Религиозные и философские взгляды: правила обработки
Специальные категории ПДн — наиболее чувствительный сегмент правового регулирования по 152-ФЗ. Религиозные и философские взгляды попадают в этот перечень наравне с данными о здоровье, национальности и судимости. Логика законодателя: раскрытие таких сведений может причинить субъекту значительный вред — дискриминацию, давление, нарушение конституционных свобод. Для юриста, проверяющего комплаенс, ключевой вопрос: на каком основании компания вообще касается этих данных и как зафиксировано согласие.
Что такое специальные категории ПДн по ст. 10 ФЗ-152?
Специальные категории персональных данных — это сведения, обработка которых потенциально способна нанести субъекту особый вред. Перечень установлен ч. 1 ст. 10 ФЗ-152 и является закрытым.
- Религиозные убеждения
- Принадлежность к конкретной конфессии, посещение богослужений, участие в религиозных организациях, любые данные, прямо или косвенно указывающие на вероисповедание субъекта.
- Философские взгляды
- Мировоззренческие позиции субъекта: атеизм, агностицизм, принадлежность к философским или идеологическим течениям. Сюда же относятся данные, из которых можно однозначно вывести такие взгляды.
- Политические взгляды
- Партийная принадлежность, участие в политических движениях, позиции по политическим вопросам. Входят в тот же закрытый перечень ч. 1 ст. 10 ФЗ-152.
- Расовая и национальная принадлежность
- Этнические данные, данные о гражданстве по происхождению — также специальная категория.
- Состояние здоровья и интимная жизнь
- Медицинские диагнозы, сексуальная ориентация — в том же перечне. Обработка — по исключениям ч. 2 ст. 10.
- Судимость
- Данные о наличии или отсутствии судимости. Могут обрабатываться в случаях, установленных федеральным законом.
Ключевой практический вывод: само по себе попадание сведений в этот перечень уже означает запрет. Разрешение нужно искать в исчерпывающем списке исключений — ч. 2 ст. 10 ФЗ-152.
На каких основаниях допускается обработка?
Ч. 2 ст. 10 ФЗ-152 содержит закрытый перечень ситуаций, при которых запрет снимается. Для религиозных и философских взглядов применимы следующие основания.
- Явное согласие субъекта
- Субъект дал письменное согласие на обработку специальных категорий. С 01.09.2025 по ФЗ-156 такое согласие оформляется отдельным документом — не включается в договор, оферту или политику. Реквизиты: ФИО и контактные данные субъекта, наименование оператора, цель, перечень ПДн, перечень действий, срок, способ отзыва.
- Общедоступность данных
- Субъект сам сделал данные публично доступными. Например, разместил информацию о вероисповедании в открытом профиле. Оператор вправе обрабатывать их в том объёме, в каком субъект их раскрыл.
- Защита жизни и здоровья
- Если получение согласия невозможно, а обработка необходима для защиты жизни или здоровья субъекта или третьих лиц. Практически — ситуации экстренной медицинской помощи.
- Уставная деятельность религиозных и общественных организаций
- Религиозные организации, политические партии и профсоюзы вправе обрабатывать данные своих членов в рамках уставной деятельности — без распространения третьим лицам.
- Требование законодательства
- Федеральный закон прямо допускает или обязывает обрабатывать такие данные. Например, при расследовании уголовных дел или в рамках государственного учёта отдельных категорий граждан.
Нашли основание для обработки — но нет правильно оформленного согласия?
Для юриста, проверяющего комплаенс: нарушение ч. 2 ст. 10 ФЗ-152 квалифицируется по ч. 2 ст. 13.11 КоАП — штраф до 700 000 ₽. Это не гипотетический риск: специальные категории попадают в периметр любой плановой проверки РКН. Аудит DATUM закрывает этот периметр за фиксированную стоимость.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Как обработка специальных категорий соотносится с общими принципами 152-ФЗ?
Ст. 5 ФЗ-152 формулирует семь принципов обработки. Для специальных категорий они не отменяются, а применяются в усиленном режиме.
