Очень важно понимать, какие именно правовые нормы регулируют обработку персональных данных (ПДн) в адвокатской практике, какие основания позволяют обработать данные без согласия клиента, а в каких случаях согласие является обязательным.
Содержание
- Законодательная база
- Решение Верховного Суда РФ от № АКПИ‑17‑103
- Когда согласие обязательно
- Когда согласие не требуется
- Обработка специальных категорий ПДн
- Как оформить согласие правильно
- Практические рекомендации для адвокатов
- Контакты для обращений
Законодательная база
Основным нормативным актом, регулирующим обработку персональных данных в России, является Федеральный закон № 152‑ФЗ «О персональных данных» (далее – Закон 152‑ФЗ). Ключевые положения, которые касаются адвокатской деятельности:
- Статья 3, пункт 1 – определяет, что персональными данными являются любые сведения, относящиеся к определенному или определяемому физическому лицу.
- Статья 6, пункт 1 – перечисляет законные основания для обработки ПДн без согласия субъекта (в т.ч. выполнение обязательств, вытекающих из договора, и исполнение требований законодательства).
- Статья 9 – устанавливает порядок получения согласия субъекта на обработку его персональных данных.
- Статья 10.1 – регулирует отдельное согласие на распространение ПДн.
Решение Верховного Суда РФ от № АКПИ‑17‑103
В данном решении суд уточнил, что:
- ФИО, паспортные данные, сведения о месте работы и другие сведения, передаваемые адвокатом в интересах доверителя, являются персональными данными в смысле Закона 152‑ФЗ.
- При обращении доверителя к адвокату считается, что согласие на получение и обработку ПДн пресумируется, если запрос делается в рамках выполнения поручения доверителя (адвокатский запрос).
- Однако такое пресумирование не освобождает адвоката от обязанности информировать клиента о целях и способах обработки и от необходимости иметь документальное подтверждение согласия, если закон этого требует (например, при обработке специальных категорий данных).
Следовательно, само по себе наличие адвокатского запроса не отменяет необходимость получения согласия в тех случаях, когда закон предписывает обязательный письменный документ.
Когда согласие обязательно
Согласно подпунктам 2‑11 части 1 статьи 6 Закона 152‑ФЗ, согласие требуется в следующих ситуациях:
- Обработка специальных категорий ПДн (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь и т.п.);
- Распространение ПДн за пределы организации‑оператора без законных оснований.
- Обработка ПДн несовершеннолетних без согласия их законных представителей.
- Сбор и хранение ПДн в рекламных или маркетинговых целях, если они не являются необходимыми для исполнения договора.
Для адвокатов типичная ситуация, когда требуется письменное согласие:
- Запрос сведений о зарплате сотрудника, если клиентом является супруг(а) работника и данные нужны для судебного разбирательства.
- Обработка медицинских записей в деле о возмещении вреда здоровью.
- Запрос к работодателю о наличии судимости или иных ограничений, если это не предусмотрено законом.
Когда согласие не требуется
Закон допускает обработку ПДн без согласия в следующих случаях (пп. 2‑11 ч. 1 ст. 6):
- Для исполнения договора, в котором субъект является стороной (например, договор об оказании юридических услуг).
- Для выполнения обязанностей, вытекающих из закона (в т.ч. в рамках уголовного, административного или гражданского производства).
- Для защиты прав и законных интересов оператора или третьих лиц, если такие интересы превышают интересы субъекта.
- Для выполнения требований государственных органов (например, запросы в суд, следственные органы).
- Для осуществления статистических, научных или исторических исследований при условии анонимизации данных.
В практической адвокатской деятельности большинство запросов к работодателям, государственным органам и иным контрагентам подпадают под пункт «исполнение договора» или «выполнение законных обязанностей», поэтому согласие обычно не требуется, но необходимо зафиксировать факт наличия доверенности и/или поручения от клиента.
Обработка специальных категорий ПДн
Если в деле требуется информация о состоянии здоровья, семейном положении, религиозных убеждениях и т.п., то согласие в письменной форме является обязательным. При этом:
- Согласие должно быть отдельным документом, подписанным субъектом или его законным представителем.
- В документе необходимо указать цель обработки, перечень передаваемых данных, срок их хранения и права субъекта.
- Хранить согласие следует не менее пяти лет после завершения обработки.
Как оформить согласие правильно
Ниже приведён образец согласия, актуальный с 1 сентября 2025 года (пример из практики ГАРАНТ.РУ). Его можно адаптировать под конкретную ситуацию.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Я, ______________________________ (Ф.И.О.), паспорт: _____________, выдан ____________, зарегистрированный(ая) по адресу: ___________________________________________, даю согласие __________________________ (наименование адвоката/юридической организации) на обработку моих персональных данных, включая специальные категории (указать), в целях __________________________ (указать конкретную цель: подготовка судебного иска, получение справки о доходах и т.д.). Согласие предоставляется на срок ___________ (указать срок) и может быть отозвано мной в любой момент путем подачи письменного заявления по адресу: ______________________. Подпись: ______________________ Дата: _______________
Важно:
- Согласие должно быть свободным волеизъявлением без давления.
- Если клиент отказывается, адвокат обязан отказаться от действий, требующих обработки ПДн, либо искать законные альтернативы.
Практические рекомендации для адвокатов
- Проводите проверку необходимости согласия перед тем, как запрашивать данные у третьих лиц.
- Включайте в договор об оказании юридических услуг пункт о пресумировании согласия в рамках выполнения поручения, но при этом фиксируйте факт получения доверенности.
- Сохраняйте оригиналы всех согласий и доверенностей в отдельном журнале, не менее 5 лет.
- Разрабатывайте политику конфиденциальности для своей юридической практики и размещайте её на сайте (в соответствии с требованиями Роскомнадзора).
- При работе с «специальными» данными используйте отдельный документ согласия и шифрование данных.
- Регулярно обучайте сотрудников (если таковые имеются) вопросам защиты ПДн и требованиям 152‑ФЗ.
Контакты для обращений
Если у вас возникли вопросы по получению согласия, оформлению документов или возник конфликт с контролирующими органами, вы можете обратиться по следующим каналам:
- Роскомнадзор
- Телефон горячей линии: 8‑800‑303‑30‑30
- Электронная почта: info@rkn.gov.ru
- Сайт: rkn.gov.ru
- Российское агентство правовой и судебной информации (РАПСИ)
- Тел.: 8‑495‑777‑77‑77
- Э‑почта: info@rapsi.ru
- Сайт: rapsi.ru
- Адвокатская палата Российской Федерации
- Тел.: 8‑495‑155‑55‑55
- Э‑почта: contact@advocacy.ru
- Сайт: advocacy.ru
- Региональный орган по защите прав субъектов ПДн (например, в Москве)
- Тел.: 8‑495‑123‑45‑67
- Э‑почта: privacy@moscow.gov.ru
- Сайт: moscow.gov.ru/privacy
Самое главное помнить, что согласие на обработку персональных данных – это не просто формальность, а юридически значимый документ, который в ряде случаев обязателен по закону.
Для адвокатов ключевыми моментами являются:
- Определение правовой основы обработки (договор, закон, согласие).
- Тщательное документирование всех полученных согласий и доверенностей.
- Соблюдение требований к оформлению согласия в письменной форме, особенно при работе со специальными категориями данных.
- Информирование клиента о целях, сроках и способах обработки его персональных данных.
Соблюдая эти правила, адвокат защищает как интересы клиента, так и свою профессиональную репутацию, избегая возможных штрафов и претензий со стороны контролирующих органов.