Религиозные убеждения и национальность: почему их нельзя спрашивать в анкете

В анкете на сайте клиники иногда встречается поле вероисповедание. В форме приема на работу - графа национальность, а рядом с ней подробности про семейное положение и отношение к воинской обязанности. Тот, кто составлял анкету, не хотел нарушить закон: поля просто перекочевали из старого шаблона отдела кадров, и с тех пор их никто не убирал. Между тем религиозные убеждения и персональные данные о национальности закон относит к отдельной категории с особым режимом обработки, и разница между этим полем и обычным ФИО в анкете не техническая, а юридическая.

За неправильно оформленное согласие на телефон оператора накажут за нарушение процедуры - это поправимо штрафом и переделкой формы. За сбор данных о вероисповедании без законного основания накажут за саму обработку, которую закон запрещает изначально, а не разрешает с оговорками. Специальные категории персональных данных - закрытый перечень из статьи 10 федерального закона от 27.07.2006 № 152-ФЗ: раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь и сведения о судимости. Все это подчиняется другому режиму, чем имя, телефон или адрес доставки.

Религиозные убеждения и другие специальные категории персональных данных по статье 10

Часть 1 статьи 10 152-ФЗ формулирует общее правило коротко: обработка специальных категорий персональных данных не допускается, за исключением случаев, прямо перечисленных в законе. Это не рекомендация сократить анкету, а прямой запрет, который действует по умолчанию для любого оператора - от интернет-магазина и школы до частной клиники и кадрового агентства.

Часть 2 той же статьи дает закрытый перечень оснований, при которых обработка все же законна. Перечень закрытый - оператор не может придумать свое основание, даже если оно выглядит разумным с точки зрения бизнеса или маркетинга. Есть основание из перечня - можно работать с полем и собирать данные. Основания нет - поле убирается из формы, а не остается на всякий случай до выяснения.

На практике многие компании путают закрытый перечень с открытым и решают, что раз закон не запретил прямо конкретную ситуацию, значит она разрешена. С специальными категориями логика обратная: разрешено только то, что явно названо, остальное запрещено. Это отличает статью 10 от общего порядка обработки персональных данных, где оператору достаточно назвать цель и получить согласие практически на любые обычные сведения.

Полный перечень специальных категорий: раса, национальность, религия, здоровье, судимость

К специальным категориям персональных данных закон относит:

• расу и национальность;
• политические взгляды;
• религиозные или философские убеждения;
• состояние здоровья;
• сведения об интимной жизни;
• сведения о судимости.

Список закрытый и короткий - в нем шесть пунктов, не больше. Все, что не входит в этот перечень буквально, обрабатывается по общим правилам, даже если сведения кажутся чувствительными. Доход, подробности семейного положения без деталей интимной жизни, место работы или образование - это обычные персональные данные, а не специальные категории, хотя многие операторы интуитивно относят их к чему-то особенному и просят отдельное согласие без необходимости.

Отдельно стоят биометрические персональные данные - отпечатки пальцев, фотография для распознавания лица, образец голоса. Формально они вынесены в статью 11 того же закона, но по духу требования похожи: обработка возможна только при явном основании, а не потому что технология позволяет собрать эти данные заодно с остальными при оформлении заявки на сайте.

Самозанятые и небольшие компании часто берут анкету целиком из шаблона, который скачали в интернете или получили от знакомого бухгалтера, и не задумываются, что часть полей рассчитана на крупную организацию с собственным юристом. Графа вероисповедание в анкете репетитора или мастера маникюра появляется именно так - не потому что это нужно для работы, а потому что в исходном файле она уже стояла. Проверка одного шаблона на входе экономит время на исправление десятков анкет, собранных по нему позже.

Почему закон запрещает собирать религиозные убеждения и другие спецкатегории по умолчанию

Логика законодателя простая: перечисленные сведения способны привести к дискриминации, если попадут не в те руки или будут использованы не по назначению. Отказ в приеме на работу из-за национальности, отказ в обслуживании из-за религии, утечка данных о судимости, которая портит человеку репутацию через десять лет после того как она погашена, - все это последствия, которые закон пытается предотвратить на входе, ограничивая сбор, а не только наказывая за утечку на выходе.

Для бизнеса это означает практический вывод: поле в анкете нужно обосновывать не тем, что оно может когда-нибудь пригодиться маркетингу или отделу кадров, а конкретной нормой закона, которая разрешает его собирать именно в этой ситуации. Если такой нормы нет, поле создает риск без пользы - оператор тратит место в форме и снижает конверсию, а взамен получает данные, которые нельзя законно использовать.

