29 июля 2021 года

В Палату адвокатов Самарской области поступило обращение руководителя коллегии адвокатов о предоставлении разъяснений о возможности обработки адвокатским образованием персональных данных без уведомления уполномоченного органа со ссылкой на письмо ЕЦЗПД СС “Росконтроль” № 152_6321119320 от 25.06.2021.

Совет Палаты адвокатов Самарской области, рассмотрев обращение, дает следующие разъяснения:

Отношения, связанные с обработкой персональных данных, осуществляемой, в том числе, адвокатскими образованиями, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных”.

В соответствии со статьей 2 Федерального закона “О персональных данных” целью указанного закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно статье 3 вышеназванного Федерального закона персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а оператор определен как государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Таким образом адвокатские образования признаются операторами, обрабатывающими персональные данные и обязаны принимать меры, установленные законодательством России, направленные на защиту полученных в рамках осуществления своей деятельности персональных данных, включая получение согласий на обработку персональных данных.

В силу части 1 статьи 22 данного Федерального закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Пункт 1 части 2 определяет возможность осуществления деятельности юридического лица без уведомления уполномоченного органа по защите прав субъектов персональных данных, обрабатываемых в соответствии с трудовым законодательством в отношении работников, состоящими с коллегией в трудовых отношениях.

Пункт 2 части 2 статьи 22 указанного Федерального закона определяет, что оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных, полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом.

К указанному пункту Закона № 152-ФЗ, по мнению Совета, относятся соглашения между адвокатом и доверителем, заключенные в соответствии со статьей 25 Федерального закона от 31.05.2002 № 63-ФЗ “Об адвокатской деятельности и адвокатуре в Российской Федерации”.

Учитывая положения ст.ст. 6, 22, 25 Федерального закона от 31.05.2002 № 63-ФЗ “Об адвокатской деятельности и адвокатуре в Российской Федерации” и ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, по мнению Совета, в случае, если адвокатским образованием исполняются требования ч. 2 ст. 22 Закона № 152-ФЗ, то коллегия вправе осуществлять обработку персональных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

Указанная позиция Совета ПАСО подтверждается судебной практикой, Постановлением Верховного Суда РФ от 05.08.2011 № 20-АД11–3, а так же информацией, размещенной на сайте Роскомнадзора (https://rkn.gov.ru/news/rsoc/news71852.htm) от 10.02.2020, в которой уполномоченный орган указывает на участившиеся случаи массовой рассылки информационных писем о необходимости подачи уведомления об обработке персональных данных с недостоверными сведениями, в связи с чем уполномоченный орган просит при получении писем от третьих лиц обращать внимание на то, что все электронные адреса Роскомнадзора имеют домен @rkn.gov.ru, а так же на то, что в случае, если деятельность оператора подпадает под исключения, предусмотренные положениями п. 1–9 ч. 2 ст. 22 Федерального закона «О персональных данных», уведомление об обработке персональных данных может не представляться.

Президент Палаты адвокатов
Самарской области
Т. Д. Бутовченко