Адвокаты и юристы делятся опытом

Персональные данные и ответственность адвоката: Как избежать многомиллионных штрафов Роскомнадзора?

Персональные данные и ответственность адвоката
Адвокатская тайна больше не защищает от штрафов за персональные данные. Узнайте, какие 5 ошибок на вашем сайте могут привести к проверке Роскомнадзора и какая ответственность грозит адвокату. Полный разбор в нашей статье и вебинаре.
С 2023 года Роскомнадзор значительно ужесточил контроль за обработкой персональных данных, а штрафы выросли до космических сумм. Многие юристы и адвокаты до сих пор уверены: «Меня это не касается, у меня адвокатская тайна». Это опасное заблуждение, которое может стоить вашему адвокатскому образованию или частной практике очень дорого.
Ответственность адвоката за нарушение законодательства о персональных данных — это не миф, а реальность. И адвокатская тайна здесь не поможет. Почему? Разбираемся вместе с экспертом по защите ПДн Ксенией Тур.

Почему адвокатская тайна — не панацея?

Адвокатская тайна защищает сведения, полученные от доверителя. Но ваша деятельность гораздо шире. Вы становитесь оператором персональных данных, как только:
  • Создали сайт с формой «Задать вопрос» или «Записаться на консультацию».
  • Наняли помощника, секретаря или стажера, обрабатывая их данные для трудоустройства.
  • Привлекли IT-специалиста или бухгалтера на аутсорсе, передавая им часть информации.
  • Начали вести CRM-систему для учета клиентов.
  • Заказали пропуск в бизнес-центре для нового сотрудника.
Во всех этих случаях вы собираете, храните и обрабатываете персональные данные, и закон 152-ФЗ распространяется на вас в полной мере.

Сайт адвоката под микроскопом Роскомнадзора: 5 типичных ошибок

Ваш сайт — это первое, что проверяет РКН, часто с помощью автоматизированных ботов. Одна маленькая ошибка может стать поводом для полноценной проверки. Вот что ищут боты в первую очередь:
  1. Заранее проставленная галочка. Если в форме обратной связи галочка «Я согласен на обработку персональных данных» уже стоит, это прямое нарушение. Пользователь должен поставить ее сам.
  2. Одно согласие на все. Нельзя в одном чек-боксе смешивать согласие на получение консультации и согласие на рекламную рассылку. Это разные цели, и согласия на них должны быть раздельными.
  3. Спрятанная «Политика конфиденциальности». Документ должен быть в открытом доступе, а ссылка на него — кликабельной и заметной.
  4. Отсутствие cookie-баннера. Если ваш сайт использует cookie-файлы для аналитики, вы обязаны уведомить об этом пользователя и дать ему возможность отказаться от необязательных файлов.
  5. Несоответствие документов. Цели обработки данных, указанные на сайте, в Политике и в уведомлении для РКН, должны полностью совпадать. Расхождения — верный путь к штрафу.
Узнали себя хотя бы в одном пункте? Это уже серьезный повод задуматься и срочно исправлять ошибки. Но сайт — это лишь верхушка айсберга. Гораздо важнее то, что происходит «внутри» вашей организации.

Что скрыто от глаз: полный пакет документов, который спасет от штрафа

Чтобы доказать Роскомнадзору, что вы добросовестный оператор, недостаточно просто разместить Политику на сайте. Вам потребуется целый пакет внутренних документов:
  • Приказ о назначении ответственного за обработку ПДн.
  • Положение об обработке персональных данных.
  • Формы согласий для клиентов, сотрудников и соискателей.
  • Обязательства о неразглашении для всех, кто имеет доступ к данным.
  • И многое другое...
Формальный подход здесь не сработает. Каждый документ должен отражать реальные процессы в вашей коллегии, бюро или кабинете.

Хотите полный чек-лист и ответы на самые сложные вопросы?

Тема персональных данных кажется сложной и запутанной, но игнорировать ее больше нельзя. Чтобы вы могли быстро привести свою практику в соответствие с законом и избежать рисков, мы провели подробный вебинар с экспертом Ксенией Тур.
За 1 час вы узнаете:
  • Что именно нужно разместить на сайте, чтобы не вызывать вопросов у РКН (с примерами).
  • Полный перечень внутренних документов, которые должны быть у каждого адвокатского образования.
  • Как быть с данными в Telegram и WhatsApp: риски трансграничной передачи.
  • Ответственность адвоката в коллегии: нужно ли ему подавать отдельное уведомление как оператору?
  • Как использовать знание 152-ФЗ в качестве аргумента в судах против ваших оппонентов.
Не ждите, пока к вам придет «письмо счастья» от Роскомнадзора. Потратьте час на просмотр вебинара и защитите свой бизнес от ненужных проблем и огромных штрафов.
Смотреть запись вебинара «Персональные данные в работе юристов и адвокатов» + тамй-коды + конспект вбеинара с чек-листами https://urfaq.com/webinary
Вебинары Частная/семейная жизнь Трудовое право