Чутливі дані — це особливі категорії персональних даних, обробка яких підпадає під сувору заборону відповідно до ст. 9 ч. 1 GDPR, оскільки їхній характер може створювати серйозний ризик для основних прав і свобод людини. До них належать відомості, що розкривають расове чи етнічне походження, політичні погляди, релігійні чи світоглядні переконання, членство в профспілках, генетичні дані, біометричні дані, які використовуються для однозначної ідентифікації особи, дані про стан здоров’я, а також дані про сексуальне життя або сексуальну орієнтацію.
На практиці це означає, що адміністратор може їх обробляти лише тоді, коли виконає одну з десяти чітко визначених підстав зі ст. 9 ч. 2. Відмінність між цими даними та звичайними персональними даними не обмежується лише переліком — вона стосується також рівня необхідних заходів захисту, обов’язку провести оцінку впливу, а також розміру потенційних штрафів.
Для фізичної особи знання цієї категорії дозволяє ефективніше реалізовувати свої права, а для організації — уникати дорогих порушень, які протягом останніх років становили значну частину проваджень, що їх проводив Голова Управління захисту персональних даних Польщі (UODO).
Чому право ЄС вважає ці відомості особливо захищеними
Мотив 51 преамбули GDPR зазначає, що персональні дані особливого характеру можуть у контексті їхньої обробки становити істотну загрозу для фундаментальних прав і свобод. Розголошення інформації про стан здоров’я, сексуальну орієнтацію чи етнічне походження може призвести до дискримінації, стигматизації або порушення гідності. Саме тому законодавець ЄС запровадив загальну заборону на обробку, а не лише посилені умови, як у випадку зі звичайними персональними даними.
Механізм діє двоетапно. Спочатку ст. 9 ч. 1 формулює заборону, а вже потім ч. 2 відкриває вузький перелік винятків. Кожен виняток вимагає одночасного дотримання загальних принципів зі ст. 5 і 6 GDPR — законності, мінімізації, обмеження мети та підзвітності. На практиці це означає, що самої наявності згоди недостатньо, якщо обробка є непропорційною меті.
З мого досвіду роботи з медичними установами випливає, що саме відсутність розуміння цієї ієрархії призводить до найпоширеніших помилок: організації ставляться до даних про здоров’я як до звичайних контактних даних і застосовують ті самі заходи безпеки.
Закритий каталог особливих категорій — що саме охоплює ст. 9
Каталог є закритим. Жодна інша інформація, навіть дуже особиста, не стає автоматично чутливою. Нижче наведено кожну категорію з практичним поясненням.
- Расове або етнічне походження — відомості, що дозволяють робити висновки про належність до певної етнічної чи расової групи. Сама національність або громадянство недостатні. Приклад: позначка в кадровій документації «ромське походження» або дані з антропологічних досліджень.
- Політичні погляди — членство в партії, підтримка конкретної ідеології, участь у політичних демонстраціях. Сам факт голосування на виборах не є чутливими даними, якщо він не розкриває вподобань.
- Релігійні або світоглядні переконання — належність до церкви, декларація атеїзму, участь у релігійних обрядах. Інформація про хрещення дитини може бути такою, якщо дозволяє робити висновки про віросповідання батьків.
- Членство в профспілках — членство, посади в профспілці, внески. Ці дані захищені особливо через ризик дискримінації на робочому місці.
- Генетичні дані — відомості про спадкові ознаки, отримані внаслідок аналізу ДНК, РНК або хромосом. Результати пренатальних досліджень, генеалогічних тестів чи наукових досліджень належать до цієї категорії.
- Біометричні дані, що обробляються з метою однозначної ідентифікації — відбитки пальців, сканування райдужки, зображення обличчя, оброблене методами, що дозволяють ідентифікацію, голос. Сама фотографія не є біометричними даними, доки її не піддадуть спеціальному технічному аналізу.
- Дані про стан здоров’я — відомості про фізичний або психічний стан, хвороби, лікування, інвалідність, результати обстежень. Охоплює також дані про залежності, якщо вони випливають зі стану здоров’я.
