Реестр проверок · 152-ФЗ

Формы не должны собирать специальные категории данных без отдельного основания

Что требуется

Важно

такие данные требуют отдельного правового основания и обычно не должны собираться обычной публичной формой без явной необходимости. Применимость: сайтам, где форма запрашивает сведения о здоровье, национальности, взглядах, интимной жизни или другие специальные категории данных. Нарушение для CPLY фиксируется только по публичным признакам: форма запрашивает специальные категории данных без отдельного объяснения цели, основания и согласия.

Кому применимо

сайтам, где форма запрашивает сведения о здоровье, национальности, взглядах, интимной жизни или другие специальные категории данных.

Когда мы это проверяем: форма запрашивает сведения о здоровье, национальности, взглядах, интимной жизни или другие специальные категории данных.

На чём основано

152-ФЗ, ст. 10

ст. 10 устанавливает специальный режим обработки данных о здоровье, интимной жизни, национальности, политических взглядах, религиозных или философских убеждениях и иных специальных категорий.

Официальный источник → · Текст статьи →

Что считается нарушением

форма запрашивает специальные категории данных без отдельного объяснения цели, основания и согласия.

Не считается нарушением: обычные контактные поля и свободный текст без запроса специальных категорий.

Примеры: поле «диагноз» в форме заявки без отдельного основания — нарушение.

Чем грозит

Сведения о здоровье, национальности, взглядах и другие особо личные данные закон разрешает собирать только при особых основаниях и с отдельного согласия (152-ФЗ, ст. 10). Сбор таких сведений обычной формой без объяснения — превышение необходимого объёма данных, за которое предусмотрена административная ответственность (КоАП РФ, ст. 13.11).

При FAIL карточка показывает конкретный публичный пробел: форма запрашивает специальные категории данных без видимого основания или отдельного согласия. Риск подтверждается только при применимости требования и наличии доказательств crawler-а.

Как мы это проверяем

crawler классифицирует поля формы и ищет признаки специальных категорий данных.

Какие доказательства собираем: crawler классифицирует поля формы и ищет признаки специальных категорий данных. Минимальный набор фактов: forms.personal_data.*, forms.sensitive_fields.*. Карточка finding должна ссылаться на URL/скриншот/текстовый фрагмент, из которого сделан вывод.

Как исправить

Уберите из формы поля с особо личными сведениями, если без них можно обойтись. Если они действительно нужны, получите отдельное согласие именно на эти сведения и объясните посетителю, зачем вы их запрашиваете.

Статусы проверки

Какие проверки закрывают требование

• Форма запрашивает особые данные

  проверяем автоматически

Документ и редакция

Федеральный закон №152-ФЗ «О персональных данных» · редакция v1 от 2026-07-01