятельность некоммерческих организаций определённого профиля. Обработка допустима в отношении членов таких организаций при соблюдении условий п. 2 ст. 10 ФЗ-152 — и только в рамках уставной деятельности.

Сведения, сделанные общедоступными самим субъектом. Если лицо само публично раскрыло сведения об интимной жизни, оператор вправе их обрабатывать, но исключительно в тех целях и объёме, которые соответствуют факту раскрытия. Расширение целей требует отдельного согласия.

Как принципы обработки ПДн применяются к спецкатегориям?

Статья 5 ФЗ-152 закрепляет семь принципов обработки персональных данных. К специальным категориям они применяются в полном объёме — и с дополнительной строгостью, поскольку само основание обработки уже, а объём допустимых действий ограничен.

Принцип целевой ограниченности — оператор определяет конкретные, заранее определённые и законные цели до начала обработки. Для данных об интимной жизни запрещено объединять базы с несовместимыми целями: если данные собраны для оказания медицинской помощи, их нельзя передавать страховщику без отдельного основания.

Принцип минимизации — объём обрабатываемых данных должен соответствовать заявленным целям. Оператор не вправе запрашивать сведения об интимной жизни, если они объективно избыточны для достижения цели.

Принцип хранения — данные уничтожаются или обезличиваются немедленно после достижения целей обработки или при отзыве согласия субъекта. Срок хранения должен быть определён в локальных актах оператора.

Принцип законности — каждое действие с данными об интимной жизни должно опираться на одно из оснований ст. 6 и ст. 10 ФЗ-152. Обработка без основания — самостоятельный состав правонарушения по ч. 1 ст. 13.11 КоАП.

Что грозит за незаконную обработку данных об интимной жизни?

Ответственность наступает по нескольким составам — административному и уголовному — в зависимости от характера нарушения.

Административная ответственность (ст. 13.11 КоАП, редакция с 30.05.2025).

• Обработка без законного основания или несовместимая с целями — ч. 1: штраф для юрлица 150 000 — 300 000 ₽; повторно — ч. 1.1: 300 000 — 500 000 ₽.
• Обработка без письменного согласия или с нарушением требований к его составу — ч. 2: 300 000 — 700 000 ₽; повторно — ч. 2.1: 1 000 000 — 1 500 000 ₽.
• Утечка данных об интимной жизни от 1 000 до 10 000 субъектов — ч. 12: 3 000 000 — 5 000 000 ₽.
• Утечка более 100 000 субъектов — ч. 14: 10 000 000 — 15 000 000 ₽.
• Повторная утечка — оборотный штраф по ч. 15: 1–3% совокупной годовой выручки, не менее 20 000 000 ₽ и не более 500 000 000 ₽.

Уголовная ответственность. Статья 137 УК РФ криминализирует незаконный сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну. Базовый состав — штраф до 200 000 ₽ или лишение свободы до 2 лет. Статья 272.1 УК РФ (введена ФЗ-421 от 30.11.2024, действует с 11.12.2024) предусматривает ответственность за незаконные использование, передачу, сбор или хранение компьютерной информации с персональными данными; максимум по ч. 5 — лишение свободы до 10 лет при тяжких последствиях.

Типовые ситуации: как применяется режим спецкатегорий на практике

Ситуация 1. Анкетирование при трудоустройстве. Работодатель включает в анкету кандидата вопросы о семейном положении, ориентации или партнёрах. Такие сведения могут квалифицироваться как данные об интимной жизни. Основание по ст. 86 ТК РФ применимо только к данным, необходимым для исполнения трудовых обязанностей. Для сведений, выходящих за этот предел, требуется явное согласие. Типичный исход при проверке РКН — протокол по ч. 2 ст. 13.11 КоАП. Стратегия: исключить избыточные вопросы, для оставшихся — оформить отдельное согласие с точным перечнем данных и целей.

