Разъяснение Совета Федеральной палаты адвокатов Российской Федерации по вопросу исполнения адвокатами законодательства о персональных данных

(утв. Решением Совета Федеральной палаты адвокатов от 01.07.2025, протокол № 3)

1. Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

В соответствии со статьей 2 Закона № 152-ФЗ его целью является обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В силу пункта 1 статьи 3 Закона № 152-ФЗ персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии с пунктом 2 статьи 3 Закона № 152-ФЗ оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с пунктом 2 статьи 3 Закона № 152-ФЗ обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Поскольку адвокат, оказывающий юридическую помощь, предусмотренную пунктами 2, 3 статьи 2 Федерального закона от 31 мая 2002 г. № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» (далее — Закон № 63-ФЗ), обрабатывает информацию, относящуюся прямо или косвенно к определенным или определяемым физическим лицам, он является оператором персональных данных.

2. В соответствии с частью 1 статьи 22 Закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Закона № 152-ФЗ.

В соответствии с пунктом 8 части 2 статьи 22 Закона № 152-ФЗ оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных в случае, если он осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.

Обработка персональных данных считается неавтоматизированной, если информация о субъекте персональных данных вносится, изменяется, передается и уничтожается персонально по каждому субъекту в ручном режиме. Само по себе применение вычислительной техники при обработке персональных данных не относится к использованию средств автоматизации, если обработка осуществляется непосредственно человеком.

Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (далее — Положение № 687). Пунктом 1 Положения № 687 предусмотрено, что обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. В пункте 2 Положения № 687 указано, что обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

С учетом изложенного адвокат вправе оказывать правовую помощь, связанную с обработкой персональных данных, без уведомления уполномоченного органа по защите прав субъектов персональных данных, при условии, что обработка персональных данных осуществляется без использования средств автоматизации.

3. В соответствии с подпунктом 1 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных допускается, если она осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии с подпунктом 2 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных допускается, если она необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

В соответствии с подпунктом 3 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных допускается, если она осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

В соответствии с подпунктом 5 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

В соответствии с подпунктом 7 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных допускается, если она необходима для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Связанные с реализацией конституционного права на получение квалифицированной юридической помощи, имеющие публично-правовой характер и содержание (Постановление Конституционного Суда Российской Федерации от 10 ноября 2022 г. № 49-П «По делу о проверке конституционности абзаца второго пункта 3 статьи 17 Федерального закона „Об адвокатской деятельности и адвокатуре в Российской Федерации“ в связи с жалобой гражданина С.Г. Шалавина») обязанности адвоката и предоставленные для их реализации полномочия определены статьями 2, 6, 7 Закона № 63-ФЗ. В соответствии с подпунктами 3 - 5 пункта 2 статьи 2 Закона № 63-ФЗ адвокат представляет интересы доверителя в конституционном судопроизводстве, участвует в качестве представителя доверителя в гражданском и административном судопроизводстве, участвует в качестве представителя или защитника доверителя в уголовном судопроизводстве и производстве по делам об административных правонарушениях.

Исполнение возложенных законом обязанностей, имеющих публично-правовой характер, а равно участие в этой связи в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах определяет, что адвокат в связи с оказанием юридической помощи вправе обрабатывать персональные данные доверителя, а также иных лиц, участвующих в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, без их согласия.

Вопросы обеспечения безопасности персональных данных в таких случаях определяются в соответствии с законодательством о защите адвокатской тайны.

С учетом изложенного адвокат, исполняющий профессиональные обязанности по оказанию квалифицированной юридической помощи, вправе обрабатывать персональные данные доверителя, а также иных лиц, участвующих в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, осуществляемом с его участием, без их согласия.

Обработка адвокатом персональных данных в иных случаях, непосредственно и прямо не связанных с оказанием квалифицированной юридической помощи (например, обработка персональных данных работника в соответствии с требованиями статьи 86 Трудового кодекса Российской Федерации), предполагает получение согласия субъекта персональных данных на обработку его персональных данных.

4. При реализации в отношении адвоката уполномоченным органом по защите прав субъектов персональных данных полномочий, предусмотренных частью третьей статьи 23 Закона № 152-ФЗ, адвокату необходимо обеспечивать неукоснительное соблюдение положений об адвокатской тайне, предусмотренных статьей 8 Закона № 63-ФЗ и Кодексом профессиональной этики адвоката, руководствуясь при этом интересами своих доверителей.

5. В случае несоблюдения уполномоченным органом по защите прав субъектов персональных данных вышеупомянутых положений действующего законодательства адвокату следует незамедлительно информировать, в том числе в письменной форме, органы адвокатского самоуправления, в том числе Совет Федеральной палаты адвокатов Российской Федерации.

6. Адвокаты, осуществляющие профессиональную деятельность в адвокатских кабинетах, осуществляют обработку персональных данных доверителей, а также иных лиц, участвующих в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, в порядке, установленном пунктами 1 - 5 настоящего Разъяснения.

---