В настоящем комментарии к статье Александра Партина «Адвокат как оператор персональных данных» (см.: «АГ». 2025. № 3) автор отмечает, что Роскомнадзор относит адвокатов к операторам персональных данных; законодатель не выделяет адвоката в качестве специального субъекта, на которого действие Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) не распространяется, но при этом не разграничивает адвокатскую тайну и конфиденциальный режим персональных данных граждан. Напоминая о рекомендации Совета ФПА РФ относительно формы согласия на обработку персональных данных, которая должна быть размещена на сайте адвокатского образования или персональном сайте адвоката, автор считает важным, чтобы адвокаты принимали все необходимые меры для защиты информации своих доверителей и других лиц, с которыми может быть связана адвокатская практика.
В настоящее время персональные данные являются особо ценным ресурсом, который одновременно может использоваться для предоставления услуг и обеспечения интересов физических лиц, в маркетинговых целях и зачастую применяться против самих граждан.
Адвокат, наделенный особыми привилегиями защиты интересов своих доверителей, должен более внимательно относиться к требованиям в области защиты персональных данных. Однако ни Закон № 152-ФЗ, ни Закон об адвокатуре1 не содержат положений, разграничивающих адвокатскую тайну и конфиденциальный режим персональных данных граждан. Например, законодатель не выделяет адвоката в качестве специального субъекта, на которого действие Закона № 152-ФЗ не распространяется. При этом налоговое законодательство определяет адвоката как физическое лицо, а согласно ст. 3 Закона № 152-ФЗ физическое лицо, осуществляющее обработку персональных данных и связанные с этим действия, является оператором персональных данных.
Как верно отметил автор статьи, адвокат в процессе своей деятельности обрабатывает большой объем персональных данных не только своих доверителей, но также и других лиц, так или иначе, связанных с оказанием юридической помощи.
Например, частью адвокатской деятельности является поиск и установление необходимых обстоятельств, информация о которых может быть запрошена путем направления адвокатских запросов гражданам/ организациям/ учреждениям/ ведомствам, в том числе в целях получения сведений, охраняемых Законом № 152-ФЗ.
При этом адресат не вправе отказать в предоставлении запрашиваемых адвокатом сведений – прежде всего он должен запросить согласие субъекта персональных данных, если иное не предусмотрено законом. В том случае, если оператор не выполнит такую обязанность/не предоставит доказательства получения согласия на обработку персональных данных2 и откажет в исполнении адвокатского запроса со ссылкой на запрет разглашения персональных данных, это может расцениваться как незаконный отказ в предоставлении информации по запросу адвоката.
Тем не менее получение такого рода сведений адвокатом относится к обработке персональных данных, охраняемых Законом № 152-ФЗ. Следовательно, адвокат является оператором персональных данных, что подтверждают и разъяснения Роскомнадзора3.
Надзорный орган мотивирует рассылку писем адвокатам как потенциальным операторам персональных данных, в том числе тем, что юридическая помощь адвоката по смыслу подп. 2 п. 2 ст. 2 Закона об адвокатуре подразумевает осуществление действий, подпадающих под понятие обработки персональных данных в соответствии с п. 3 ст. 3 Закона № 152-ФЗ.
Закон об адвокатуре не регламентирует цели обработки данных, адвокат определяет их самостоятельно, в зависимости от поставленных задач в каждом конкретном случае:
«Например, цель – составление заявления от имени доверителя – предусматривает один набор категорий персональных данных. В то время как цель – запрос в медицинское учреждение или комиссию предусматривает еще и специальные категории персональных данных4».
С учетом этого, Роскомнадзор относит адвокатов к операторам персональных данных в общем порядке. А вот обязаны ли они уведомлять орган об обработке персональных данных, подлежит установлению в индивидуальном порядке.
Обработкой персональных данных также будет являться получение сведений о пользователях при их посещении сайта адвоката/ адвокатского образования.
Согласно рекомендациям Совета Федеральной палаты адвокатов РФ5 на сайте адвокатского образования или персональном сайте адвоката необходимо создать форму согласия на обработку персональных данных, которая включает в себя:
- уведомление о сборе персональных данных;
- кнопку (галочку и т.п.) подтверждения согласия;
- страницу или всплывающее окно с текстом условий обработки персональных данных, соответствующим действующему законодательству, и гиперссылку на эту страницу (п. 5).
Адвокат в процессе осуществления профессиональной деятельности занимается обработкой персональных данных лиц (не являющихся доверителями), на которых не распространяются специальные требования к обеспечению адвокатской тайны.
В то же время режим адвокатской тайны, как справедливо отметил автор статьи, содержит более строгие требования к конфиденциальности сведений, полученных от доверителя и связанных с оказанием для него юридической помощи.
Таким образом, ключевым, на наш взгляд, отличием института адвокатской тайны от режима охраны персональных данных является субъектный состав лиц, чьи данные подлежат обработке: доверитель/клиент или иные лица, которым не представляется юридическая помощь (например, работники адвокатского образования).
***
Адвокат, защищая права и интересы своих доверителей является звеном в системе защиты персональных данных и обеспечения конфиденциальности любых сведений, полученных от доверителя. Важно, чтобы адвокаты осознавали свою ответственность и принимали все необходимые меры для защиты информации своих доверителей и других лиц, с которыми может быть связана адвокатская практика.
1 Федеральный закон от 31 мая 2002 г. № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» (далее – Закон об адвокатской деятельности).
2 По смыслу ч. 3 ст. 9 Закона № 152-ФЗ.
3 Адвокаты – операторы персональных данных
4 К специальным категориям персональных данных относятся сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни (п. 1 ст. 10 Закона № 152-ФЗ).
5 Рекомендации по ведению сайта адвокатского образования и персонального сайта адвоката, утв. Решением Совета Федеральной палаты адвокатов от 15 сентября 2022. Протокол № 15.