- Дані про сексуальне життя або сексуальну орієнтацію — відомості про сексуальне життя, вподобання, орієнтацію. Не охоплює саму інформацію про сімейний стан.
Варто підкреслити, що дані про обвинувальні вироки та правопорушення регулюються окремою ст. 10 GDPR і не входять до каталогу особливих категорій, хоча їх часто плутають із чутливими даними.
Звичайні дані, чутливі дані та дані про судимість — ключові відмінності на практиці
Розрізнення має безпосередні наслідки для обов’язків адміністратора. Наведена нижче таблиця збирає найважливіші відмінності.
| Критерій | Звичайні дані (ст. 6) | Чутливі дані (ст. 9) | Дані про судимість (ст. 10) |
|---|---|---|---|
| Правова підстава | Одна з шести підстав ст. 6 | Заборона + одна з десяти підстав ст. 9 ч. 2 | Лише на підставі права ЄС або національного права |
| Необхідна згода | Може бути презюмованою або електронною | Має бути явною, конкретною та усвідомленою | Зазвичай недостатня |
| Оцінка впливу (DPIA) | Лише при високому ризику | Майже завжди потрібна при обробці у великому масштабі | Часто потрібна |
| Рівень захисту | Адекватний ризику | Підвищений, часто шифрування та обмеження доступу | Високий, особливі обмеження |
| Приклади | Ім’я, адреса, e-mail, ІПН | Результати лабораторних досліджень, відбиток пальця, віросповідання | Обвинувальний вирок, поліцейська довідка |
Джерело: ст. 6, 9 і 10 GDPR та рекомендації Європейської ради захисту даних. Таблиця показує, що помилка в кваліфікації даних автоматично тягне за собою неправильний вибір правових підстав і технічних засобів.
Коли обробка чутливих даних є законною — десять винятків на практиці
Ст. 9 ч. 2 перелічує конкретні ситуації. Найчастіше використовувані у господарській і медичній діяльності:
- Явна згода особи, дані якої обробляються, — має бути добровільною, конкретною, усвідомленою та однозначною. У випадку працівників згода рідко є дійсною через нерівність сторін.
- Необхідність для виконання обов’язків і реалізації прав у сфері трудового права, соціального забезпечення та соціального захисту — наприклад, дані про інвалідність, потрібні для пристосування робочого місця.
- Захист життєво важливих інтересів особи, дані якої обробляються, або іншої фізичної особи — ситуації загрози життю, коли особа нездатна дати згоду.
- Обробка фондом, асоціацією чи іншою неприбутковою організацією з релігійними, філософськими, політичними чи профспілковими цілями — виключно даних членів або осіб, які підтримують регулярний контакт.
- Дані, які особа, якої вони стосуються, явно оприлюднила.
- Необхідність для встановлення, здійснення або захисту правових вимог.
- Істотний суспільний інтерес на підставі права ЄС або національного права.
- Цілі профілактичної медицини, діагностики, лікування або управління системами охорони здоров’я — найпоширеніша підстава в медичних закладах.
- Цілі охорони громадського здоров’я.
- Архівні цілі в інтересах суспільства, наукові чи історичні дослідження, статистика — з відповідними заходами захисту.
У нашій практиці ми стикалися з випадком, коли медична клініка обробляла результати генетичних тестів пацієнтів на підставі загальної згоди на лікування. UODO визнав, що згода не відповідала вимозі «ясності» щодо генетичних даних, і наклав штраф.
Поширені помилки та міфи, що створюють ризики
Багато адміністраторів досі діють на підставі переконань, які не знаходять підтвердження в законодавстві.
- Міф: будь-яка інформація про здоров’я є чутливими даними лише тоді, коли вона походить від лікаря. Ні — відомості про хронічні захворювання, надані в анкеті під час найму, також ними є.
- Помилка: ставлення до фотографій працівників як до біометричних даних. Сама фотографія не є біометричними даними, доки не застосовуються техніки, що дозволяють однозначну ідентифікацію.
- Міф: згода працівника на обробку даних про інвалідність завжди легалізує обробку. Через службову залежність згода часто є недійсною.
