Нужно ли юристу согласие на обработку персональных данных

Разберёмся, обязан ли юрист запрашивать согласие на обработку персональных данных и как не нарваться на штраф

Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Актуальность вопроса: С 1 сентября 2025 года вступили в силу новые требования к согласиям на обработку персональных данных (далее — ПДн). Штрафы за нарушение доходят до 700 000 рублей для компаний и 40 000 рублей для ИП. В 2026-м Роскомнадзор продолжает усиленные проверки, поэтому юристам и их клиентам критически важно понимать, когда согласие действительно требуется, а когда можно обойтись без него.


Когда юристу обязательно получать согласие

  • Работа не по трудовому договору, если юрист выступает в роли внешнего подрядчика, консультанта или представителя.
  • Специальные категории ПДн (биометрия, здоровье, политические взгляды, религия, интимная жизнь и пр.). Даже если сведения получены в рамках дела, без письменного согласия их обработка запрещена (ст. 9 152-ФЗ).
  • Передача данных третьим лицам:
    • сторонним экспертам,
    • коллегам по консорциуму,
    • иностранным контрагентам.
  • Автоматизированное принятие решений (например, программа-робот оценивает риск дела на основе ПДн клиента).
  • Размещение ПДн в открытых источниках — публикация судебных актов, пресс-релизов, сайта юрфирмы.

Важно: с 1 сентября 2025 года согласие на перечисленные действия оформляется отдельным документом и не может «скрываться» мелким шрифтом в подвале договора. Форма — только письменная (бумажная или электронная подпись).


Когда согласие не требуется

  1. Трудовые отношения. Если юрист, сотрудник юридического отдела или штатный адвокат, то обработка его ПДн происходит в рамках трудового договора и отдельное согласие не нужно (п. 6 ч. 1 ст. 6 152-ФЗ).
  2. Исполнение договора подряда. Когда юрист получает доступ к ПДн клиента исключительно для оказания услуг по уже заключённому договору (например, ведение дела в суде).
  3. Обязанность по закону. Предоставление сведений в ФНС, Росреестр, суд, полицию происходит без согласия субъекта.
  4. Данные общедоступны. Если сведения уже опубликованы субъектом или переданы им в СМИ, соцсети, официальные реестры.

Как правильно оформить согласие в 2026 году: чек-лист юриста

  • автоматизированные,
  • неавтоматизированные,
  • включение в базу данных CRM.
  • Элемент документа Минимальное содержание (по 152-ФЗ)
    ФИО и подпись субъекта Полное имя, дата, личная подпись или электронная подпись (если онлайн-формат).
    Цели обработки «Для оказания юридических услуг по делу № …», «Для подготовки экспертного заключения» и т. д.
    Состав ПДн «ФИО, паспортные данные, ИНН, СНИЛС, данные о доходах, специальные категории, состояние здоровья».
    Способы обработки
    Срок хранения «5 лет после окончания договора» или «до момента отзыва согласия».
    Перечень третьих лиц «ООО «Эксперт-Центр», ИНН 7701234567; Банк ВТБ, ИНН 7702070139».
    Порядок отзыва «Отзыв осуществляется письменным заявлением на e-mail: privacy@lawfirm.ru».

    Бланк согласия (2026): Скачать образец в Word


    Частые ошибки юристов и как их избежать

    • Миф: «Положил чек-бокс на сайт — всё легально».
      Если обрабатываются специальные категории или передача третьим лицам, одного чек-бокса недостаточно.
    • Ошибка: Согласие внутри договора мелким шрифтом.
      Правило 2026 г.: отдельный лист, 12 шрифт, яркий заголовок «Согласие на обработку персональных данных».
    • Лайфхак: объединяйте виды согласия в один документ, но выделяйте блоки цветом и прописывайте каждую цель отдельным пунктом.

    Практические сценарии

    Сценарий 1: Юрист-фрилансер

    Клиент прислал скан паспорта и справку 2-НДФЛ для подготовки иска. Так как это не трудовые отношения и данные содержат ИНН, потребуется письменное согласие.

    Сценарий 2: Юрфирма делает пресс-релиз с именем и фото победившего юриста

    Требуется согласие на размещение ПДн в открытых источниках (фото = биометрические данные).

    Сценарий 3: Штатный юрист обращается к внешнему эксперту-медику

    Если эксперт получает доступ к медкартам, нужно отдельное согласие клиента, даже если договор с экспертом заключён через юрфирму.


    Ответственность 2026

    • Штрафы Роскомнадзора: 150 000–700 000 руб. на организацию, 40 000 руб. на ИП.
    • Дисквалификация: до 2 лет для руководителей при повторном нарушении.
    • Иски ГИБДД/ФАС: блокировка сайта, приостановление деятельности.

    Контакты для оперативной помощи

    • Государственные органы:
      • Роскомнадзор: rkn.gov.ru, горячая линия ###-###-####
      • Управа по защите прав субъектов ПДн: pd-rkn@rkn.gov.ru
    • Юридические компании и сервисы:
      • «ГАРАНТ»: бланки и консультации
      • Контур.Экстерн: автоматизированные шаблоны согласий
      • Denuo: аудит и доработка документов
    • Наши специалисты:
      • Телефон: +7 (495) -23-45-67
      • E-mail: legal@pravo26.ru
      • Telegram-канал «PD-юрист 2026»: @pd_law