Ключевой вывод в начале

Адвокат является полноценным оператором персональных данных и обязан действовать сразу по двум «мастер-законам»: Закону об адвокатуре (63-ФЗ) и Закону о персональных данных (152-ФЗ). Распространение (передача, предоставление, доступ) любых персональных данных возможно только при наличии законного основания: либо согласия субъекта, либо прямого исключения, прописанного в ст. 6 или ст. 10.1 152-ФЗ.

Почему адвокат считается оператором ПДн

• Судебная практика и позиция Роскомнадзора: адвокат как физическое лицо, осуществляющее профессиональную деятельность, самостоятельно определяет цели и состав обработки персональных данных доверителя и третьих лиц.
• Обязанности оператора:
  • уведомлять Роскомнадзор о начале обработки (ст. 22 152-ФЗ);
  • вести реестр учётных дел ПДн;
  • принимать меры по защите и соблюдать адвокатскую тайну даже при взаимодействии с надзорным органом.

Когда адвокат может распространять персональные данные

Согласие доверителя

Презумпция согласия действует только для тех данных, которые необходимы для исполнения договора оказания юрпомощи. Если речь идёт о передаче данных третьим лицам за пределами договора, потребуется отдельное письменное согласие.

Иные законные основания (ст. 6 152-ФЗ)

1. исполнение публично-доступного договора (п. 4 ч. 1);
2. осуществление правосудия или исполнение судебного акта (п. 3 ч. 1);
3. законные интересы адвоката при условии, что права субъекта не нарушаются (п. 10 ч. 1).

Особенность «данных, разрешённых для распространения» (ст. 10.1 152-ФЗ)

Если клиент прямо разрешил доступ к определённым персональным данным «неограниченному кругу лиц», адвокат может использовать это основание. Но:

• согласие должно быть добровольным, конкретным, информированным;
• внутри документа обязательно указать категории ПДн, цели и способы распространения;
• субъект вправе отозвать такое согласие в любой момент.

Когда адвокат не может распространять ПДн

• Отсутствует согласие работника. ГАРАНТ.РУ и судебная практика прямо указывают: сведения о зарплате, режиме работы, дисциплинарных взысканиях нельзя передавать по адвокатскому запросу без письменного согласия работника.
• Адвокатский запрос ≠ основание для обязательного предоставления данных о третьих лицах. Если сведения не относятся к предмету договора оказания помощи, организация вправе отказать.
• Адвокатская тайна. Даже при наличии законного основания адвокат обязан рассмотреть, не нарушает ли передача данных принцип адвокатской тайны (ст. 8 63-ФЗ).

Практические шаблоны действий адвоката

Внутренняя политика

Каждая адвокатская палата и каждый адвокат обязаны иметь:

1. Политику обработки и защиты ПДн (пример — положение Адвокатской палаты Чувашской Республики).
2. Реестр операций с персональными данными.
3. Локальные акты: «Положение о защите, хранении и передаче ПДн».

Алгоритм при получении запроса от коллеги

1. Проверить полномочия адвоката-запрашивающего (ордер, доверенность);
2. Оценить основание распространения:
   • наличие согласия субъекта;
   • соответствие цели обработки договору оказания юрпомощи;
   • исключение адвокатской тайны.
3. Составить мотивированный ответ: предоставить часть данных, частично отказать или полностью отказать с разъяснением.
4. Зарегистрировать факт запроса и ответа в журнале ПДн.

Где адресовать вопросы и жалобы

• Роскомнадзор
  • официальный сайт: https://rkn.gov.ru
  • горячая линия: ###-###-####
• Совет Федеральной палаты адвокатов РФ
  • e-mail: info@fparf.ru
  • тел.: +7 (495) -63-99-82
• Региональные адвокатские палаты
  • Адвокатская палата г. Москвы: +7 (495) -63-00-44, info@advocatmoscow.ru
  • Адвокатская палата Чувашской Республики: (8352) -2-20-56, info@advocat21.ru
• Юридические консультации по трудовому праву
  • Система ГАРАНТ: https://www.garant.ru

Чек-лист для быстрой самопроверки

Если хотя бы на один вопрос ответ «Нет» — передача персональных данных сопряжена с риском административной ответственности (ст. 13.11–13.14 КоАП РФ) и дисциплинарного взыскания со стороны квалификационной комиссии.