С 1 июля 2017 года существенно ужесточена ответственность за нарушения при работе с персональными данными физических лиц. Это следует из положений Федерального закона от 07.02.2017 № 13-ФЗ, внёсшим изменения в ст. 13.11 КоАП, ответственность по которой связана с положениями закона от 27.07.2006 № 152-ФЗ “О персональных данных” (далее – Закон). Изменения затронут всех, кто взаимодействует с персональными данными. И это касается не только работодателей, которые связаны с обработкой персональных данных сотрудников, но и всех, к кому эти персональные данные попадают, например, владельцев сайтов, которые собирают персональные данные посетителей, кто работает с контрагентами-физическими лицами и пр.
В связи с ужесточением ответственности за обработку персональных данных, пришлось задуматься о том, достаточно ли для адвоката наличие адвокатской тайны при работе с персональными данными клиентов.
Сразу хочу сказать, что речь не идёт об обработке персональных данных работников адвокатских образований. Здесь все чётко и ясно описано в трудовом законодательстве.
Хотелось бы рассмотреть работу адвоката с персональными данными тех, кто их доверил ему, т.е. клиентов.
Для начала рассмотрим, за что именно наступает административная ответственность.
“Статья 13.11 КоАП. Нарушение законодательства Российской Федерации в области персональных данных
1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, –
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц – от пяти тысяч до десяти тысяч рублей; на юридических лиц – от тридцати тысяч до пятидесяти тысяч рублей.
2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, –
влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц – от десяти тысяч до двадцати тысяч рублей; на юридических лиц – от пятнадцати тысяч до семидесяти пяти тысяч рублей.
3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных –
влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц – от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей – от пяти тысяч до десяти тысяч рублей; на юридических лиц – от пятнадцати тысяч до тридцати тысяч рублей.
4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, –
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц – от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей – от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц – от двадцати тысяч до сорока тысяч рублей.
5. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, –
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц – от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей – от десяти тысяч до двадцати тысяч рублей; на юридических лиц – от двадцати пяти тысяч до сорока пяти тысяч рублей.
6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния –
влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц – от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей – от десяти тысяч до двадцати тысяч рублей; на юридических лиц – от двадцати пяти тысяч до пятидесяти тысяч рублей.
7. Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных –
влечет предупреждение или наложение административного штрафа на должностных лиц в размере от трех тысяч до шести тысяч рублей.”
Из определения, данного в Законе, адвокат и адвокатские образования являются операторами персональных данных.
“Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными” (ст. 3 Закона).
Рассмотрим пункты ст. 13.11 КоАП, которые, скорее всего, не относятся к адвокатским образованиям.
Пункт 1 касается незаконной обработки персональных данных. Но для целей деятельности адвоката, при заключении договора с клиентом, соблюдаются условия допустимой обработки персональных данных, указанные в п. 1 ст. 6 Закона.
“5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем”.
Пункт 5 ст. 13.11 КоАП также касается незаконной обработки персональных данных и упирается в адвокатскую тайну.
Пункт 7 относится к иному субъекту – государственному или муниципальному органу.
Итак, в ст. 13.11 КоАП адвокатских образований может коснуться ответственность по пп. 2, 3, 4 и 6.
Как известно, адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю.
К этим сведениям относятся и персональные данные доверителя.
“Кодекс профессиональной этики адвоката” (далее – Кодекс) в ст. 6 раскрывает понятие адвокатской тайны.
1. Доверия к адвокату не может быть без уверенности в сохранении профессиональной тайны. Профессиональная тайна адвоката (адвокатская тайна) обеспечивает иммунитет доверителя, предоставленный последнему Конституцией Российской Федерации.
2. Соблюдение профессиональной тайны является безусловным приоритетом деятельности адвоката. Срок хранения тайны не ограничен во времени.
3. Адвокат не может быть освобожден от обязанности хранить профессиональную тайну никем, кроме доверителя. Согласие доверителя на прекращение действия адвокатской тайны должно быть выражено в письменной форме в присутствии адвоката в условиях, исключающих воздействие на доверителя со стороны адвоката и третьих лиц.
4. Без согласия доверителя адвокат вправе использовать сообщенные ему доверителем сведения в объеме, который адвокат считает разумно необходимым для обоснования своей позиции при рассмотрении гражданского спора между ним и доверителем или для своей защиты по возбужденному против него дисциплинарному производству или уголовному делу.
5. Правила сохранения профессиональной тайны распространяются на:
– факт обращения к адвокату, включая имена и названия доверителей;
– все доказательства и документы, собранные адвокатом в ходе подготовки к делу;
– сведения, полученные адвокатом от доверителей;
– информацию о доверителе, ставшую известной адвокату в процессе оказания юридической помощи;
– содержание правовых советов, данных непосредственно доверителю или ему предназначенных;
– все адвокатское производство по делу;
– условия соглашения об оказании юридической помощи, включая денежные расчеты между адвокатом и доверителем;
– любые другие сведения, связанные с оказанием адвокатом юридической помощи.
6. Адвокат не вправе давать свидетельские показания об обстоятельствах, которые стали ему известны в связи с исполнением профессиональных обязанностей.
7. Адвокат не может уступить кому бы то ни было право денежного требования к доверителю по заключенному между ними соглашению без специального согласия на то доверителя.
8. Адвокаты, осуществляющие профессиональную деятельность совместно на основании партнерского договора, при оказании юридической помощи должны руководствоваться правилом о распространении тайны на всех партнеров.
9. В целях сохранения профессиональной тайны адвокат должен вести делопроизводство отдельно от материалов и документов, принадлежащих доверителю. Материалы, входящие в состав адвокатского производства по делу, а также переписка адвоката с доверителем должны быть ясным и недвусмысленным образом обозначены как принадлежащие адвокату или исходящие от него.
10. Правила сохранения профессиональной тайны распространяются на помощников и стажеров адвоката, а также иных сотрудников адвокатских образований.
Помощники и стажеры адвоката, а также иные сотрудники адвокатских образований письменно предупреждаются о необходимости сохранения адвокатской тайны и дают подписку о ее неразглашении.
Статья 6.1 Кодекса профессиональной этики адвоката
1. В целях настоящего Кодекса под доверителем понимается:
– лицо, заключившее с адвокатом соглашение об оказании юридической помощи;
– лицо, которому адвокатом оказывается юридическая помощь на основании соглашения об оказании юридической помощи, заключенного иным лицом;
– лицо, которому адвокатом оказывается юридическая помощь бесплатно либо по назначению органа дознания, органа предварительного следствия или суда.
2. При решении вопроса, связанного с сохранением адвокатской тайны, под доверителем понимается любое лицо, доверившее адвокату сведения личного характера в целях оказания юридической помощи.
Таким образом, сам факт обращения физических лиц к адвокату влечёт за собой установление режима адвокатской тайны, т.е. обязанности адвоката соблюдать тайну персональных данных.
