Защита персональных данных адвоката важнейшее условие его независимости

Обновлено: 24.04.2024

Рекомендуемые практические меры по защите информации, составляющей предмет адвокатской тайны

1. Общаться с доверителем в помещениях, позволяющих сохранять конфиденциальность, что имеет особое значение для адвокатов, осуществляющих адвокатскую деятельность в форме адвокатского кабинета и использующих для этих целей жилые помещения.

2. В телефонных разговорах с доверителем не касаться вопросов, в которые не должны быть посвящены посторонние; не использовать «громкую» телефонную связь.

3. В случае необходимости для защиты от прослушивания использовать разные SIM-карты или телефонные аппараты; при обсуждении особо важных дел выключать сотовый телефон и вынимать из него батарею питания.

4. При совещании с другими адвокатами относительно ведения дела не сообщать информацию, составляющую предмет адвокатской тайны, без письменного согласия доверителя.

5. Уничтожать документы и информацию, в хранении которых нет необходимости (удалять файлы из компьютера, в том числе и из «корзины», уничтожать бумаги в специальном устройстве).

6. Для того чтобы исходящая от адвоката корреспонденция могла быть однозначно идентифицирована как почта адвоката, следует использовать фирменные бланки адвокатского образования; если документ оформлен не на бланке, обязательно указывать, что этот документ составлен адвокатом.

7. Соблюдать осторожность при работе с ежедневниками и органайзерами (как бумажными, так и электронными), поскольку в них содержится много конфиденциальной информации.

8. Каждый компьютер снабдить прочно удерживаемой наклейкой, содержащей надпись: «Компьютер принадлежит адвокату (фамилия, имя, отчество) и содержит адвокатские производства по делам его доверителей».

9. Для защиты информации, содержащейся в компьютере адвоката, установить периодически изменяемые пароли и систематически тестировать компьютер на предмет выявления попыток незаконного проникновения.

10. Особое внимание уделить локальной сети, а также получению и отправке информации через Интернет, то есть контролю за безопасностью электронной почты.

11. Компьютер, в котором хранится вся информация, создаваемая в адвокатском образовании, или сервер, разместить в отдельном помещении с особым доступом – защитой от вторжения, а наиболее важную информацию хранить на сервере в зашифрованном виде.

13. Хранить отдельно адвокатские производства в отношении каждого доверителя, а при необходимости (в том числе и для удобства) – адвокатские производства по каждому делу; хранить адвокатские производства в папках, имеющих надпись: «Адвокатское производство. Содержащиеся в адвокатском производстве сведения составляют охраняемую законом адвокатскую тайну и не могут использоваться в качестве доказательств обвинения».

14. Правовую аналитику (изложение правовой позиции, тактика, рекомендации и др.) хранить отдельно от документов, представленных доверителем.

15. Папки с адвокатскими производствами хранить в сейфах или шкафах, имеющих надпись: «В сейфе (шкафу) содержатся сведения, составляющие охраняемую законом адвокатскую тайну»; такие же надписи должны быть и на архивных шкафах.

16. После завершения работы с документами поместить их в архив, место расположения которого и порядок хранения документов в котором также определяются с учетом требования о сохранении адвокатской тайны.

17. Всех работников адвокатских образований при принятии их на работу предупредить о недопустимости разглашения адвокатской тайны и проинструктировать, как следует организовать работу на своем рабочем месте, чтобы информация не могла попасть к посторонним.

18. Проинформировать всех работников адвокатских образований о том, что истребование от них, так же как и от адвоката, сведений, связанных с оказанием юридической помощи, не допускается.

19. Ознакомить помощников адвокатов, стажеров адвокатов и иных сотрудников адвокатских образований с Кодексом, обеспечить соблюдение ими норм Кодекса в части, соответствующей их трудовым обязанностям.

20. Уделить особое внимание защите сведений, известных сетевому администратору и бухгалтеру.

