Все категории персональных данных подразделяются на:
- общие категории персональных данных (включают в себя любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Закона о персональных данных).
- специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь);
- биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность (биометрические персональные данные) и которые используются Оператором для установления личности субъекта персональных данных).
Категории персональных данных, с точки зрения режима их обработки, можно классифицировать на общие и специальные.
Не допускается обработка специальных категорий персональных данных за исключением некоторых случаев, предусмотренных Законом о персональных данных. Обработка таких персональных данных в иных случаях, которые прямо не предусмотрены законом, признается избыточной, и нарушитель может быть привлечен к ответственности.
В отношении биометрических персональных данных законом установлен особый режим их обработки. За нарушение данного режима обработки, законом также установлена административная ответственность за каждый факт нарушения в отдельности.
Нужно отметить, что поскольку к ответственности нарушители привлекаются по каждому факту нарушения отдельно, то в совокупности общая сумма штрафов бывает довольно внушительной даже для солидной организации.