- Законность и добросовестность (ст. 5 ч. 1 п. 1)
- Обработка допустима только при наличии одного из оснований ч. 2 ст. 10. Отсутствие основания — нарушение вне зависимости от намерений оператора.
- Соответствие цели (ст. 5 ч. 1 п. 2)
- Цель обработки должна быть определена до начала обработки и зафиксирована в уведомлении РКН (ст. 22) и политике (ст. 18.1). Расширительное толкование цели — нарушение.
- Минимизация данных (ст. 5 ч. 1 п. 5)
- Объём обрабатываемых специальных ПДн должен строго соответствовать заявленной цели. Обработка «на всякий случай» недопустима.
- Ограничение хранения (ст. 5 ч. 1 п. 7)
- При достижении цели или при отзыве согласия — данные уничтожаются или обезличиваются. Срок уничтожения после отзыва согласия по ч. 5 ст. 21 ФЗ-152 — 30 дней.
Правовое основание обработки по ст. 6 ФЗ-152 применяется параллельно со ст. 10. Специальная категория — это дополнительный фильтр: оператор сначала ищет основание по ст. 6 (общее), затем убеждается в наличии основания по ч. 2 ст. 10 (специальное). Оба условия должны выполняться одновременно.
Что проверить при аудите обработки специальных категорий
- Есть ли в уведомлении РКН (ст. 22 ФЗ-152) указание на обработку специальных категорий и цель такой обработки.
- Оформлено ли согласие по ч. 2 ст. 10 как отдельный документ с обязательными реквизитами (с 01.09.2025 — требование ФЗ-156).
- Зафиксировано ли в политике обработки (ст. 18.1 ФЗ-152) основание обработки специальных категорий.
- Определён ли срок хранения и процедура уничтожения по достижении цели или отзыве согласия.
- Назначен ли ответственный за обработку (ст. 22.1 ФЗ-152) и ознакомлен ли он с требованиями к специальным категориям.
Что грозит за нарушение правил обработки?
Нарушения, связанные со специальными категориями ПДн, квалифицируются преимущественно по двум частям ст. 13.11 КоАП (в редакции ФЗ-420 от 30.11.2024, действует с 30.05.2025).
- Ч. 2 ст. 13.11 КоАП — обработка без письменного согласия
- Штраф для юридического лица — 300 000–700 000 ₽. При повторном нарушении по ч. 2.1 — 1 000 000–1 500 000 ₽. Применяется, если оператор обрабатывал специальные ПДн без надлежащего согласия или согласие было оформлено с нарушениями реквизитов.
- Ч. 1 ст. 13.11 КоАП — обработка в несовместимых с целями случаях
- Штраф для юридического лица — 150 000–300 000 ₽. Применяется, если обработка специальных ПДн велась без законного основания по ч. 2 ст. 10 или за пределами заявленной цели.
- Ч. 3 ст. 13.11 КоАП — отсутствие политики
- Штраф 30 000–60 000 ₽. Если оператор обрабатывает специальные категории, но не опубликовал политику обработки с соответствующим разделом.
Уголовная ответственность по ст. 272.1 УК РФ (действует с 11.12.2024) применяется при незаконном использовании, передаче или хранении компьютерной информации, содержащей ПДн. Специальные категории увеличивают тяжесть последствий и, соответственно, квалификацию деяния.
Если вы юрист и обнаружили в системе компании необоснованную обработку религиозных или философских данных — риск по ч. 2 ст. 13.11 КоАП уже существует. Аудит DATUM выявит нарушения и предложит план исправления до проверки РКН.
Заказать аудит 152-ФЗТиповые ситуации: где на практике возникает риск
Ситуация 1. Компания ведёт HR-анкету при трудоустройстве и включает вопрос о вероисповедании «для учёта корпоративных праздников». Основание по ч. 2 ст. 10 ФЗ-152 отсутствует. Согласие не оформлено отдельным документом. Результат при проверке РКН — протокол по ч. 1 и ч. 2 ст. 13.11, совокупный штраф до 1 000 000 ₽.
