Вопрос о правомочности обработки специальной категории персональных данных регулярно возникает при приведении Роскомнадзором проверок соблюдения закона «О персональных данных».
В апреле 2011 года Арбитражный суд Краснодарского края счел, что данные об инвалидности лица и показания к труду не являются сведениями о состоянии здоровья, а относятся к общедоступным персональным данным (дело № А-32-2810/2011).
Суть спора
Региональное Управление Роскомнадзора провело проверку государственного учреждения Краснодарского края «Центр занятости населения города Новороссийска» (Центр занятости) по вопросу соблюдения обязательных требований в сфере защиты персональных данных. В результате проверки было установлено, что Центром занятости осуществляется обработка специальной категории персональных данных (состояние здоровья), содержащихся в индивидуальной программе реабилитации инвалида П., - при этом Центр занятости не уведомил в установленный законом срок Управление Роскомнадзора по Краснодарского края и Республике Адыгея об изменениях сведений, указанных в уведомлении об обработке персональных данных, а именно: в уведомлении отсутствует специальная категория персональных данных – состояние здоровья.
Центру занятости были выданы предписания на устранение выявленных нарушений.
Не согласившись с актом и предписаниями административного органа, Центр занятости обратился в арбитражный суд.
Позиция Арбитражного суда Краснодарского края
Представитель Центра занятости в предварительном судебном заседании настаивал на том, что Центром осуществляется обработка лишь показаний к труду, содержащихся в индивидуальной программе реабилитации, без чего осуществление непосредственной деятельности Центра невозможно. Центр занятости не осуществляет обработку специальных категорий персональных данных (состояние здоровья).
Суд отметил, что Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» не дает расширительного толкования понятия «состояние здоровья» и не оговаривает, какие данные и сведения следует к этому понятию относить.
Согласно ст.1 федерального закона от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации», обработка данных о состоянии здоровья (степень расстройства функций организма, заболевания, дефекты и травмы) осуществляется учреждениями медико-социальной экспертизы. После присвоения группы инвалидности, лицо получает статус, требующий его социальной защиты, с чем работают социальные учреждения, в том числе центры по трудоустройству.
Таким образом, такую категорию персональных данных, как инвалидность, в соответствии с пунктом 2 части 2 статьи 10 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», по мнению суда, можно отнести к общедоступным данным. Обработку общедоступных персональных данных оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных.
Суд отметил, что Центром занятости было получено согласие П. на обработку персональных данных, в том числе данных о социальном статусе, о размере и сроках социальных выплат с целью получения государственных услуг в сфере занятости населения.
Суд также установил, что Центр занятости уведомил Роскомнадзор о намерении осуществлять обработку персональных данных, в том числе: социального положения, документов, устанавливающих ограничения способности к трудовой деятельности.
В соответствии с частью 2 статьи 3 закона от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации», для решения вопроса о признании инвалида безработным, гражданин, относящийся к этой категории, дополнительно предъявляет индивидуальную программу реабилитации инвалида, содержащую заключение о рекомендуемом характере и условиях труда. Данные об инвалидности лица, показания к труду не являются сведениями о состоянии здоровья. Инвалидность - это социальный статус. Без учета показаний к труду невозможно трудоустроить человека.
Суд также отметил, что никакие другие сведения о состоянии здоровья (диагноз заболевания, причина инвалидности и прочие) Центром занятости не обрабатываются и в индивидуальный программе реабилитации инвалида не содержатся.
По мнению суда, административным органом не было доказано, что учреждением осуществляется обработка специальной категории персональных данных - состояния здоровья, содержащейся в индивидуальной программе реабилитации инвалида П., а, следовательно, у учреждения отсутствует необходимость вносить изменения в сведения, указанных в уведомлении об обработке персональных данных.
Суд признал недействительными предписания об устранении выявленных нарушений как не соответствующие нормам федерального закона от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации» и закона от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации».
Позиция Пятнадцатого арбитражного апелляционного суда
Пятнадцатый арбитражный апелляционный суд в сентябре 2011 года поддержал позицию суда первой инстанции, отметив при этом, что, согласно федеральному закону «О персональных данных», обработка специальных категорий персональных данных до пускается в случаях, если обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях.
Таким образом, с точки зрения суда, законодатель допускает обработку специальных категорий персональных данных в случае использования их в указанных целях.
Решение Арбитражного суда Краснодарского края было оставлено без изменения, а апелляционная жалоба Управления Роскомнадзора по Краснодарскому краю и Республике Адыгея – без удовлетворения.
В кассационной инстанции дело не рассматривалось.
Источник: Официальный сайт Высшего арбитражного суда
http://ras.arbitr.ru/
Наталья, здравствуйте! Подскажите, пожалуйста, не встречали еще подобной арбитражной практики или другой информации - подтверждающей мнение что работодатели, получающие сведения о категории инвалидности работника в общем случае не подпадают под специальные категории ПДн? Уже дважды натолкнулся на мнение представителей Роскомнадзора о том что сведения об инвалидности относятся к специальной категории: один раз в акте проверки, а другой раз в "Федеральный закон «О персональных данных»: научно-практический комментарий. Под редакцией заместителя руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций А.А. Приезжевой. —М.: Редакция «Российской газеты», 2015. Вып. 11. — 176 с.
ОтветитьУдалитьЦитирую 2ой источник:
К понятию биометрических данных не могут быть отнесены данные об инвалидности или наличии конкретного заболевания, несмотря на то, что такие сведения характеризуют особенности, вызванные наличием каких-то биологических отклонений. Подобные сведения являются специализированной категорией данных о состоянии здоровья.
Добрый денЬ, коллега
ОтветитьУдалитьПокопалась в судебной практике - ничего кроме этого решения и еще одного, с которым можно ознакомиться здесь; http://rusrim.blogspot.ru/2012/07/blog-post_16.html, больше ничего не нашла.
уже из формулировок видно ,что "специализированные категории данных о состоянии здоровья" и "специальные категории ПДн" - вообще не один-в-один
ОтветитьУдалитьпри чем, Ваш "2й источник" в этой цитате говорит лишь о том, что "инвалидность" не является и "биометрическими данными", больше ни о чем
В моем понимании 2ой источник к конце говорит: Подобные сведения являются специализированной категорией данных О СОСТОЯНИИ ЗДОРОВЬЯ. Т.е. данные об инвалидности = данные о состоянии здоровья. Данные о состоянии здоровья = специальная категория ПДн. Или это предложение нужно читать как то хитрее?
ОтветитьУдалить