21. Разработать на случай незаконного проникновения в офис действия, направленные на предотвращение незаконного доступа к сведениям, составляющим адвокатскую тайну.

1.1. Настоящая политика обработки персональных данных (далее – Политика) Общероссийской негосударственной некоммерческой организации «Федеральная палата адвокатов Российской Федерации» (ИНН: 7704255103; ОГРН: 1037704010387, адрес: г. Москва, пер. Сивцев Вражек, д. 43) разработана и утверждена в соответствии с Федеральными законами от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами по вопросам персональных данных.

1.2. Назначением Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДн) Оператором.

1.3. Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.4. Основные права и обязанности субъекта персональных данных:

§ предоставляя свои персональные данные, субъект персональных данных соглашается на их обработку Оператором;

субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных;
субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
субъект персональных данных имеет право отозвать согласие на обработку персональных данных;
субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.5. Основные обязанности Оператора:

предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации в срок, не превышающий тридцати дней с момента получения Оператором соответствующего запроса;
по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий тридцати дней с момента получения Оператором соответствующего требования;
в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2. Цели сбора и обработки персональных данных

2.1. ПДн собираются и обрабатываются Оператором в целях:

2.2. Оператор собирает и обрабатывает персональные данные субъекта для выполнения полномочий и обязанностей, возложенных на него Федеральным законом от 31 мая 2002 г. № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации», в том числе:

представительства и защиты интересов адвокатов в органах государственной власти, органах местного самоуправления, общественных объединениях и иных организациях;
обеспечения оказания квалифицированной юридической помощи, ее доступности для населения на всей территории Российской Федерации;
организации юридической помощи, оказываемой гражданам Российской Федерации бесплатно;
контроля за профессиональной подготовкой лиц, допускаемых к осуществлению адвокатской деятельности, и соблюдением адвокатами Кодекса профессиональной этики адвоката.

2.3. Оператор не принимает решений, порождающих для субъекта юридические последствия или иным образом затрагивающих права и законные интересы субъекта на основании исключительно автоматизированной обработки персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки ПДн являются:

Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Закон РФ от 27 декабря 1991 г. № 2124-1 «О средствах массовой информации»;
Федеральный закон от 31 мая 2002 г. № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687);
Постановления от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
локальные нормативные акты Оператора;
согласие на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.2. Категориями субъектов персональных данных являются:

§ фамилию, имя, отчество;

§ для адвоката: номер в реестре, дата присвоения статуса, адвокатскую палату, статус, специализацию;

§ логин и пароль для доступа в «Личный кабинет» субъекта персональных данных;

4.4. Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных рекламных блоков, в том числе информацию куки (сookies).

4.5. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления технических проблем.

4.6. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется Оператором следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

5.3. Сроки обработки персональных данных определены с учетом:

установленных целей обработки персональных данных;
сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
сроков, определенных Приказом Минкультуры России от 25 августа 2010 г. № 558 «Об утверждении “Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения”».

5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ).

5.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6. Безопасность персональных данных

6.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.

6.2. Оператором приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.

7. Актуализация и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних при этом прекращается.

7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

8. Ссылки на сайты третьих лиц

8.1. На сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

Навигация по сайту:

Контакты:

Свяжитесь с нами:

ПОДБОР ЛИТЕРАТУРЫ, НОРМАТИВНЫХ АКТОВ И СУДЕБНОЙ ПРАКТИКИ. ПРОВЕРКА НА СООТВЕТСТВИЕ ДЕЙСТВУЮЩЕМУ ЗАКОНОДАТЕЛЬСТВУ. ИНЫЕ КОНСУЛЬТАЦИОННЫЕ УСЛУГИ.

На нашем сайте Вы можете заказать консультативную помощь в подготовке студенческих работ по праву (юриспруденции).

Консультативные услуги выполняются специалистами с высшим юридическим образованием, имеющими опыт научной и практической работы.

