В настоящем комментарии к статье Александра Партина «Адвокат как оператор персональных данных» (см.: «АГ». 2025. № 3 (428)) отмечено, что требования Закона о персональных данных1 определить самостоятельные основания для обработки данных в несовместимых целях, а также подавать уведомление в Роскомнадзор о начале их обработки не являются избыточными для адвокатов, поскольку продиктованы необходимостью защиты такой информации. По мнению автора, имплементация подходов к работе с персональными данными в адвокатское делопроизводство, в том числе ведущееся в электронном виде, обоснованна. Отсутствие в существенном объеме ответственности для адвокатов за нарушение правил обработки персональных данных не должно вводить в заблуждение относительно наличия обязанности соблюдать указанный закон, особенно если учитывать, что утечки персональных данных со стороны адвокатов – это грубое нарушение адвокатской тайны и Кодекса профессиональной этики адвоката, ведь доверия к адвокату не может быть без уверенности в сохранении профессиональной тайны, подчеркивает автор.
Законодательство о персональных данных является универсальным, то есть распространяется на широкий круг субъектов и на различные правоотношения. Как следует из ст. 1 Закона № 152-ФЗ, законом регулируются отношения, связанные с обработкой персональных данных, государственными и муниципальными органами, юридическими лицами и физическими лицами. Специальных ограничений по кругу лиц закон не содержит.
Как отмечалось в пояснительной записке при внесении законопроекта о персональных данных в Государственную Думу Российской Федерации, целью законопроекта является создание общих унифицированных требований к сбору и обработке (хранению, актуализации, использованию, раскрытию и предоставлению) персональных данных физических лиц (субъектов персональных данных) во всех сферах, где используются персональные данные.
Закон № 152-ФЗ прямо указывает, что оператор – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Несмотря на то что вопросами приватности традиционно в большей степени занимаются госорганы и юридические лица, статус оператора персональных данных всегда являлся универсальным. Вместе с тем кратное увеличение размеров ответственности за нарушение законодательства о персональных данных заставляет задумываться о том, в действительности ли Закон № 152-ФЗ подлежит широкому толкованию? И является ли адвокат оператором персональных данных?
Адвокатская деятельность является профессиональной деятельностью, осуществляемой либо индивидуально в форме адвокатского кабинета, либо с использованием иных форм адвокатских образований, таких как коллегия адвокатов, адвокатское бюро и юридическая консультация. Профессиональной деятельностью занимаются также, например, арбитражные управляющие, патентные поверенные, частнопрактикующие оценщики, актуарии, аудиторы и так далее.
Статус всех приведенных выше лиц в контексте Закона № 152-ФЗ определяется как оператор персональных данных, поскольку профессиональная деятельность таких лиц напрямую связана с обработкой персональных данных (прежде всего речь о клиентах /доверителях – физических лицах или индивидуальных предпринимателях). То обстоятельство, что основанием для обработки персональных данных субъектами профессиональной деятельности выступает договор, закон или законный интерес (а не согласие на обработку данных) не исключает обязанности таких операторов выполнять все требования данного закона.
Объем обязанностей операторов персональных данных согласно Закону № 152-ФЗ в значительной степени зависит от категорий субъектов персональных данных, номенклатуры собираемых данных, количества субъектов, порядка и способа сбора персональных данных.
Говоря о ведении субъектами профессиональной деятельности, в том числе адвокатами, своей деятельности в цифровую эпоху, нельзя не отметить, что для ведения деятельности используются разнообразные средства коммуникации – начиная от сайтов в сети «Интернет», заканчивая популярными мессенджерами.
Сайты адвокатов обычно содержат формы обратной связи, собирают куки-файлы, содержат отзывы доверителей – все это индикаторы обработки персональных данных в целях, выходящих за пределы профессиональной деятельности, а следовательно, требующие соблюдения общих правил обработки данных, установленных Законом № 152-ФЗ.
Поэтому адвокатам, так же как иным операторам персональных данных, необходимо иметь ясное и недвусмысленное представление о процессах обработки персональных данных, происходящих именно у них. Наиболее вероятно, что адвокат, занимающийся частной практикой, помимо собственно адвокатской деятельности, будет обрабатывать данные соискателей при приеме на работу в адвокатский кабинет; будет предоставлять данные о доверителях и кейсах для участия в рейтингах; будет предлагать оставить данные на сайте в форме обратной связи для последующего решения вопроса об оказании юридической помощи или сотрудничестве и т.д.
Закон № 152-ФЗ не предполагает возможности объединять процессы по обработке персональных данных с несовместимыми целями, даже если кажется, что они охватываются единым намерением. Например, обработка персональных данных в целях «рекламы» адвокатской деятельности несовместима с процессом обработки данных в целях оказания квалифицированной юридической помощи. В связи с этим адвокат обязан определить самостоятельные основания для обработки данных в несовместимых целях, а также обязан подавать уведомление в Роскомнадзор о начале обработки персональных данных в случаях, предусмотренных законом.
Избыточны ли эти требования именно для адвокатов? Едва ли можно с этим согласиться. Указанные требования продиктованы необходимостью защиты персональных данных. Адвокатская тайна как режим охраняемой законом тайны безусловно обеспечивает высокий уровень конфиденциальности и защиты информации. Однако Закон № 152-ФЗ ориентирует операторов в том, как именно надо работать с данными, чтобы риски их утечки, раскрытия и последующего незаконного использования снижались. Адвокаты как субъекты профессиональной деятельности зачастую работают с крайне чувствительными с точки зрения Закона № 152 сведениями, в связи с чем представляется обоснованным имплементация подходов к работе с персональными данными в контексте указанного закона в адвокатское делопроизводство, в том числе ведущееся в электронном виде.
Отсутствие в существенном объеме ответственности для адвокатов за нарушение правил обработки персональных данных не должно вводить в заблуждение относительно наличия обязанности соблюдать Закон № 152-ФЗ, особенно если учитывать, что утечки персональных данных со стороны адвокатов – это грубое нарушение адвокатской тайны и Кодекса профессиональной этики адвоката, ведь доверия к адвокату не может быть без уверенности в сохранении профессиональной тайны.
1 Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ).