Самое главное помнить, что работа адвоката с персональными данными регулируется не только общими нормами Федерального закона «О персональных данных» (№ 152‑ФЗ), но и специальными требованиями, вытекающими из профессиональной тайны, а также из норм Гражданского процессуального кодекса и закона «Об адвокатской деятельности и адвокатуре в РФ». Нарушения в этой сфере могут привести к административным штрафам, дисциплинарным взысканиям и даже к лишению лицензии.

Очень важно обеспечить:

• получение согласия субъекта данных в полном объёме;
• надёжную защиту информации от несанкционированного доступа;
• возможность быстрого отзыва согласия и удаления данных;
• документирование всех действий, связанных с обработкой персональных данных.

Правовой базис обработки персональных данных адвокатом

Основные нормативные акты

1. ФЗ № 152‑ФЗ «О персональных данных» – определяет понятие персональных данных, основания их обработки, права субъектов и обязанности операторов.
2. Гражданский процессуальный кодекс РФ (ГПК) – регулирует порядок сбора и использования данных в рамках судебных дел.
3. Закон «Об адвокатской деятельности и адвокатуре в РФ» – вводит обязательность соблюдения адвокатской тайны.
4. Положение Минцифры РФ о согласии на обработку персональных данных – в 2026 году ужесточаются требования к получению и отзыву согласия.

Когда обработка без согласия допускается?

Согласно п. 2 ч. 1 ст. 6 ФЗ «О персональных данных», обработка персональных данных без согласия может осуществляться, если это необходимо для выполнения возложенных законодательством РФ функций, полномочий и обязанностей оператора. Для адвоката такие случаи включают:

• исполнение судебных решений и постановлений;
• представление интересов клиента в уголовных, гражданских и административных делах, когда закон прямо обязывает раскрыть определённую информацию;
• передача данных уполномоченным органам (суд, прокуратура, органы следствия) в рамках следствия.

Этапы обработки персональных данных в адвокатской практике

Сбор данных

Сбор начинается с получения информированного согласия (в письменной форме или через электронный документ). Согласие должно включать:

• конкретные цели обработки (подготовка материалов дела, общение с клиентом, взаимодействие с судом);
• перечень передаваемых категорий данных (паспортные данные, сведения о доходах, медицинские данные и т.д.);
• сроки хранения и условия удаления данных;
• права субъекта (право отозвать согласие, требовать уточнения, исправления и удаление данных).

Хранение и защита

Для адвокатов критически важно обеспечить:

• шифрование электронных файлов (AES‑256 или выше);
• физическую защиту бумажных носителей (сейфы, ограниченный доступ);
• регулярные аудиты доступа (журналирование входов в систему, контроль за действиями сотрудников);
• обучение персонала правилам конфиденциальности и кибербезопасности.

Использование данных

Данные могут использоваться только в рамках заявленных целей. Любое отклонение от согласованных целей требует получения нового согласия или наличия законного основания (например, судебный запрос).

Передача данных третьим лицам

Передача допускается лишь при:

• явном согласии субъекта;
• необходимости выполнения профессиональных обязанностей (например, передача копий документов суду);
• наличии договора с третьей стороной, где прописаны обязательства по защите данных.

Удаление и отзыв согласия

Субъект имеет право отозвать согласие в любой момент. Адвокат обязан:

1. прекратить обработку данных;
2. удалить их из всех хранилищ (в т.ч. резервных копий) в течение установленного срока (не более 30 дней);
3. сообщить субъекту о выполненных действиях.

Практические рекомендации для адвокатов

• Разработайте внутреннюю политику обработки персональных данных. Документ должен включать процедуры получения согласия, хранения, доступа и удаления.
• Внедрите систему управления доступом (RBAC). Каждый сотрудник получает права только к тем данным, которые необходимы для выполнения его функций.
• Используйте сервисы SaaS с подтверждённым уровнем защиты. При выборе облачных решений проверяйте наличие сертификатов ISO/IEC 27001 и соответствие требованиям ФЗ‑152.
• Организуйте регулярные тренинги. Обучайте персонал правилам конфиденциальности и актуальным угрозам кибербезопасности.
• Ведите журнал согласий. Храните копии всех полученных согласий (электронные подписи, сканы) с указанием даты и целей обработки.
• Контролируйте сроки хранения. Установите автоматическое удаление по истечении срока, указанного в согласии.

Контакты для обращений

Если у вас возникли вопросы по обработке персональных данных, хотите получить разъяснения или подать жалобу, используйте нижеуказанные контакты:

Обработка персональных данных адвокатом – это сложный процесс, требующий строгого соблюдения законодательства и профессиональной этики. Самое главное помнить, что без надёжного механизма получения согласия и защиты данных невозможно гарантировать как права клиента, так и свою профессиональную репутацию.

С учётом новых требований Минцифры РФ, вступающих в силу в 2026 году, адвокаты должны ускоренно адаптировать свои внутренние процедуры, внедрять современные технологии защиты и поддерживать открытый диалог с клиентами относительно их прав на конфиденциальность.

Очень важно регулярно проверять соответствие практики актуальному законодательству, вести чёткую документацию и поддерживать готовность к проверкам со стороны надзорных органов.

Дата публикации: 27 марта 2026 г.