Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 2 апреля 2012 г. N 01ШР-07432 "О результатах рассмотрения обращения"

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций рассмотрела Ваше обращение и полагает целесообразным разъяснить следующее.

1) В соответствии со ст. 22 Федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" информация о состоянии здоровья включает сведения о результатах медицинского обследования, наличии заболевания, об установленном диагнозе и о прогнозе развития заболевания, методах оказания медицинской помощи, связанном с ними риске, возможных видах медицинского вмешательства, его последствиях и результатах оказания медицинской помощи.

Согласно Правилам выдачи листков нетрудоспособности, утвержденным приказом Министерства здравоохранения и социального развития Российской Федерации от 26 апреля 2011 г. N 347н, в типовой форме листка нетрудоспособности на лицевой стороне документа указывается закодированная информация, однако на оборотной стороне имеется расшифровка данных кодов.

Таким образом, указываемая в листке нетрудоспособности информация о субъекте персональных данных, касающаяся факта обращения за медицинской помощью, причин нетрудоспособности, а также иных данных, подлежащих указанию в листке нетрудоспособности (например: установление или изменение группы инвалидности), является сведениями о состоянии здоровья субъекта персональных данных.

2) Данные о датах освобождения от работы не являются сведениями о состоянии здоровья субъекта персональных данных. Информация о причинах нетрудоспособности может являться сведениями о состоянии здоровья субъекта персональных данных с учетом характера и полноты информации, содержащейся в листке нетрудоспособности в каждом конкретном случае.

3) В соответствии с п. 2 Порядка проведения классификации информационных систем персональных данных, утвержденного приказом ФСТЭК России, ФСБ России, Мининформсвязи Росси N 55/86/20 от 13 февраля 2008 г., классификация информационных систем проводится государственными органами, муниципальными органами, юридическими и физическими лицами, организующими и (или) осуществляющими обработку персональных данных, а также определяющими цели и содержание обработки персональных данных (операторами), самостоятельно с учетом исходных данных, установленных п. 5 указанного Порядка.

Между тем, обращаем Ваше внимание, что отнесение той или иной информации к специальной категории персональных данных (сведения о состоянии здоровья), в том числе определение последствий, возникающих в результате нарушения безопасности персональных данных при их обработке в информационной системе персональных данных, осуществляется оператором в каждом конкретном случае.

Р.В. Шередин