В настоящее время вопросы обработки персональных данных стали актуальными в связи с увеличением в течение двух последних лет объема утечек такой информации и принятием в конце 2024 г. федеральных законов об оборотных административных штрафах и уголовной ответственности за нарушения в области персональных данных¹. Вопрос о том, является ли адвокат оператором персональных данных, не имеет однозначного ответа. Автор настоящей статьи, подчеркивая отсутствие правоприменительной и судебной практики по этому вопросу, приводит доводы за и против такой квалификации. По его мнению, адвокатская деятельность должна быть выведена из-под действия законодательства РФ о персональных данных, поскольку обязанности адвоката, предусмотренные Законом об адвокатуре и Кодексом профессиональной этики адвоката, в совокупности с требованиями режима адвокатской тайны обеспечивают надлежащий уровень защиты прав и законных интересов людей, чья информация становится доступна адвокатам в рамках их профессиональной деятельности.

Адвокат – оператор

В соответствии со ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) оператор – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Исключения из сферы действия Закона о персональных данных установлены в его ч. 2 ст. 1, и наиболее применимым является только то, что действие Закона о персональных данных не распространяется на «отношения, возникающие при обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных».

В своей профессиональной деятельности адвокат работает с большим объемом персональных данных как своих доверителей, так и третьих лиц (сторон в судебных процессах, судей, прокуроров, сотрудников государственных и муниципальных органов и т.п.).

Из указанных норм можно сделать простой вывод, что адвокат – это физическое лицо-оператор персональных данных, на деятельность которого распространяется Закон о персональных данных. К слову, в Реестре операторов, который ведет Роскомнадзор, можно найти записи об операторах-адвокатах.

Если признавать адвоката оператором персональных данных, необходимо упомянуть некоторые обязанности оператора, имеющие наибольшее практическое значение:

• уведомление уполномоченного органа (Роскомнадзора) о намерении осуществлять обработку персональных данных (ст. 22 Закона о персональных данных);
• принятие правовых, организационных и технических мер в соответствии со ст. 19 Закона о персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных (п. 5 ч. 1 ст. 18.1 Закона о персональных данных);
• соблюдение требования о «локализации» при сборе персональных данных граждан РФ (ч. 5 ст. 18 Закона о персональных данных);
• обеспечение наличия доказательств наличия правового основания на обработку персональных данных (ч. 3 ст. 9 Закона о персональных данных);
• обеспечение выполнения требований к содержанию поручения обработки персональных данных, выданного третьим лицам, и наличия согласия субъекта персональных данных на такое поручение (ч. 3 ст. 6 Закона о персональных данных);
• соблюдение требований к трансграничной передаче персональных данных (ст. 12 Закона о персональных данных);
• соблюдение прав субъекта персональных данных (ст. 14–17, 20–21 Закона о персональных данных);
• уведомление уполномоченного органа (Роскомнадзора) в случае утечки (ч. 3.1 ст. 21 Закона о персональных данных).

Также, несмотря на то что это является требованием лишь для юридических лиц, целесообразно создать и вести документ, определяющий политику в отношении обработки персональных данных (п. 2 ч. 1 ст. 18 Закона о персональных данных). Как минимум, потому что этот документ пригодится для соблюдения описанных выше обязанностей.

Адвокат – не оператор

В отличие от позиции «адвокат – оператор», доказать, что адвоката не следует считать оператором, сложнее. Ни Закон о персональных данных, ни Федеральный закон от 31 мая 2002 г. № 63-ФЗ от «Об адвокатской деятельности и адвокатуре в Российской Федерации» (далее – Закон об адвокатуре) не выводят персональные данные, относящиеся к адвокатской тайне, из-под действия Закона о персональных данных². Тем не менее, основываясь на системном толковании норм законодательства РФ, можно привести следующие аргументы:

1. Адвокат – это статус физического лица, а не разновидность оператора.

Проще всего показать значение этого довода на примере того, что лицо, имеющее статус адвоката, вправе заниматься иной приносящей доход деятельностью, если это не противоречит требованиям Закона об адвокатуре и Кодекса профессиональной этики адвоката³. Например, это может быть деятельность по сдаче недвижимости в аренду, в рамках которой может осуществляться обработка персональных данных арендаторов, представителей контрагентов и пр. То есть, если и говорить о признании адвокатов операторами, то только как физических лиц, для которых адвокатская деятельность – лишь одна из возможных.

2. Цель адвокатской деятельности вытекает из Конституции РФ и Закона об адвокатуре, а состав обрабатываемых персональных данных может быть любым постольку, поскольку это необходимо для защиты интересов доверителей.

По определению из статьи 3 Закона о персональных данных оператор – это лицо, которое […] определяет: 1) цель обработки персональных данных; 2) состав персональных данных, подлежащих обработке; 3) действия (операции), совершаемые с персональными данными.