Наши преимущества:

консультации по подбору темы работы (бесплатно);
бесплатные консультации по составлению плана работы;
строгая специализация - консультации по подготовке работы оказываются лицами, имеющими, как минимум, высшее юридическое образование ( мы оказываем консультационные услуги только по работам по праву ).
проверка работы на соответствии действующему законодательству;
подбор новейших литературных источников и новейшей судебной практики;
полное сопровождение до защиты работы;
гарантийные обязательства.

При оказании наших услуг используются регулярно обновляемые справочные правовые системы «Гарант» и «Консультант Плюс», что позволяет учитывать самые последние вступившие в силу изменения законодательства, а также законопроекты, планируемые к принятию Государственной Думой в ближайшее время.

Имеющаяся в нашем распоряжении как обычная, так и обширная электронная библиотека, позволяет нам использовать как классические труды отечественных и зарубежных ученых-правоведов, так и научные работы, учебники, комментарии, монографии и статьи, вышедшие в самое последнее время. Как правило, обязательным требованием для магистерских диссертаций, дипломных и курсовых работ по праву является наличие в них использованных источников выпущенных в текущем году.

На оказание наших услуг даются гарантии.

Мы оперативно обрабатываем заказ и стараемся как можно быстрее помочь Вам.

Мы оказываем консультации по следующим видам работ:

"Горячие" документы:

Подборка наиболее важных документов по запросу Адвокат персональные данные (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).

Судебная практика: Адвокат персональные данные

Открыть документ в вашей системе КонсультантПлюс:
Подборка судебных решений за 2019 год: Статья 6 "Полномочия адвоката" Федерального закона "Об адвокатской деятельности и адвокатуре в Российской Федерации"
(ООО юридическая фирма "ЮРИНФОРМ ВМ") Суд отказал в удовлетворении требований истцу к ГБОУ СОШ о признании незаконным действия ответчика, выразившегося в предоставлении без разрешения законного представителя несовершеннолетнего копий документов, касающихся прав и законных интересов бывшего ученика школы по запросу адвоката, взыскании с ответчика компенсации морального вреда, согласившись с мнением нижестоящего суда, который учел тот факт, что обработка персональных данных осуществлялась адвокатом в связи с участием в уголовном судопроизводстве; при этом доказательств, достоверно свидетельствующих о том, что указанные данные использовались им с иными целями, не связанными с защитой в рамках уголовного дела, возбужденного по частному обвинению истцом, не представлено; судебная коллегия приходит к выводу, что нарушений прав истца не имелось (пп. 1 п. 3 ст. 6 Федерального закона от 31.05.2002 N 63-ФЗ "Об адвокатской деятельности и адвокатуре в Российской Федерации").

Статьи, комментарии, ответы на вопросы: Адвокат персональные данные

Открыть документ в вашей системе КонсультантПлюс:
Статья: Способы реализации права адвоката-защитника на собирание доказательств в уголовном процессе путем получения предметов, документов и истребования справок, характеристик, иных сведений и документов
(Заика С.В.)
("Адвокатская практика", 2022, N 1) Рубинштейн Е.А. Проблемы собирания адвокатом персональных данных // Адвокатура. Государство. Общество: материалы VIII ежегодной научно-практической конференции / отв. ред. Ю.С. Пилипенко, С.И. Володина. М., 2012.

Нормативные акты: Адвокат персональные данные

"Обзор практики Конституционного Суда Российской Федерации за первый квартал 2020 года" Оспоренное положение являлось предметом рассмотрения в той мере, в какой оно связывает право на обжалование судебных постановлений по делу о признании гражданина недееспособным через лично избранного данным гражданином адвоката с наличием доверенности, специально наделяющей адвоката правом на обжалование судебных постановлений.

ГлавнаяОсновные документыДокументы Адвокатской палаты ЧР Положение о защите, хранении и передаче персональных данных, обрабатываемых в Адвокатской палате Чувашской Республики

П О Л О Ж Е Н И Е
о защите, хранении и передаче
персональных данных, обрабатываемых в Адвокатской палате Чувашской Республики

1. Общие положения

1.1. Настоящее Положение регламентируется Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами, действующими на территории Российской Федерации.