Ситуация 2. Религиозная организация обрабатывает данные своих членов о вероисповедании на основании уставной деятельности (п. 4 ч. 2 ст. 10 ФЗ-152). Обработка законна. Однако организация передаёт эти данные партнёрской НКО — без согласия субъектов и без основания по ст. 6. Передача нарушает принцип целевого ограничения (ст. 5) и запрет ст. 10. Риск — протокол по ч. 1 ст. 13.11.
Ситуация 3. Образовательная организация собирает данные о философских взглядах студентов в рамках социологического исследования. Согласие оформлено до 01.09.2025 — включено в договор об образовании, отдельно не выделено. После вступления в силу ФЗ-156 такое согласие не отвечает требованиям ч. 1 ст. 9 ФЗ-152. Организации потребуется переоформить согласия по текущим требованиям при следующем взаимодействии с субъектами.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка оснований обработки специальных категорий, анализ согласий и ОРД
- Комплект ОРД под ключ — политика, отдельные согласия по ФЗ-156, приказ о назначении ответственного
- DPO-аутсорсинг — сопровождение обработки специальных категорий на абонентской основе
Частые вопросы
1. Что считается обработкой ПДн по 152-ФЗ?
По ст. 3 ФЗ-152 обработка — это любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Даже однократное хранение файла с религиозными данными сотрудника без основания по ч. 2 ст. 10 — уже обработка, нарушающая закон.
2. На основании чего можно обрабатывать ПДн религиозного содержания?
Только при наличии одного из оснований ч. 2 ст. 10 ФЗ-152: явное согласие субъекта, общедоступность данных, уставная деятельность религиозных организаций в отношении своих членов, защита жизни при невозможности получить согласие, прямое указание федерального закона. Этот перечень закрытый — расширительное толкование не допускается.
3. Что грозит за нарушение 152-ФЗ в части специальных категорий?
Обработка без надлежащего согласия — штраф по ч. 2 ст. 13.11 КоАП от 300 000 до 700 000 ₽ для юрлица (в редакции с 30.05.2025), при повторности — до 1 500 000 ₽. Обработка без законного основания — штраф по ч. 1 ст. 13.11 от 150 000 до 300 000 ₽. Незаконное распространение специальных ПДн через компьютерные системы может квалифицироваться по ст. 272.1 УК РФ, действующей с 11.12.2024.
4. Нужно ли уведомлять РКН при обработке религиозных данных?
Да. Ст. 22 ФЗ-152 обязывает оператора уведомить РКН о намерении обрабатывать ПДн до начала обработки. Если в составе обрабатываемых данных есть специальные категории — это отражается в уведомлении отдельно. Исключения из обязанности уведомления по ч. 2 ст. 22 ФЗ-152 на специальные категории не распространяются.
5. С какого возраста нужно согласие на обработку ПДн?
По общему правилу согласие на обработку ПДн даёт субъект самостоятельно при достижении им 18 лет (полная дееспособность). Для несовершеннолетних от 14 до 18 лет — согласие самого субъекта плюс согласие законного представителя. До 14 лет — только законный представитель. Применительно к специальным категориям ПДн требование письменного согласия усиливается: любая неточность в реквизитах — основание для штрафа по ч. 2 ст. 13.11 КоАП.
Итог
Религиозные и философские взгляды — специальная категория ПДн по ч. 1 ст. 10 ФЗ-152. Их обработка запрещена без явного основания из закрытого перечня ч. 2 той же статьи. Наиболее распространённое на практике основание — явное письменное согласие субъекта, которое с 01.09.2025 должно быть оформлено отдельным документом по требованиям ФЗ-156. Нарушения этих правил влекут штраф до 700 000 ₽ за первичное нарушение и до 1 500 000 ₽ при повторном по ст. 13.11 КоАП в редакции с 30.05.2025.
Юристы DATUM сопровождают аудиты обработки специальных категорий ПДн в коммерческих организациях, образовательных учреждениях и НКО. Подход — проверка по чек-листу из 38 пунктов с выдачей отчёта и приоритизированного плана устранения нарушений.
17 сентября 2026 года