Разница особенно заметна на примере двух похожих на первый взгляд полей. Дата рождения нужна интернет-магазину, чтобы правильно применить возрастные ограничения на товар, и закон позволяет ее собирать по общим правилам. Национальность интернет-магазину не нужна почти никогда, и даже если маркетолог объяснит это желанием точнее сегментировать рассылку, основания из части 2 статьи 10 для такой цели не существует.

Закрытый перечень исключений: когда обработка все же законна

Часть 2 статьи 10 допускает обработку специальных категорий в нескольких ситуациях. Разберем их по отдельности, потому что на практике путают чаще всего именно основания, а не сам факт запрета.

Письменное согласие на обработку специальных категорий

Самое частое основание для бизнеса - письменное согласие субъекта персональных данных именно на специальные категории. С 1 сентября 2025 года действует правило: такое согласие оформляется отдельным документом, а не общей галочкой под формой обратной связи - изменение внесено законом от 24.06.2025 № 156-ФЗ. Формулировка я согласен с политикой конфиденциальности, которая годится для имени и телефона, для поля вероисповедание уже не подходит: нужен отдельный документ, где явно указано, какая категория данных обрабатывается, с какой целью и как долго она будет храниться.

Отдельный документ не означает бумажную волокиту на каждое обращение. На сайте это может быть отдельный чекбокс с текстом согласия и ссылкой на документ, который открывается по клику и содержит конкретные формулировки, а не общие фразы. Главное отличие от обычного согласия - в нем нельзя объединять специальную категорию с остальными данными в одной строке мелким шрифтом. Подробнее о том, что изменилось в согласии на обработку специальных категорий персональных данных, - в отдельном материале.

Случаи, когда согласие не требуется

Часть 2 статьи 10 допускает обработку и без отдельного согласия, но только в перечисленных случаях:

• субъект сам сделал свои данные общедоступными - например, открыто указал религиозную принадлежность в публичном профиле в социальной сети;
• обработка нужна для медицинских целей и ведется лицом, обязанным по закону хранить врачебную тайну;
• обработка необходима для установления или осуществления прав субъекта либо третьих лиц, в том числе в связи с правосудием;
• обработка ведется в соответствии с законодательством о государственной социальной помощи, пенсиях, социальном обеспечении;
• обработку проводит религиозное или общественное объединение в отношении собственных участников с их письменного согласия и в рамках уставных целей.

Первый пункт из этого списка - о публично раскрытых данных - работает не так широко, как кажется на первый взгляд. Фотография человека на службе в храме, выложенная им самим в открытый профиль, не дает бизнесу права переносить эту информацию в свою CRM и хранить как факт о клиенте: субъект раскрыл данные для своих целей, а не для того, чтобы оператор использовал их дальше без спроса. Подробнее о том, что можно и что нельзя делать с персональными данными, которые человек публикует о себе в социальных сетях, - в отдельном материале.

Основание о медицинских целях касается врачей, а не сайта клиники в целом. Диагноз, который пациент указывает в личном кабинете для лечащего врача, обрабатывается на этом основании. Тот же диагноз в открытой форме обратной связи, которую видит администратор или маркетолог, - уже нет, потому что у них нет обязанности хранить врачебную тайну и, как правило, нет отдельного согласия именно на этот случай.

Где поля о религии и национальности появляются в анкетах по инерции

На практике поля о национальности и вероисповедании в форму почти никогда не добавляют осознанно. Они переходят из старого шаблона, копируются с чужого сайта конкурента или остаются с тех времен, когда никто не сверял анкету с законом. Три места, где это происходит чаще всего.

Анкета при приеме на работу

Кадровая анкета - самый частый источник лишних полей. Национальность, отношение к религии, а иногда и отдельная графа вероисповедание копируются из старых бланков, которые составлялись без оглядки на закон о персональных данных, еще в те времена, когда таких вопросов никто не задавал. Работодателю эти сведения для оформления трудовых отношений не нужны почти никогда: Трудовой кодекс не требует их для заключения договора, а узкое исключение для религиозных организаций, нанимающих служителей культа, касается конкретных работодателей, а не отдела кадров обычной компании, которая просто скопировала чужой бланк.