1.2. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным субъектов персональных данных Адвокатской палаты Чувашской Республики, определяет права, обязанности и ответственность лиц, имеющим доступ к документам, содержащим персональные данные.

1.3. Цель настоящего Положения – защита персональных данных от несанкционированного доступа и разглашения. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.

1.4. Настоящее Положение и изменения к нему утверждаются Советом Адвокатской палаты Чувашской Республики.

1.5. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.6. К персональным данным относятся:
- фамилия, имя, отчество;
- дата и место рождения;
- гражданство;
- данные документа, удостоверяющего личность;
- адрес и дата регистрации по месту жительства; адрес фактического проживания;
- контактная информация;
- данные свидетельства о постановке на налоговый учет (ИНН);
- данные свидетельства государственного пенсионного страхования;
- данные военного билета;
- сведения об образовании;
- сведения о послевузовском профессиональном образовании, переподготовке, повышении квалификации;
- сведения о выполняемой работе с начала трудовой деятельности;
- сведения о государственных наградах, иных наградах и поощрениях;
- сведения о наличии (отсутствии) судимости;
- семейное положение;
- данные о членах семьи.

1.7. Адвокатская палата Чувашской Республики является оператором персональных данных.

1.8. К персональным данным, обрабатываемым в Адвокатской палате Чувашской Республики, относятся:
- персональные данные работников аппарата Адвокатской палаты ЧР,
- персональные данные адвокатов – членов Адвокатской палаты ЧР,
- персональные данные претендентов на присвоение статуса адвоката,
- персональные данные стажеров адвоката и помощников адвоката.

1.9. Все персональные данные субъектов персональных данных Адвокатская палата ЧР может получить только от него самого. В случаях, когда Адвокатская палата ЧР может получить необходимые персональные данные субъекта персональных данных только у третьего лица, Адвокатская палата ЧР должна уведомить об этом субъекта персональных данных.

1.10. Персональные данные субъекта персональных данных являются конфиденциальной информацией и не могут быть использованы Адвокатской палатой ЧР или любым иным лицом в личных целях.

1.11. Персональные данные субъектов персональных данных в Адвокатской палате ЧР могут быть ограниченного доступа и общедоступные.

1.12. Президентом Адвокатской палаты ЧР определяются лица, ответственные за сбор, хранение, обработку, защиту и передачу персональных данных субъектов персональных данных (далее – уполномоченные лица).

2. Хранение и защита персональных данных

2.1. Носители персональных данных.

2.1.1. Бумажные носители персональных данных:
- личные дела субъектов персональных данных,
- трудовые книжки работников,
- документы кадрового делопроизводства,
- материалы дисциплинарных производств,
- бухгалтерские документы,
- документы о награждении,
- протоколы, решения, распоряжения.

2.1.2. Электронные носители персональных данных – базы данных по учету субъектов персональных данных.

2.2. Персональные данные на бумажных носителях хранятся в помещении Адвокатской палаты ЧР в сейфах, в закрываемых шкафах и в не закрывающихся шкафах с условием исключения бесконтрольного доступа к ним посторонних лиц.

2.3. Персональные данные на электронных носителях защищены паролем доступа, доступ к специализированной программе осуществляется только через личный доступ пароль.

2.4. Уполномоченные лица обеспечивают конфиденциальность (защиту) персональных данных ограниченного доступа.

2.5. Допуск уполномоченных лиц к персональным данным осуществляется в соответствии с приказами президента Адвокатской палаты ЧР «О назначении ответственных за обработку персональных данных» и «О назначении ответственных за обеспечение безопасности персональных данных».