Ситуация 2. Медицинская организация передаёт сведения пациента страховщику. Диагноз и данные о лечении относятся к состоянию здоровья (ст. 10 ФЗ-152), смежные сведения могут затрагивать интимную жизнь. Передача без согласия пациента или без законного основания — нарушение ч. 2 ст. 13.11 КоАП. Вероятный исход: штраф плюс предписание РКН. Стратегия: отдельное согласие на передачу страховщику с указанием конкретного перечня данных, не шире необходимого для страхового случая.

Ситуация 3. Оператор развлекательной платформы публикует данные пользователей. Платформа хранит сведения об интересах и поведении пользователей, часть которых косвенно раскрывает данные об интимной жизни. При утечке таких данных квалификация зависит от числа субъектов: от ч. 12 до ч. 14 ст. 13.11 КоАП. Дополнительный риск — ст. 137 УК РФ для конкретных должностных лиц. Стратегия: оценить, какие данные платформы подпадают под ст. 10 ФЗ-152, применить технические меры обезличивания для аналитических целей, оформить согласия на обработку спецкатегорий отдельным документом.

Частые вопросы

1. Что считается обработкой ПДн по 152-ФЗ?

Обработка персональных данных по ст. 3 ФЗ-152 — это любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Даже единичное хранение записи об интимной жизни уже является обработкой и требует законного основания по ст. 10 ФЗ-152.

2. На основании чего можно обрабатывать ПДн об интимной жизни?

Основания установлены ст. 6 и ст. 10 ФЗ-152 в совокупности. Для специальных категорий требуется одновременно общее основание по ст. 6 (например, согласие субъекта) и специальное исключение по п. 2 ст. 10 ФЗ-152 (явное согласие, защита жизни и здоровья, правосудие и ряд иных). Одного основания недостаточно — нужны оба.

3. Что грозит за нарушение 152-ФЗ применительно к спецкатегориям?

Административная ответственность по ст. 13.11 КоАП: от 150 000 ₽ (ч. 1) до 1 500 000 ₽ (ч. 2.1 за повторное нарушение согласия) для юридических лиц. При утечке спецкатегорий — от 3 до 15 млн ₽ (ч. 12–14), при повторной утечке — оборотный штраф до 500 млн ₽ (ч. 15). Уголовная ответственность по ст. 137 УК РФ и ст. 272.1 УК РФ — для конкретных виновных лиц.

4. Нужно ли уведомлять РКН, если оператор обрабатывает данные об интимной жизни?

Да. Оператор обязан уведомить Роскомнадзор о намерении обрабатывать ПДн до начала обработки по ст. 22 ФЗ-152. При обработке специальных категорий это особенно критично: форма уведомления (Приказ РКН №180 от 28.10.2022) содержит отдельное поле для указания категорий ПДн. Неуведомление — штраф от 100 000 до 300 000 ₽ по ч. 10 ст. 13.11 КоАП.

5. С какого возраста нужно согласие на обработку ПДн?

По общему правилу согласие на обработку ПДн вправе давать лицо с 18 лет. Для несовершеннолетних до 14 лет согласие даёт родитель или законный представитель. В возрасте от 14 до 18 лет применяется смешанный порядок: для обычных ПДн несовершеннолетний вправе давать согласие самостоятельно, однако для специальных категорий, включая данные об интимной жизни, следует исходить из принципа максимальной защиты прав субъекта и привлекать представителя.

Итог

Сведения об интимной жизни — специальная категория ПДн с жёстким запретом на обработку по умолчанию. Основания обработки установлены закрытым перечнем ст. 10 ФЗ-152; нарушение режима влечёт административную ответственность до 1 500 000 ₽ и уголовную до 10 лет лишения свободы. С 01.09.2025 требования к форме согласия ужесточены — отдельный документ обязателен.

DATUM сопровождает операторов при проверке оснований обработки специальных категорий, формирует пакет ОРД и защищает в арбитраже при протоколах по ст. 13.11 КоАП.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка оснований обработки спецкатегорий, включая интимную жизнь.
• Комплект ОРД под ключ — согласия по ст. 9 ФЗ-152 в редакции с 01.09.2025, политика, приказы.
• DPO-аутсорсинг — ответственный за обработку по ст. 22.1 ФЗ-152 на абонентском обслуживании.

14 июля 2026 года