ПД в адвокатской практике

Что адвокат получает с первого звонка

• ФИО
• телефон
• паспорт
• адрес
• здоровье

• судимость
• личная жизнь

Часто это специальные категории ПД. Поверх них - адвокатская тайна (ст.8 63-ФЗ) и чужие охраняемые тайны, которые адвокат получает вместе с делом

Типичная ошибка

Тайна не заменяет статус оператора

без уведомления, политики и кадрового контура комплаенс не закрыт

Два режима

Соблюдать нужно оба

по 152-ФЗ адвокат - оператор, и его обязанности сохраняются

ст.8 63-ФЗ: тайна покрывает все сведения, связанные с юридической помощью, включая ПД доверителя

тайна задает повышенный стандарт защиты и узкий круг получателей, но не заменяет основания обработки и уведомления

Ирония: записная книжка в телефоне с пометкой "Свидетель по делу Петрова, не брать трубку после 22:00" - это уже обработка ПД. С риском

Портфель адвоката

режимы тайн действуют параллельно закону о ПД, а не поглощаются им, поэтому один том дела живет по нескольким правилам сразу

Персональные данные

доверителя, его оппонентов, свидетелей и третьих лиц

Адвокатская тайна

все, что стало известно в связи с оказанием юридической помощи

Унаследованные тайны

банковская, врачебная, коммерческая, налоговая, иногда государственная

Ирония: адвокат законно собирает дома досье, за которое любой другой получил бы статью. Вопрос лишь в том, где это "дома" и не синхронизируется ли оно с облаком в другой юрисдикции

2011

ВС РФ

Уведомление не требовалось

постановление от 05.08.2011 № 20-АД11-3 отнесло деятельность адвоката к исключению, производство по ст.19.7 КоАП прекращено

2012

Роскомнадзор

Адвокат - оператор

позицию публиковало территориальное управление Роскомнадзора

Сегодня

152-ФЗ

Особого статуса нет

закон не выделяет адвокатов среди операторов, а профессиональная обработка чужих данных делает оператором

01.07.2025

Совет ФПА

Позиция сообщества

разъяснение разобрало уведомление Роскомнадзора, согласие физлиц и адвокатскую тайну, оно действует и для адвокатских кабинетов

Доверители

их данные и данные участников судопроизводства обрабатываются в силу закона, без согласия

Безопасность

защита данных доверителей определяется законодательством об адвокатской тайне

Работники

их данные адвокат обрабатывает как работодатель по ст.86 ТК, вне юрпомощи по разъяснению ФПА с согласием

Уведомление

подается по общему правилу, без него можно лишь при обработке без средств автоматизации

Ирония: двадцать лет адвокатура спорила, оператор ли она. Пока спорили, законодатель ввел штрафы за неуведомление об обработке ПД: адвокату как гражданину до 10 тыс. ₽, руководителю коллегии или бюро до 50 тыс. ₽

23-ФЗ

Ч.5 ст.18 152-ФЗ

С 01.07.2025 запрет, а не условие

запись, систематизация, хранение, уточнение и извлечение ПД граждан РФ через базы за пределами России не допускаются, кроме узких исключений

норма сформулирована как безличный запрет, а не как обязанность одного оператора

договоры, заключенные до 01.07.2025, стоит проверить на условие о локализации

Практический вопрос

Где физически стоят серверы вашего облака?

• iCloud
• Google Drive
• Notion
• Gmail
• Outlook

заметки в телефоне

первичная запись за рубежом с последующей репликацией в Россию с 01.07.2025 запрещена

параллельный сбор в российскую и зарубежную базы тоже запрещен

Ирония: у меня все в облаке, то есть я не знаю, где именно, но мне там удобно - это не ответ на вопрос, где хранятся данные

vs

Удобно

Чем пользуется адвокат

Gmail и Outlook на зарубежных серверах

переписка в иностранных мессенджерах

заметки в телефоне и флешки

личный ноутбук без шифрования

Обязательно

Что требует закон

передача данных за рубеж - трансграничная передача по ст.12 152-ФЗ

с 01.03.2023 об этом отдельно уведомляют Роскомнадзор

оценка уровня защиты ПД в стране-получателе

первичный сбор - только в базы в России по ч.5 ст.18

Роскомнадзор, письма от 24.03.2025 и 10.04.2025

ч.5 ст.18 в редакции 23-ФЗ запрещает сбор с использованием зарубежных баз, но не ограничивает ТПД данных, уже собранных в российских базах: для нее действуют ст.12 и уведомление о намерении

Ирония: адвокатская тайна, отправленная через мессенджер с серверами на другом континенте, защищена сквозным шифрованием (нет). Зато стикеры красивые

КоАП, ст.13.11

Адвокат отвечает как гражданин

оборотные штрафы 1-3% выручки до 500 млн ₽ к нему неприменимы (ред. 420-ФЗ с 30.05.2025)

за утечку гражданину по чч.12-14 до 400 тыс. ₽, применение к адвокату спорно, за коллегию и бюро как НКО отвечают должностные лица, до 600 тыс. ₽

за нелокализацию по ч.8 и 9 до 50 тыс. ₽ и до 100 тыс. ₽ при повторности

УК, ст.272.1

Незаконный оборот ПД

незаконные сбор, хранение, использование или передача компьютерной информации с ПД

действует с 11.12.2024 (421-ФЗ)

вплоть до лишения свободы

63-ФЗ и КПЭА

Дисциплинарная ответственность

за нарушение адвокатской тайны (ст.8 63-ФЗ, ст.6 Кодекса профессиональной этики адвоката)

то, чего деньгами не закрыть

Хорошая новость: штраф в 500 млн ₽ придуман не для адвоката. Плохая: по ст.272.1 УК можно поменяться с доверителем ролями - из защитника в подзащитного

1

Где данные

понять, где физически хранятся клиентские данные, и взвесить иностранную инфраструктуру против отечественной

2

Железо

оценить уязвимости: незашифрованный ноутбук, общий личный и рабочий аккаунт, флешки

3

Инцидент

проверить политику обработки ПД, формы согласий и сроки реакции: уведомить Роскомнадзор об утечке за 24 и 72 часа

4

Уведомления

взвесить риски подачи и неподачи уведомления об обработке с учетом разъяснения ФПА 2025 года, а также риски ТПД

5

Режим письменно

зафиксировать режим обращения с информацией, чтобы подтвердить разумные меры

Дальше: порядок уведомлений об утечке разобран в разделе 28 "Инциденты", а чек-лист основных контролей обработки и защиты ПД - в разделе ресурсов