Судимость работника как спецкатегория ПДн

Закон запрещает обрабатывать сведения о судимости без явного правового основания. При этом сам факт наличия или отсутствия судимости — не «просто данные»: ст. 10 ФЗ-152 относит их к спецкатегориям наряду с данными о здоровье и религиозными убеждениями. Разбираем понятийный аппарат, законные основания и типовые ошибки операторов.

Что такое специальные категории ПДн и почему судимость среди них?

Специальные категории персональных данных — сведения, обработка которых по общему правилу запрещена в силу их чувствительного характера. Ст. 10 ФЗ-152 прямо называет в этом перечне данные о судимости наряду с расовой принадлежностью, состоянием здоровья и интимной жизнью.

Оператор персональных данных — организация или физическое лицо, самостоятельно или совместно с другими определяющие цели и содержание обработки ПДн (ст. 3 ФЗ-152). Работодатель является оператором в отношении данных своих работников и кандидатов.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные (ст. 3 ФЗ-152). Работник, предоставивший справку о судимости, является субъектом.

Обработка персональных данных по ст. 3 ФЗ-152 — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Таким образом, уже сам факт приёма и хранения справки о судимости является обработкой.

Какие правовые основания допускают обработку сведений о судимости?

Ст. 6 ФЗ-152 устанавливает одиннадцать оснований обработки ПДн. Для спецкатегорий по ст. 10 этот перечень существенно сужается. Применительно к судимости работодатель вправе опираться на следующие законные основания.

Законодательное обязательство проверки — ряд должностей, перечисленных в ТК РФ (педагогическая деятельность, работа с несовершеннолетними, финансовый сектор), требует подтверждения отсутствия судимости как условия допуска. В этих случаях обработка осуществляется во исполнение требований закона — основание п. 2 ч. 2 ст. 10 ФЗ-152.

Согласие субъекта — если должность не входит в перечень ограничений по ТК РФ, работодатель вправе запросить справку только при наличии письменного согласия работника по ст. 9 ФЗ-152. С 01.09.2025 согласие оформляется отдельным документом — его нельзя включать в трудовой договор или анкету кандидата (ФЗ-156 от 24.06.2025).

Обработка сведений о судимости сверх нужного объёма нарушает принцип соответствия целям обработки — ст. 5 ФЗ-152. Хранить справку после прекращения трудовых отношений без законного основания нельзя.

Какие принципы обработки обязательны для спецкатегорий?

Ст. 5 ФЗ-152 формулирует семь принципов обработки, применимых ко всем категориям ПДн, включая спецкатегории. Для судимости критичны три из них.

Принцип целевой ограниченности — обработка допустима исключительно для конкретных, заранее определённых целей. Хранить справку о судимости для «возможной проверки в будущем» без наступления соответствующего основания — нарушение ст. 5 ФЗ-152.

Принцип минимизации — объём обрабатываемых данных должен соответствовать целям. Если работодателю достаточно информации об отсутствии судимости по определённым статьям, хранение полного текста справки со всеми сведениями избыточно.

Принцип ограничения сроков хранения — данные уничтожаются или обезличиваются при достижении цели или утрате необходимости. Отказ кандидату в приёме на работу — момент, после которого справка о судимости подлежит уничтожению в отсутствие иного законного основания хранения.

Типовые ситуации: когда обработка законна, а когда — нет

Ситуация 1. Школа запрашивает справку об отсутствии судимости у учителя по ст. 331 ТК РФ. Хранит копию в личном деле. Основание — закон. Нарушения нет при условии, что объём хранения минимален и данные уничтожаются после прекращения трудовых отношений в установленные сроки.

Ситуация 2. IT-компания при найме разработчика включает в анкету пункт «имеются ли судимости». Отдельного согласия нет. Формально это обработка спецкатегории без законного основания — нарушение ст. 10 ФЗ-152 и условий ст. 9 в редакции с 01.09.2025. Протокол по ч. 2 ст. 13.11 КоАП — реальный риск при проверке РКН.

