❓Больничный — это специальная категория ПДн или нет?
Нам часто задают этот вопрос, и он действительно непростой. Позиции РКН и судебная практика со временем менялись, поэтому каждый оператор решает это вопрос самостоятельно — но решение нужно обосновать. Аргументы есть и «за», и «против».
В нашей практике сложился чёткий подход: информацию из больничного мы относим к специальной категории ПДн. И вот почему:
📌 Письменная позиция РКН. Последнее официальное разъяснение ведомства датируется 2012 годом (письмо от 02.04.2012 № 01ШР-07432): информация из больничного, в том числе, о факте обращения за медицинской помощью — это сведения о состоянии здоровья. Письменных разъяснений с тех пор не было.
📌 Свежая позиция РКН — День открытых дверей 2026. Ведомство предложило оценивать содержимое больничного через понятие «информация о состоянии здоровья» по 323-ФЗ.
А согласно ст. 22 323-ФЗ к состоянию здоровья относится, в том числе, сам факт наличия заболевания.
📌 Влияние на условия труда. Сведения о временной нетрудоспособности влияют на решение об условиях труда, ограничениях или льготах (например, перевод на лёгкий труд). Значит, решение принимается с учётом состояния здоровья работника — а это специальная категория.
📌 Врачебная тайна. Сам факт обращения за медицинской помощью по 323-ФЗ относится к врачебной тайне — что дополнительно подчёркивает чувствительность этих данных.
⚖️ В своем подходе мы также ориентируемся на риски и целесообразность:
В случае спора проще обосновать, что информация в больничном — это спец. категория, чем доказывать обратное.
Да, отнесение к спецкатегории повышает требуемый уровень защищённости. Но разница между УЗ-4 и УЗ-3 невелика, а затраты на дополнительные меры — небольшие.
❗️Зато, если вы посчитаете сведения о временной нетрудоспособности «иными» ПДн, а проверяющий решит иначе — окажется, что принятых мер недостаточно, и это уже нарушение. И такое нарушение более серьезное по сравнению с указанием "лишней" информации о состоянии здоровья в ЛНА и Уведомлении в РКН. Также подобное нарушение устранить сложнее: пересмотреть правовые основания для обработки ПДн, принять меры защиты всегда труднее и затратнее, нежели просто внести изменения в свои внутренние документы и Уведомление, исключив указание на спец. категорию.
Поэтому с точки зрения управления рисками выгоднее «сделать больше» в плане защиты, чем недотянуть и принимать меры в короткие сроки по требованию регулятора.
Именно поэтому в сервисе «152DOC для 1С» (152DOC) мы относим сведения о временной нетрудоспособности к специальной категории о состоянии здоровья. А вы как классифицируете сведения из больничного листа в своей организации?
💙ВК
С уважением, команда 152DOC!🤝
#152DOC #персональныеданные #полезное
Нам часто задают этот вопрос, и он действительно непростой. Позиции РКН и судебная практика со временем менялись, поэтому каждый оператор решает это вопрос самостоятельно — но решение нужно обосновать. Аргументы есть и «за», и «против».
В нашей практике сложился чёткий подход: информацию из больничного мы относим к специальной категории ПДн. И вот почему:
📌 Письменная позиция РКН. Последнее официальное разъяснение ведомства датируется 2012 годом (письмо от 02.04.2012 № 01ШР-07432): информация из больничного, в том числе, о факте обращения за медицинской помощью — это сведения о состоянии здоровья. Письменных разъяснений с тех пор не было.
📌 Свежая позиция РКН — День открытых дверей 2026. Ведомство предложило оценивать содержимое больничного через понятие «информация о состоянии здоровья» по 323-ФЗ.
А согласно ст. 22 323-ФЗ к состоянию здоровья относится, в том числе, сам факт наличия заболевания.
📌 Влияние на условия труда. Сведения о временной нетрудоспособности влияют на решение об условиях труда, ограничениях или льготах (например, перевод на лёгкий труд). Значит, решение принимается с учётом состояния здоровья работника — а это специальная категория.
📌 Врачебная тайна. Сам факт обращения за медицинской помощью по 323-ФЗ относится к врачебной тайне — что дополнительно подчёркивает чувствительность этих данных.
⚖️ В своем подходе мы также ориентируемся на риски и целесообразность:
В случае спора проще обосновать, что информация в больничном — это спец. категория, чем доказывать обратное.
Да, отнесение к спецкатегории повышает требуемый уровень защищённости. Но разница между УЗ-4 и УЗ-3 невелика, а затраты на дополнительные меры — небольшие.
❗️Зато, если вы посчитаете сведения о временной нетрудоспособности «иными» ПДн, а проверяющий решит иначе — окажется, что принятых мер недостаточно, и это уже нарушение. И такое нарушение более серьезное по сравнению с указанием "лишней" информации о состоянии здоровья в ЛНА и Уведомлении в РКН. Также подобное нарушение устранить сложнее: пересмотреть правовые основания для обработки ПДн, принять меры защиты всегда труднее и затратнее, нежели просто внести изменения в свои внутренние документы и Уведомление, исключив указание на спец. категорию.
Поэтому с точки зрения управления рисками выгоднее «сделать больше» в плане защиты, чем недотянуть и принимать меры в короткие сроки по требованию регулятора.
Именно поэтому в сервисе «152DOC для 1С» (152DOC) мы относим сведения о временной нетрудоспособности к специальной категории о состоянии здоровья. А вы как классифицируете сведения из больничного листа в своей организации?
💙ВК
С уважением, команда 152DOC!🤝
#152DOC #персональныеданные #полезное