відомості про расової, національної приналежності, політичних поглядах, релігійних чи філософських переконаннях, стан здоров'я, інтимного життя.
Біометричні персональні дані являють собою особливу і вельми специфічну групу персональних даних, що характеризують фізіологічні особливості людини. До таких особливостей відносяться особливості будови частин тіла, відбитки пальців, долоні, сітківка ока, аналіз ДНК і т.п.
Загальнодоступні персональні дані, спеціальні категорії персональних даних та біометричні персональні дані об'єднані в групи виходячи з особливостей їх правового режиму. Така угруповання проста за змістом і зручна в застосуванні, однак для правозастосовчої практики її все-таки навряд чи достатньо.
Зрозуміло, як на державному рівні, так і в приватній сфері оборот персональних даних відбувається постійно. У Законі lt; consultantplus://offline/ref=6BFD9E3B2AE44A70F4B990FBA023975B8B380FE8D6EFB05ADFCAC10893mBK5O gt; не можна врахувати тисячі можливих ситуацій та випадків збору персональних даних і закріпити переліки для кожного конкретного випадку. Як ми вже відзначали, будь-яка класифікація персональних даних є певною мірою умовною. Проте подальша теоретична, а потім і практична робота в цьому напрямку необхідна. На основі різних класифікацій персональних даних можна, зокрема, встановити диференційовану систему заходів відповідальності за порушення законодавства про персональні дані, про що ми вже говорили, а також використовувати їх при розробці підзаконних нормативних актів. Такий підхід, на наш погляд, сприятиме як розвитку законодавства, так і ефективному захисту прав суб'єктів персональних даних.
Найбільш логічною і орієнтованої на правоприменителя представляється угруповання персональних даних за ознакою свободи обороту. Можна сказати, що на рівні звичаю ця класифікація вже частково склалася і використовується. Виходячи з цього персональні дані можна розділити на:
вільного обігу;
обмежено обертаються;
обертаються в спеціальних цілях;
заборонені до обігу.
Вільно обертаються персональні дані - це ім'я, прізвище, по батькові та стать особи. У деяких випадках до них можна додати вік, освіта, адреса місця проживання, номер телефону, тобто всі ті мінімальні відомості, які готовий повідомити про себе суб'єкт певному колу осіб і організацій, що складають коло його щоденного соціального спілкування. Як правило, несанкціоноване використання цих відомостей не може заподіяти суб'єкту якогось суттєвого шкоди, тому застосування заходів відповідальності можливо тільки в тому випадку, якщо порушений порядок збору та обробки цієї інформації (зокрема, посадовою особою).
Обмежено обертаються персональні дані - це різні види персональних даних, у тому числі й дані реєстраційних номерів документів, що повідомляються суб'єктом (з його згоди) різним організаціям та органам з метою вчинення будь-яких дій або отримання будь-яких послуг. Розголошення чи інше несанкціоноване використання отриманих персональних даних є грубе порушення недоторканності приватного життя суб'єкта персональних даних, здатне заподіяти йому моральну та матеріальну шкоду. Суб'єктами заходів відповідальності в даному випадку будуть виступати переважно посадові особи, що може впливати на тяжкість застосовуваних заходів відповідальності.
Обертаються в спеціальних цілях - це ті персональні дані, у тому числі біометричні, які збираються державними, муніципальними та іншими уповноваженими органами в межах їх повноважень відповідно до законодавства. Згода суб'єкта на збір цих персональних даних потрібно не завжди. До таких відомостей відноситься, наприклад, інформація про усиновлення. Розголошення і інше несанкціоноване використання цих даних має спричинятися жорсткі міри відповідальності.
Заборонені до обороту - це спеціальні категорії персональних даних. За порушення положень законодавства про захист спеціальних категорій 24 персональних даних повинні встановлюватися найбільш жорсткі заходи відповідальності, аж до кримінальної відповідальності.
Персональні дані працівника - інформація, необхідна роботодавцю у зв'язку з трудовими відносинами і що стосується конкретного працівника. Структурний виділення в ТК РФ персональних даних викликано необхідністю впорядкування відносин з отримання та використання роботодавцем інформації про працівника особистого характеру і встановлення правил захисту цієї інформації від неправомірного використання.
Слід звернути увагу на те, що певні відомості про персональні дані роботодавець має право вимагати, а працівник зобов'язаний їх надати. Інші відомості можна отримати тільки за згодою працівника, що нерідко важливо для нього самого з метою реалізації прав (у тому числі на пільги) та інтересів; наприклад, про членство в профспілці, інвалідності, вагітності. Роботодавець не має права запитувати інформацію про стан здоров'я праців...