2.6. Внутренний доступ (внутри организации) к персональным данным без специального разрешения имеют следующие работники Адвокатской палаты ЧР:
- президент,
- вице-президент,
- главный специалист,
- специалист-кассир,
- юрист (к тем данным, которые необходимы для выполнения конкретных функций),
- бухгалтер (к тем данным, которые необходимы для выполнения конкретных функций),
- сам носитель персональных данных к своим персональным данным (за исключением случаев ограничения доступа в соответствии с федеральными законами);
- доступ к документам, содержащим персональные данные ограниченного доступа без специального разрешения, с ознакомлением в присутствии работников, ответственных за их обработку, имеют члены Совета Адвокатской палаты ЧР и члены Квалификационной комиссии Адвокатской палаты ЧР в отношении персональных данных субъектов, необходимых им для выполнения своих функций.

2.7. Внешний доступ к персональным данным имеют массовые потребители персональных данных - государственные и негосударственные функциональные структуры:
- Управление Министерства юстиции Российской Федерации по Чувашской Республике;
- Министерство юстиции и имущественных отношений Чувашской Республики;
- налоговые инспекции;
- правоохранительные органы;
- пенсионные фонды;
- органы статистики;
- органы социального страхования;
- банковские организации.

2.8. Сведения о субъекте персональных данных Адвокатской палаты ЧР могут быть предоставлены другой организации только по письменному запросу на бланке организации с приложением копии заявления субъекта.

2.9. Персональные данные могут быть представлены родственникам или членам семьи субъекта персональных данных только с письменного разрешения самого субъекта; в случае развода бывшая супруга (супруг) имеет право обратиться в организацию с письменным запросом о размере заработной платы работника без его согласия (ТК РФ).

2.10. Помещения для работы с персональными данными.

2.10.1. Помещения, в которых ведется обработка персональных данных, должны обеспечивать их сохранность, исключать возможность бесконтрольного проникновения в них посторонних лиц.

2.10.2. Документы, содержащие персональные данные, должны храниться в надежно запираемых хранилищах. Допускается хранение документов в не закрывающихся шкафах при условии, что бесконтрольный доступ посторонних лиц к данным хранилищам исключен.

2.10.3. Размещение оборудования информационных систем персональных данных, в том числе организация режима обеспечения безопасности в помещениях, в которых ведется работа с персональными данными, должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключить возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

2.10.4. По окончании рабочего времени помещения, предназначенные для обработки персональных данных, а также шкафы (ящики, хранилища) должны быть закрыты на ключ.

3. Обработка и передача персональных данных

3.1. Обработка персональных данных в Адвокатской палате ЧР осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов и ведется в объеме, определяемом Уставом.

3.2. Обработка персональных данных, включаемых в личные дела работников, адвокатов, претендентов на присвоение статуса адвоката осуществляется уполномоченными лицами с соблюдением принципов и правил, предусмотренных действующим законодательством.

3.3. Обработка персональных данных ведется уполномоченными лицами на рабочих местах, выделенных для исполнения ими должностных обязанностей. Членами Совета Адвокатской палаты ЧР и членами Квалификационной комиссии Адвокатской палаты ЧР обработка персональных данных может производиться в помещениях, где происходит заседание данного Совета и Квалификационной комиссии. По окончании заседания документы, содержащие персональные данные, возвращаются в места постоянного хранения.

3.4. Обработка персональных данных производится только уполномоченными лицами и только в той части, которая необходима им для выполнения их трудовых обязанностей.

3.5. В случаях, непосредственно связанных с вопросами трудовых отношений, Адвокатская палата ЧР вправе получать и обрабатывать персональные данные субъекта персональных данных о его личной жизни, только с его письменного согласия.

3.6. При передаче персональных данных специалисты, ответственные за получение и обработку персональных данных, должны соблюдать следующие требования:
- не сообщать персональные данные третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом;
- не сообщать персональные данные в коммерческих целях без письменного согласия субъекта персональных данных;
- предупредить лиц, получающих персональные данные субъекта персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать конфиденциальность.

