Это не урегулированный вопрос.

К сожалению законодатели не сочли нужным дать развернутое определение тому, что относится к сведениям о состоянии здоровья, а Роскомнадзор принимает расширительное толкование, согласно которому группа  инвалидности определенным образом свидетельствует о состоянии здоровья, хотя и не относится к врачебной тайне.

Противоположная позиция заявляет о том, что группа инвалидности - это сведения о социальном статусе, а не о состоянии здоровья. Судами эта позиция поддерживается, но, видимо, не всегда.

@admin Спасибо за ответ.

Решил также напрямую уточнить данный вопрос у регулятора, созвонился сегодня с консультационным центром Роскомнадзора, там высказали мнение, что просто группа инвалидности скорее всего не будет являться специальной категорией, т.к. относится к социальному статусу и привели пример с наклейкой "Инвалид" на машине. 

Ну да. Хотя наклейка - не очень удачный пример.

В каждом конкретном случае надо отталкиваться, прежде всего, от целей обработки ПДн. Для чего оператор собирает и хранит данные об инвалидности? Как он их использует? Необходима ли автоматизированная обработка этих данных? Делаются ли оператором какие-либо выводы о состоянии здоровья на основе данных об инвалидности и с какой целью?

Например фотография может относится к биометрическим ПДн, а может и нет, в зависимости от целей и способов ее использования.

@admin Определились, что в контексте обработки ПДн, инвалидность не является специальной категорией.

А как быть с данными, относящимися к беременности, дееспособности необходимые Оператору для реализации доп. трудовых гарантий, законодательства о соц. помощи, трудового законодательства, а также данными о судимости в целях исполнения ТК, думайте также отнести к иным категориям, т.к. все эти сведения необходимы для выполнения Оператором законодательства РФ?

Если все-таки отнести эти сведения к спец. категории, то уровень защищенности ИСПДн повышается до 3го, что в свою очередь приведет к необходимости реализации доп. мер защиты, что крайне бы не хотелось 😊 

@kirill_msc УЗ-3, на мой взгляд, нет особых оснований избегать. По сравнению с УЗ-4 он не привносит сколь-нибудь заметных трудностей с выполнением обязательных требований.

В соответствии с законодательством о социальной помощи и трудовым законодательством можно обрабатывать специальные категории ПДн и без согласия субъекта. Хотя беременность и дееспособность имеют такое же примерно отношение к состоянию здоровья, как и инвалидность. А если еще оформить письменное согласие на обработку ПДн, то вообще какие могут быть проблемы?

А вот данные о судимости вообще особняком стоят. Они формально к специальным категориям не относятся, но обрабатывать их можно только на основании и в порядке, явно определяемом соответствующими федеральными законами, неизвестно какими именно, а в других случаях вроде бы и нельзя.