Похожая история с графой судимость в анкете кандидата. Для большинства должностей запрашивать эти сведения нельзя, и основание появляется только там, где закон прямо требует справку о несудимости для конкретной профессии - педагога, воспитателя, водителя. Если такого требования нет, поле в анкете нужно убрать, а не оставлять на случай, если вдруг пригодится.

Форма записи в клинику

В медицине поле вероисповедание иногда действительно нужно - например, чтобы по просьбе пациента в стационаре вызвать капеллана нужной конфессии. Но это основание работает для конкретной ситуации и оформляется под нее отдельно, а не превращается в поле по умолчанию для всех, кто записывается на прием к терапевту через форму на сайте. Разница между обоснованным сбором и избыточным подробно разобрана в материале о медицинских сайтах и клиниках и о том, как они работают со специальными категориями персональных данных.

Форма обратной связи и опросники на сайте

Маркетинг иногда просит слишком много: опрос для сегментации аудитории с вопросом о вероисповедании или национальности выглядит невинным способом лучше узнать клиента, но подпадает под тот же запрет, что и кадровая анкета. Ни один сегмент рассылки не стоит риска попасть под проверку из-за поля, которое не дает пользы кампании, зато точно есть в перечне статьи 10. О том, как собирать заявки через форму обратной связи без таких рисков, рассказано отдельно.

Анкета в детском саду или школе

В форме зачисления ребенка иногда встречается графа вероисповедание семьи - обычно ее добавляют, чтобы учесть посты и религиозные праздники при составлении меню столовой. Цель понятная, но само поле в общей анкете при поступлении для нее избыточно: вопрос о пищевых ограничениях можно сформулировать нейтрально, без привязки к конкретной религии, и тогда он вообще не попадет в перечень статьи 10. Похожая ситуация с национальностью в анкетах для статистики по классу - для учета детей другой этнической группы образовательному учреждению нужно отдельное основание, которого типовая форма приема обычно не дает.

Национальность и гражданство - разные графы, их путают в одном поле

Национальность - специальная категория, гражданство - нет. Гражданство определяет правовую связь человека с государством и относится к обычным персональным данным, которые можно собирать по общим правилам, если это нужно для дела - например, для оформления визовой поддержки или трудового договора с иностранным работником. Национальность - это самоопределение человека по этническому признаку, и закон относит ее к спецкатегориям независимо от того, зачем оператор ее спрашивает и насколько безобидной кажется цель.

Проблема в том, что старые бланки часто держат оба понятия под одной шапкой происхождение или подписывают поле национальность там, где по смыслу нужно только гражданство для учета иностранных работников. При аудите форм эти два поля стоит разделить в первую очередь: гражданство остается, если действительно нужно для дела, национальность почти всегда убирается за отсутствием основания.

То же самое происходит с полем место рождения. Само по себе оно не входит в перечень статьи 10 и не считается специальной категорией. Но если из него можно однозначно установить национальность или вероисповедание - например, форма уточняет не просто город, а конкретное село с малочисленным этническим составом, - стоит взвесить, действительно ли эта деталь нужна форме, даже если поле формально называется иначе.

Если основание для обработки есть: как оформить поле правильно

Что должно быть в согласии

Согласие на обработку специальной категории должно называть категорию данных прямо - не иные сведения, а конкретно сведения о вероисповедании или сведения о состоянии здоровья. В нем указывается цель обработки, срок хранения и то, кто получит доступ к данным внутри компании. Формулировка в целях улучшения сервиса для специальной категории не работает - нужна конкретика, чтобы субъект понимал, зачем именно у него спрашивают эти сведения и что с ними будет дальше.

Поле в форме стоит делать необязательным везде, где закон это позволяет, и объяснять рядом с ним, зачем оно нужно именно этому пользователю. Кандидат на работу должен иметь возможность отказаться заполнить необязательное поле без последствий для рассмотрения резюме - если отказ реально влияет на решение, это уже повод для проверки не формы, а самой процедуры отбора.

Технические требования выше, если спецкатегории все же обрабатываются

Если поле остается в форме на законном основании, требования к защите этих данных выше, чем для обычного контактного телефона. Постановление правительства № 1119 относит информационные системы, где обрабатываются специальные категории, к более высоким уровням защищенности, а это отражается на составе технических мер - от шифрования каналов передачи до ограничения круга сотрудников с доступом к базе. Как определить свой уровень защищенности и какие меры он требует, разобрано в отдельном материале.