Как отмечает Конституционный Суд РФ⁴, на адвокатов законом возложена публичная обязанность обеспечивать защиту прав и свобод человека и гражданина; адвокаты осуществляют деятельность, имеющую публично-правовой характер, реализуя тем самым гарантии права каждого на получение квалифицированной юридической помощи. Следовательно, цель обработки персональных данных в рамках адвокатской деятельности уже определена Конституцией РФ и Законом об адвокатуре и не определяется адвокатом. Что же касается состава обрабатываемых персональных данных, то адвокат не может заранее оценить, какие именно данные потребуются для достижения указанной выше цели. В зависимости от сути поручения доверителя это может быть любая информация.

3. Институт адвокатской тайны обеспечивает необходимый уровень защиты персональных данных, обрабатываемых в рамках профессиональной деятельности адвоката.

В соответствии с ч. 1 ст. 8 Закона об адвокатуре адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю. Следовательно, под этот режим попадают в том числе персональные данные, связанные с выполнением адвокатом своих профессиональных обязанностей. Требуемые от адвоката меры защиты и охраны конфиденциальности в отношении информации, составляющей адвокатскую тайну, строже, чем установленные законодательством РФ в области персональных данных. Соответственно можно говорить, что в этой части подлежат применению специальные, более строгие требования.

Более того, налагаемые режимом адвокатской тайны ограничения препятствуют осуществлению субъектами персональных данных подавляющего большинства своих прав. Так, например, адвокат не вправе даже раскрывать третьим лицам, что он обрабатывает информацию о них, если эта информация относится к сведениям, связанным с оказанием адвокатом юридической помощи своему доверителю.

Адвокатское образование как оператор персональных данных

Исследуя рассматриваемый вопрос, нельзя забывать о том, что адвокат осуществляет свою деятельность в рамках одной из установленных ст. 20 Закона об адвокатуре форм адвокатских образований: адвокатский кабинет, коллегия адвокатов, адвокатское бюро и юридическая консультация.

Деятельность адвокатских образований не ограничивается адвокатской деятельностью. Адвокатские образования могут вступать в разнообразные отношения с организациями и физическими лицами, включая трудовые. На эти отношения Закон о персональных данных будет распространяться в полном объеме.

В своей практике автор сталкивался с отдельными случаями несоблюдения адвокатскими образованиями требований законодательства РФ в области персональных данных. Наиболее часто встречаются следующие:

• согласия на распространение персональных данных либо не собираются совсем, либо собираются по форме, не соответствующей требованиям ст. 10.1 Закона о персональных данных и подзаконных актов;
• на интернет-сайте адвокатского образования не обеспечен доступ к документу, определяющему его политику в отношении обработки персональных данных;
• локальные акты адвокатских образований в области персональных данных не соответствуют требованиям Закона о персональных данных и подзаконных актов;
• сведения об адвокатском образовании отсутствуют в реестре операторов.

Рекомендации

По мнению автора, адвокатская деятельность должна быть выведена из-под действия законодательства РФ о персональных данных. Обязанности адвоката, предусмотренные Законом об адвокатуре и Кодексом профессиональной этики адвоката, в совокупности с требованиями режима адвокатской тайны обеспечивают надлежащий уровень защиты прав и законных интересов людей, чья информация становится доступна адвокатам в рамках их профессиональной деятельности.

При этом, учитывая отсутствие правоприменительной и судебной практики по этому вопросу и значимость на этом фоне отдельных дел, адвокатам рекомендуется при возникновении спорных ситуаций по рассмотренному вопросу (особенно во взаимодействии с Роскомнадзором и/или судами) вовлекать профессиональное сообщество в лице соответствующих адвокатских палат и Федеральной палаты адвокатов РФ для защиты интересов адвокатуры России.

¹ Федеральный закон от 30 ноября 2024 г. № 420-ФЗ, Федеральный закон от 30 ноября 2024 г. № 421-ФЗ.

² Как, например, это сделано для персональных данных, составляющих государственную тайну, в п. 4 ч. 2 ст. 1 Закона о персональных данных.

³ См., например, Разъяснение Комиссии по этике и стандартам Федеральной палаты адвокатов Российской Федерации по вопросам осуществления адвокатом деятельности в качестве самозанятого гражданина, утв. решением Совета ФПА РФ от 14 февраля 2024 г.; Разъяснение Комиссии ФПА РФ по этике и стандартам о заключении адвокатом договора простого товарищества, утв. решением Совета ФПА РФ от 18 ноября 2020 г.

⁴ См., например, постановления КС РФ от 23 декабря 1999 г. № 18-П, от 10 ноября 2022 г. № 49-П.