О чём эта статья

Статья 9 — особые категории данных. Обработка этих категорий по умолчанию запрещена и разрешена только в строго оговорённых случаях.

9(1) — Запрет

Запрещена обработка персональных данных, раскрывающих:

  • расовое или этническое происхождение,
  • политические взгляды,
  • религиозные или философские убеждения,
  • членство в профсоюзах,
  • генетические данные,
  • биометрические данные для уникальной идентификации физического лица,
  • данные о состоянии здоровья,
  • данные о половой жизни или сексуальной ориентации.

9(2) — Десять исключений

Запрет не применяется, если:

(a) субъект дал явное согласие на обработку для одной или нескольких конкретных целей; (b) обработка необходима в области трудового, социального права; (c) обработка необходима для защиты жизненно важных интересов, когда субъект не способен дать согласие; (d) обработка осуществляется некоммерческой организацией для своих членов; (e) обработка касается данных, явно сделанных публичными субъектом; (f) обработка необходима для установления, осуществления или защиты правовых требований; (g) обработка необходима по причинам существенного публичного интереса (с правовой базой); (h) обработка необходима для целей профилактической или трудовой медицины, диагностики; (i) обработка необходима по причинам публичного интереса в области общественного здоровья; (j) обработка необходима для архивных, научных или исторических целей.

9(3)–9(4)

Данные о здоровье обрабатываются профессионалом, связанным обязательством профессиональной тайны. Государства-члены могут вводить более жёсткие условия.

Почему это важно для аудита

Сайты, попадающие под Art. 9, требуют повышенного стандарта:

  • Медицинские сайты (terviseportaal.ee, ameli.fr) обрабатывают данные о здоровье — категория 9(1).
  • Генный банк (genomics.ut.ee) — генетические данные, категория 9(1).
  • Сайты с биометрической идентификацией — категория 9(1).

Когда на таких сайтах работают AdTech-трекеры — это не просто нарушение Art. 6, это квалифицированное нарушение Art. 9, которое может довести до штрафа верхнего порога (до 4% мирового оборота).