- Помилка: зберігання результатів лабораторних досліджень у тій самій базі, що й контактні дані, без додаткових заходів захисту. Це вимагає підвищеного рівня захисту.
- Міф: дані про сексуальну орієнтацію можна збирати «про всяк випадок». Принцип мінімізації виключає збір даних, які не є необхідними для мети.
Ці помилки повторюються під час перевірок UODO незалежно від розміру організації.
Практичний чекліст — як перевірити, чи законно ви обробляєте чутливі дані
Наведений нижче перелік дозволяє самостійно перевірити основні елементи відповідності.
- Чи дані, які я обробляю, належать до закритого каталогу ст. 9 ч. 1?
- Чи я визначив конкретну підставу зі ст. 9 ч. 2 і задокументував її?
- Чи я провів оцінку впливу на захист даних (DPIA), якщо обробка здійснюється у великому масштабі?
- Чи технічні та організаційні заходи є адекватними підвищеному ризику (шифрування, обмеження доступу, журналювання)?
- Чи особи, дані яких обробляються, отримали прозору інформацію про обробку особливих категорій?
- Чи договори доручення з обробниками містять додаткові гарантії щодо чутливих даних?
- Чи я регулярно переглядаю правові підстави та видаляю дані після досягнення мети?
Якщо на будь-яке питання відповідь «ні» або «не знаю», ризик порушення є реальним.
Коли варто звернутися до фахівця, а коли можна діяти самостійно
Прості випадки — наприклад, обробка даних про інвалідність одного працівника на підставі норм трудового права — адміністратор може опрацювати внутрішньо після ознайомлення з законодавством. Ситуації, що потребують консультації, насамперед:
- впровадження біометричних систем (контроль доступу, облік робочого часу),
- обробка генетичних даних або результатів клінічних досліджень,
- створення великих баз даних про здоров’я або профілювання на основі даних про здоров’я,
- витік або підозра на порушення захисту чутливих даних.
У таких випадках інспектор із захисту даних або зовнішній аудитор дозволяє уникнути рішень, які згодом виявляються дорогими.
Найчастіші запитання щодо чутливих даних
Чи є ІПН чутливими даними?
Ні. ІПН належить до звичайних персональних даних. Його особливий захист випливає з інших норм, але не зі ст. 9 GDPR.
Чи інформація про те, що хтось є вегетаріанцем, становить чутливі дані?
Лише тоді, коли вона дозволяє робити висновки про релігійні чи світоглядні переконання. Самих харчових уподобань недостатньо.
Чи може роботодавець збирати дані про стан здоров’я кандидатів?
Лише в обсязі, необхідному для оцінки придатності до роботи на конкретній посаді, і на підставі норм трудового права або явної згоди (яка рідко є дійсною).
Як довго можна зберігати медичні дані?
Відповідно до спеціальних норм (наприклад, законодавства про права пацієнта) та принципу обмеження зберігання зі ст. 5 GDPR. Після закінчення термінів дані необхідно знищити або анонімізувати.
Чи дані про судимість є чутливими?
Ні. Їх регулює ст. 10 GDPR, і вони підпадають під ще більш суворі правила.
Наслідки порушень — що показують дані за 2025–2026 роки
Голова UODO у 2025 році наклав штрафи загальною сумою близько 64,5 млн злотих, а кількість проваджень щодо особливих категорій даних залишається високою. Штрафи за неправильну обробку даних про здоров’я або біометричних даних сягають від кількох десятків тисяч до понад мільйона злотих залежно від масштабу та умисності порушення. Верхня межа, передбачена GDPR, становить 20 млн євро або 4 % річного світового обороту підприємства.
Найчастішою причиною штрафів у сфері чутливих даних залишається відсутність належної правової підстави та недостатні технічні засоби захисту даних про здоров’я.
Особа, дані якої обробляються, може вимагати відшкодування шкоди в цивільному порядку, а в крайніх випадках порушення може тягнути кримінальну відповідальність на підставі закону про захист персональних даних. Тому точне визначення, чи належить певна інформація до особливих категорій, є першим і найважливішим кроком кожної організації, яка обробляє персональні дані.
