База проверок · 152-ФЗ

Формы не должны собирать специальные категории данных без отдельного основания

Что требуется

Критичность: ВажноВ каталоге: 0 решений за 2024–2026 годы

Закон действует независимо от того, есть ли решения по нему в каталоге.

такие данные требуют отдельного правового основания и обычно не должны собираться обычной публичной формой без явной необходимости. Применимость: сайтам, где форма запрашивает сведения о здоровье, национальности, взглядах, интимной жизни или другие специальные категории данных. Нарушение для Кохаб фиксируется только по публичным признакам: форма запрашивает специальные категории данных без отдельного объяснения цели, основания и согласия.

Кому применимо

сайтам, где форма запрашивает сведения о здоровье, национальности, взглядах, интимной жизни или другие специальные категории данных.

Когда мы это проверяем: форма запрашивает сведения о здоровье, национальности, взглядах, интимной жизни или другие специальные категории данных.

На чём основано

Федеральный закон № 152-ФЗ: части 2 и 5 статьи 5; часть 1, пункт 1 части 2 и часть 4 статьи 10; при обработке на основании письменного согласия - части 1 и 4 статьи 9.

ст. 10 устанавливает специальный режим обработки данных о здоровье, интимной жизни, национальности, политических взглядах, религиозных или философских убеждениях и иных специальных категорий.

Официальный источник → · Текст статьи →

Что считается несоответствием

форма запрашивает специальные категории данных без отдельного объяснения цели, основания и согласия.

Не считается несоответствием: обычные контактные поля и свободный текст без запроса специальных категорий.

Примеры: поле «диагноз» в форме заявки без отдельного основания — нарушение.

Почему результат стоит перепроверить

Сведения о здоровье, национальности, взглядах и другие особо личные данные закон разрешает собирать только при особых основаниях и с отдельного согласия (152-ФЗ, статья 10 «Специальные категории персональных данных»). Сбор таких сведений обычной формой без объяснения — превышение необходимого объёма данных, за которое предусмотрена административная ответственность (КоАП РФ, статья 13.11 «Нарушение законодательства Российской Федерации в области персональных данных»).

При FAIL карточка показывает конкретный публичный пробел: форма запрашивает специальные категории данных без видимого основания или отдельного согласия. Риск подтверждается только при применимости требования и наличии доказательств crawler-а.

Что уже происходило

Решений пока нет

Как мы это проверяем

crawler классифицирует поля формы и ищет признаки специальных категорий данных.

Какие подтверждения собираем: crawler классифицирует поля формы и ищет признаки специальных категорий данных. Минимальный набор фактов: forms.personal_data.*, forms.sensitive_fields.*. Карточка finding должна ссылаться на URL/скриншот/текстовый фрагмент, из которого сделан вывод.

Как исправить

Уберите из формы поля с особо личными сведениями, если без них можно обойтись. Если они действительно нужны, получите отдельное согласие именно на эти сведения и объясните посетителю, зачем вы их запрашиваете.

Статусы проверки

Зелёная карточка

специальные категории данных не запрашиваются либо основание и согласие явно раскрыты.

Жёлтая карточка

найдены спорные поля, требующие ручной проверки назначения и основания обработки.

Красная карточка

форма запрашивает специальные категории данных без видимого основания или отдельного согласия.

Проверка неприменима

формы со специальными категориями данных не найдены.

Какие проверки закрывают требование

Документ и редакция

Федеральный закон №152-ФЗ «О персональных данных» · редакция v4 от 2026-08-15

Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.