Ситуация 3. Банк обязан проверять деловую репутацию ряда должностных лиц по требованиям Банка России. Обработка сведений о судимости в этом случае осуществляется во исполнение требований финансового регулятора. Необходимо зафиксировать основание в политике обработки ПДн и обеспечить строгое соответствие объёма данных регуляторному требованию.

Что подготовить для законной обработки сведений о судимости

Кейс 1. Юридический департамент торговой сети (Уральский ФО, начало 2026 г.) при подготовке к плановой проверке РКН выявил, что согласия на обработку данных о судимости сотрудников охраны включены в трудовые договоры. Документы переоформлены в виде отдельных согласий с новыми реквизитами по ФЗ-156. Проверка прошла без предписаний по этому основанию.

Кейс 2. Производственное предприятие (Приволжский ФО, осень 2025 г.) использовало типовую анкету кандидата с вопросом о наличии судимостей для всех позиций — включая офисный персонал без ограничений по ТК РФ. При рассмотрении жалобы работника РКН квалифицировал обработку как нарушение ст. 10 ФЗ-152, составил протокол по ч. 2 ст. 13.11 КоАП. Штраф исчислялся в сотнях тысяч рублей.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка оснований обработки спецкатегорий и кадрового ОРД
• Комплект ОРД под ключ — разработка согласий, политики, регламентов под требования ФЗ-156
• DPO-аутсорсинг — абонентское сопровождение ответственного по ст. 22.1 ФЗ-152

Частые вопросы

1. Что считается обработкой ПДн по 152-ФЗ?

Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, уничтожение и иные операции, перечисленные в ст. 3 ФЗ-152. Приём справки о судимости, её хранение в личном деле и последующее уничтожение — всё это обработка, которая требует законного основания.

2. На основании чего можно обрабатывать ПДн о судимости?

По ст. 10 ФЗ-152 — либо во исполнение требований закона (ТК РФ, отраслевые нормы), либо на основании отдельного письменного согласия субъекта по ст. 9 ФЗ-152. С 01.09.2025 согласие оформляется строго отдельным документом. Иных оснований для работодателя в типовой ситуации нет.

3. Что грозит за нарушение правил обработки спецкатегорий?

Обработка без письменного согласия или с нарушением его реквизитов — ч. 2 ст. 13.11 КоАП, штраф для юрлица 300 000 — 700 000 ₽. При повторном нарушении — ч. 2.1 ст. 13.11, штраф 1 000 000 — 1 500 000 ₽. Нарушение принципов ст. 5 ФЗ-152 (обработка сверх цели, хранение дольше необходимого) — ч. 1 ст. 13.11, штраф 150 000 — 300 000 ₽.

4. Нужно ли уведомлять РКН о намерении обрабатывать сведения о судимости?

Да. Обработка спецкатегорий ПДн не исключает обязанности уведомления по ст. 22 ФЗ-152. В форме уведомления оператор указывает категории обрабатываемых данных, включая данные о судимости, и правовые основания. Срок включения в реестр — 30 дней. Неуведомление — ч. 10 ст. 13.11 КоАП, штраф 100 000 — 300 000 ₽.

Итог

Сведения о судимости работника — специальная категория ПДн по ст. 10 ФЗ-152. Обработка допустима только при наличии законного основания: требования закона о проверке для конкретной должности либо отдельного согласия субъекта по ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025. Хранение без основания, объединение согласия с трудовым договором или анкетой, а также обработка сверх заявленной цели — типовые нарушения, которые фиксирует РКН и квалифицирует по ч. 1–2 ст. 13.11 КоАП.

Юристы DATUM специализируются на кадровом комплаенсе по ФЗ-152: от аудита оснований обработки спецкатегорий до разработки полного пакета ОРД под требования ФЗ-156 от 24.06.2025.

28 октября 2026 года