В настоящее время вопросы обработки персональных данных стали актуальными в связи с увеличением в течение двух последних лет объема утечек такой информации и принятием в конце 2024 г. федеральных законов об оборотных административных штрафах и уголовной ответственности за нарушения в области персональных данных1. Вопрос о том, является ли адвокат оператором персональных данных, не имеет однозначного ответа. Автор настоящей статьи, подчеркивая отсутствие правоприменительной и судебной практики по этому вопросу, приводит доводы за и против такой квалификации. По его мнению, адвокатская деятельность должна быть выведена из-под действия законодательства РФ о персональных данных, поскольку обязанности адвоката, предусмотренные Законом об адвокатуре и Кодексом профессиональной этики адвоката, в совокупности с требованиями режима адвокатской тайны обеспечивают надлежащий уровень защиты прав и законных интересов людей, чья информация становится доступна адвокатам в рамках их профессиональной деятельности.
Адвокат – оператор
В соответствии со ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) оператор – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Исключения из сферы действия Закона о персональных данных установлены в его ч. 2 ст. 1, и наиболее применимым является только то, что действие Закона о персональных данных не распространяется на «отношения, возникающие при обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных».