В комментарии «АГ» одна из инициаторов законопроекта пояснила, что предлагаемое решение восстанавливает справедливый баланс между необходимостью государственного контроля и правом граждан на безопасность. Юрист, участвовавшая в разработке поправок, подчеркнула, что они направлены, в том числе, и на защиту персональных данных адвокатов, поскольку если такие данные окажутся в свободном доступе, то это может повлечь за собой мошеннические действия. Эксперты «АГ» положительно оценили инициативу, отметив, что без этих поправок оператор ставится в заведомо ущемленное положение. В ФПА заметили, что на многие из ключевых вопросов, касающихся применения законодательства о персональных данных, на данный момент нет однозначной официальной позиции Роскомнадзора, например, являются ли адвокаты и адвокатские образования операторами персональных данных.

28 мая депутаты Сардана Авксентьева и Антон Ткачёв внесли в Думу законопроект № 928282-8, которым предлагается установить, что сведения об адресе оператора персональных данных, если он является физическим лицом или индивидуальным предпринимателем, не подлежат размещению в интернете.

В соответствии с ч. 1 ст. 22 Закона о персональных данных оператор, за исключением установленных законом случаев, обязан до начала обработки персональных данных направить уведомление в Роскомнадзор о намерении осуществлять такую обработку. Сведения, указанные в уведомлении, подлежат включению в реестр операторов персональных данных, размещаемый в интернете. В соответствии с ч. 4 данной статьи сведения, содержащиеся в реестре, за исключением данных о средствах обеспечения безопасности персональных данных, являются общедоступными.

Как отмечается в пояснительной записке, согласно Приказу Роскомнадзора от 28 октября 2022 г. № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных» адрес или место нахождения оператора является обязательным реквизитом уведомления. В случае если оператором является индивидуальный предприниматель или физическое лицо, в реестр вносится его адрес регистрации по месту жительства, вплоть до номера квартиры. Таким образом, как полагают авторы законопроекта, публикация сведений, позволяющих идентифицировать и локализовать физическое лицо, осуществляющее обработку персональных данных, создает значимые риски нарушения частной жизни, а также угрозы физической безопасности таких операторов.

Законопроектом предлагается дополнить ч. 4 ст. 22 Закона о персональных данных положением, устанавливающим, что сведения об адресе оператора, если он является физическим лицом или индивидуальным предпринимателем, не подлежат размещению в общедоступной части реестра. При этом обязанность по предоставлению адреса в уведомлении сохраняется. Такие сведения продолжают находиться в распоряжении уполномоченного органа.

Разработчики проекта подчеркнули, что публичное раскрытие домашнего адреса противоречит цели Закона о персональных данных, не соответствует принципу минимизации обработки этих данных и не согласуется с подходом, действующим, например, в Едином государственном реестре индивидуальных предпринимателей, где адрес регистрации ИП в открытом доступе не размещается.

В комментарии «АГ» депутат Сардана Авксентьева пояснила, что законопроект направлен на защиту частной жизни физических лиц и ИП, обрабатывающих персональные данные. «Сегодня их домашние адреса публикуются в открытом доступе, вплоть до номера квартиры. Такая открытость – прямая уязвимость: это не только нарушение права на неприкосновенность частной жизни, но и реальный риск, в том числе для использования этих данных мошенниками. Мы предлагаем исключить адреса из общедоступной части реестра, оставив их только в распоряжении Роскомнадзора. Это решение восстанавливает справедливый баланс между необходимостью государственного контроля и правом граждан на безопасность», – подчеркнула она.

Юрист Алена Самошкина, участвовавшая в разработке законопроекта, отметила, что предлагаемое изменение однозначно является актуальным и важным. «На сегодняшний день сайт Роскомнадзора – органа, деятельность которого, казалось бы, направлена на защиту персональных данных всех граждан РФ, является единственным сайтом, где любое лицо может в свободном доступе получить исчерпывающую информацию о физическом лице и индивидуальном предпринимателе, включая информацию об адресе проживания», – пояснила она.

Алена Самошкина добавила, что законопроект направлен, в том числе, и на защиту персональных данных адвокатов. «На данный момент нет однозначных официальных ответов на вопросы о том, являются ли адвокат и адвокатские образования операторами персональных данных и обязаны ли они регистрироваться в реестре Роскомнадзора. Если персональные данные адвокатов окажутся в свободном доступе для третьих лиц, это может повлечь за собой любые мошеннические действия со стороны недобропорядочных граждан, в том числе зарубежных», – полагает юрист. Она также отметила, что при сохранении существующего порядка оператор получается изъятым из-под защиты Закона о персональных данных, что влечет за собой создание дискриминационного положения, недопустимого для существования в правовом государстве.

Старший юрист BIRCH LEGAL Ксения Петровец отметила, что в преддверии вступления в силу с 30 мая новой редакции ст. 13.11 КоАП РФ, предусматривающей существенное повышение административных штрафов за нарушения в области персональных данных, все большее число компаний и индивидуальных предпринимателей стали предпринимать активные действия по «настройке» внутреннего комплаенса и, в частности, подавать уведомления о намерении осуществлять обработку персональных данных в Роскомнадзор.

Эксперт подчеркнула, что в соответствии с Законом о персональных данных обязанность по включению в реестр операторов и по подаче соответствующего уведомления возложена на каждое лицо, осуществляющее обработку данных. «То есть при буквальном толковании под это требование подпадают как все компании вне зависимости от размера штата, так и отдельные ИП, адвокаты, патентные поверенные и даже просто физические лица, обрабатывающие персональные данные. На фоне массового включения все большего числа лиц в реестр операторов, осуществляющих обработку персональных данных, оперируемого Роскомнадзором (так, за неделю с 21 мая в реестре появилось более 150 тыс. новых записей), достаточно быстро стало понятно, что при включении в реестр просто физических лиц, а также лиц, осуществляющих предпринимательскую деятельность на дому, в открытый доступ попадает достаточно чувствительная информация, а именно: данные об адресе проживания конкретных физических лиц. Не говоря о том, что широкое распространение столь чувствительных данных, как точный адрес проживания, способно нести в себе существенные угрозы физической безопасности отдельных лиц», – отметила Ксения Петровец.

Она согласилась, что подобное предоставление открытого доступа к данным о месте проживания противоречит самому смыслу Закона о персональных данных, а также фундаментальным правам каждого гражданина на охрану его частной жизни. «В свете этого нет никаких сомнений в том, что выдвинутая инициатива должна быть принята, при этом крайне важно, чтобы ее принятие и непосредственная имплементация обновленных правил учета данных об адресах физических лиц и ИП в реестре заняли как можно более короткое время», – считает Ксения Петровец.

Адвокат МГКА «Бастион» Партин Александр считает, что данный законопроект – актуальный и обоснованный. Он отметил, что состав сведений в Реестре операторов персональных данных не изменялся уже долгое время, а возможность признания оператором физического лица прямо следует из Закона о персональных данных еще с момента его принятия. «При этом в связи с усилением административной ответственности за последнее время многие граждане, включая адвокатов, начали подавать уведомления о намерении осуществлять обработку персональных данных, тем самым добавляя информацию о себе в реестр. Это и привело к повышенному вниманию к самому реестру, в том числе к тому, что сведения об адресе регистрации оператора – физического лица – открытые», – подчеркнул эксперт.

Как полагает член АП Московской области Артур Шаповалов, с учетом того, что сведения об адресе физического лица отнесены к числу его персональных данных, то разумно не раскрывать их в публичной части реестра, тогда как без этих поправок оператор ставится в заведомо ущемленное положение. Он отметил, что адвокатское сообщество, особенно частнопрактикующие адвокаты, может оказаться не вполне готовым к системной работе с персональными данными. «В этой части будут полезны разъяснения со стороны Федеральной палаты адвокатов РФ, а также организация обучения адвокатов в рамках отведенных на это часов повышения квалификации. При этом обучающие мероприятия желательно проводить в форме вебинаров (регулярно проводимые ФПА вебинары прекрасно зарекомендовали себя), чтобы обеспечить максимальную доступность этой информации для коллег, практикующих во всех регионах нашей страны», – полагает адвокат.

Вице-президент ФПА РФ, президент АП г. Москвы Сергей Зубков в комментарии «АГ» положительно оценил данный законопроект. При этом он отметил, что вызывает вопросы сам смысл создания реестра операторов персональных данных, если фактически в него должны быть включены все хозяйствующие субъекты в стране. «Законодательство о персональных данных имеет целью их защиту. И тот факт, что такие значимые сведения, как адрес физического лица, будут находиться в публичном доступе, недопустим. Тем более что на многие из ключевых вопросов, касающихся применения законодательства о персональных данных, однозначной официальной позиции Роскомнадзора в настоящее время нет. Например, это вопросы о том, являются ли адвокаты и адвокатские образования операторами персональных данных, обязаны ли они получать согласие на обработку таких данных, и некоторые другие вопросы. Надеемся, что правовая неопределенность будет устранена. Это важно не только для адекватного и единообразного применения законодательства о персональных данных адвокатским сообществом, но и для цели самого закона», – прокомментировал Сергей Зубков.

29 мая 2025, «АГ», Анжела Арстанова