Что грозит за незаконный сбор специальных категорий

Последствия для оператора, который собирает специальные категории без основания, серьезнее, чем за типичные ошибки с обычными персональными данными. С 30 мая 2025 года за нарушения в этой сфере действуют оборотные штрафы, привязанные к выручке компании, а за незаконные действия с персональными данными в крупном размере предусмотрена уголовная ответственность по статье 272.1 УК РФ - обе нормы введены законом от 30.11.2024 № 420-ФЗ. Кроме этого сохраняется административная ответственность по статье 13.11 КоАП РФ за обработку персональных данных без законных оснований, и она применяется в том числе к разовому случаю с одним полем анкеты, если до него дошла проверка.

На практике инспектору не обязательно находить утечку, чтобы составить протокол. Достаточно, что в форме на сайте стоит поле, для которого нет основания из части 2 статьи 10 - при плановой или внеплановой проверке это фиксируется само по себе, независимо от того, воспользовался ли кто-то этими данными во вред. Штраф в этом случае связан не с ущербом конкретному человеку, а с самим фактом обработки без права на нее.

Есть и репутационный риск, который не измеряется штрафом напрямую. Соискатель, которому отказали после того, как он не заполнил графу национальность, может расценить это как дискриминацию и обратиться с жалобой не только в Роскомнадзор, но и в трудовую инспекцию. Формально спор пойдет по разным основаниям, но повод один - поле, которого не должно было быть в анкете.

Разница между крупной компанией и небольшим сайтом здесь почти не влияет на риск. Проверка Роскомнадзора одинаково фиксирует поле национальность в анкете сети клиник и в форме записи у одного мастера маникюра с личным сайтом на конструкторе - размер бизнеса определяет масштаб возможного оборотного штрафа, привязанного к выручке, но не сам факт нарушения. Поэтому аудит форм имеет смысл провести независимо от того, сколько заявок сайт получает в месяц.

Таблица: что делать с частыми полями анкеты

Сводная таблица закрывает большинство типовых полей, которые встречаются в формах сайтов и кадровых анкетах.

Поле анкеты	Спецкатегория по статье 10	Что делать
ФИО	Нет	Собирать по общим правилам с обычным согласием на обработку персональных данных
Телефон и email	Нет	Общий режим, отдельное согласие на спецкатегорию не требуется
Дата рождения	Нет	Общий режим
Гражданство	Нет	Общий режим, но стоит проверить, действительно ли поле нужно для цели формы
Национальность	Да	Убрать поле, если нет основания из части 2 статьи 10
Вероисповедание, религиозные убеждения	Да	Убрать из типовой формы, оставить только при обоснованном исключении и отдельном согласии
Состояние здоровья, диагноз	Да	Только с письменным согласием либо в рамках медицинской деятельности с обязанностью хранить тайну
Сведения о судимости	Да	Только по основаниям, прямо предусмотренным законом для конкретной должности
Политические взгляды	Да	Убрать из формы, обоснованных сценариев для обычного бизнеса почти не бывает
Сведения об интимной жизни	Да	Убрать из формы, включая косвенные вопросы о семейном положении сверх необходимого

Порядок действий: как проверить свои формы

Полный аудит форм редко занимает больше пары часов, если знать, что именно искать.

1. Выгрузить все формы сайта и офлайн-анкеты - контактную форму, форму записи, кадровую анкету, опросники и посадочные страницы рекламных кампаний.
2. Отметить в каждой форме поля, подпадающие под перечень статьи 10: национальность, религия, здоровье, судимость, интимная жизнь, политические взгляды.
3. По каждому отмеченному полю проверить, есть ли основание из части 2 статьи 10 - если нет, поле убирается, а не остается до выяснения.
4. Если основание есть и это согласие, оформить его отдельным документом с указанием конкретной категории данных, цели и срока хранения, а не общей формулировкой под формой.
5. Сверить, как поле хранится и обрабатывается технически, с требованиями к уровню защищенности для специальных категорий.
6. Обновить политику обработки персональных данных, если состав собираемых данных изменился после проверки.
7. Донести до отдела кадров и маркетинга, что копировать поля из старых шаблонов без проверки больше нельзя - большинство лишних полей в анкетах появляется именно так.

Когда нужно привести формы сайта и сопутствующие документы в порядок под требования 152-ФЗ, можно обратиться к специалистам 152fzpro.ru - там разбирают конкретные формы и документы компании, а не пересказывают текст закона.