3.7. В Адвокатской палате ЧР могут создаваться документы внутреннего пользования, содержащие персональные данные работников и адвокатов (телефонные справочники, справочники с датами рождений и т.п.) Данные документы должны уничтожаться по окончании срока их действия. Ответственность за организацию своевременного уничтожения возлагается на должностных лиц, в интересах которых они созданы. Копировать и представлять посторонним лицам указанные документы внутреннего пользования, содержащие персональные данные, запрещается.

3.8. Общедоступные персональные данные.

3.8.1. К общедоступным источникам персональных данных в Адвокатской палате ЧР относятся:
- информация о должностных лицах, размещаемая в средствах массовой информации;
- информация, размещаемая на сайте в информационно-телекоммуникационной сети «Интернет».

4. Обязанности Адвокатской палаты ЧР
по хранению и защите персональных данных

4.1. Адвокатская палата Чувашской Республики:

4.1.1 За свой счет обеспечивает защиту персональных данных от неправомерного их использования или утраты в порядке, установленном действующим законодательством.

4.1.2 Ознакамливает уполномоченных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

4.1.3. Ознакамливает обладателя персональных данных и его представителей с настоящим Положением и их правами в области защиты персональных данных под расписку.

4.1.4. Предоставляет персональные данные только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящим Положением и действующим законодательством.

4.1.5. Не вправе получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни.

4.1.6. Не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях или профессиональной деятельности, за исключением случаев, предусмотренных действующим законодательством.

4.1.7. Не вправе предоставлять персональные данные в коммерческих целях без письменного согласия субъекта персональных данных.

4.1.8. Обеспечивает субъекту персональных данных свободный бесплатный доступ к своим персональным данным, включая право на получение любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных действующим законодательством.

4.1.9. Предоставляет по требованию субъекта персональных данных полную информацию о его персональных данных и обработке этих данных.

4.2. Работники Адвокатской палаты ЧР, ответственные за обработку персональных данных, обязаны:
- знать и выполнять требования настоящего Положения и действующего законодательства о персональных данных;
- знакомиться только с теми персональными данными, к которым предоставлен доступ для исполнения своих должностных обязанностей;
- хранить в тайне известные им сведения о персональных данных, информировать своего непосредственного начальника о фактах нарушения порядка обработки персональных данных и о попытках несанкционированного доступа к ним;
- предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены;
- выполнять требования по защите полученных персональных данных;
- соблюдать правила пользования документами, содержащими персональные данные, порядок их обработки и защиты;
- предоставлять письменные объяснения о допущенных нарушениях установленного порядка обработки персональных данных, а также о фактах их разглашения.

5. Права субъектов персональных данных на защиту своих персональных данных

5.2. Если субъект считает, что обработка его персональных данных осуществляется с нарушением требований действующего законодательства в этой области или иным образом нарушает его права и свободы, субъект вправе обжаловать действие или бездействие Адвокатской палаты ЧР в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Ответственность за нарушение норм,
регулирующих обработку и защиту персональных данных

6.1. Лица, виновные в нарушении требований действующего законодательства в области обработки персональных данных, несут предусмотренную законодательством РФ ответственность.

6.2. Обязательства о неразглашении сведений о персональных данных остаются в силе и после окончания работы с персональными данными.

7. Контроль за выполнением настоящего Положения

7.1. Повседневный контроль за порядком работы с персональными данными осуществляют уполномоченные лица Адвокатской палаты Чувашской Республики.

7.2. Периодический контроль за выполнением настоящего Положения возлагается на лицо, ответственное за обеспечение безопасности персональных данных в Адвокатской палате ЧР.

8. Заключительные положения.

8.1. Настоящее Положение вступает в силу с момента его утверждения.

8.2. Настоящее Положение доводится до сведения всех работников персонально под роспись.

Автор статьи

Куприянов Денис Юрьевич

Юрист частного права

Страница автора

Читайте также: