Обработка персональных данных в нотариальной практике: соотношение 152-ФЗ и нотариальной тайны
В нотариальной деятельности сбор и обработка персональных данных являются неотъемлемой частью профессиональных функций. Федеральный закон № 152-ФЗ «О персональных данных» и законодательство о нотариате образуют взаимосвязанную систему правового регулирования. В данной статье рассмотрены ключевые аспекты: статус нотариуса как оператора, основания обработки без согласия, соотношение с нотариальной тайной и случаи, когда согласие всё же требуется.
Подготовим и подадим уведомление в Роскомнадзор, разработаем пакет документов и введём компанию в реестр операторов персональных данных.
* Оплата после выполнения работ
Нотариусы и нотариальные палаты признаются операторами персональных данных в силу того, что они организуют и определяют цели обработки информации, получаемой при совершении нотариальных действий. В своей деятельности они обрабатывают широкий перечень сведений: фамилию, имя, отчество, паспортные данные, адреса, сведения о собственности, семейном положении, данные о доверителях, наследниках и иных участниках правоотношений. Соответственно, на них распространяются все требования 152-ФЗ, включая обязательства по обеспечению безопасности и конфиденциальности.
Часто возникает вопрос о необходимости получения отдельного письменного согласия от каждого обратившегося лица. В соответствии с разъяснениями Федеральной нотариальной палаты (письмо от 23.12.2011 № 2515/07-17) и пунктом 2 части 1 статьи 6 152-ФЗ, отдельное согласие не требуется, если обработка персональных данных необходима для выполнения полномочий, прямо предусмотренных федеральным законом. К таким случаям относятся:
Таким образом, сама суть нотариального действия предполагает обработку персональных данных, и законодательство это учитывает, не требуя излишнего согласия.
Важное дополнение: если нотариус получает персональные данные не от самого субъекта (например, доверитель при удостоверении доверенности сообщает данные поверенного, или наследник указывает сведения о других наследниках), нотариус не обязан отдельно уведомлять этих третьих лиц об обработке их данных, поскольку такая обработка также осуществляется в рамках выполнения нотариальных функций.
Нотариальная тайна (статья 5 Основ законодательства о нотариате) является специальным правовым режимом, который обеспечивает дополнительную защиту конфиденциальности информации, ставшей известной нотариусу. Этот режим не противопоставляется, а дополняет требования 152-ФЗ, устанавливающие общие правила обработки персональных данных. Таким образом, нотариус обязан одновременно соблюдать и общие требования 152-ФЗ (законность, соразмерность, безопасность), и специальный режим неразглашения сведений, составляющих нотариальную тайну. Нарушение любого из этих требований влечёт ответственность.
Как указано выше, для совершения самого нотариального действия отдельное согласие обычно не требуется. Однако в случаях, когда в рамках сделки предполагается дополнительная обработка, выходящая за пределы прямого нотариального действия (например, передача данных в стороннюю организацию – оценочную компанию, бюро кредитных историй, сервис безопасных расчётов), для такой передачи необходимо получить явное согласие клиента.
Если клиент отказывается предоставить данные, без которых нотариус не может совершить действие (например, не предъявляет паспорт для установления личности), нотариус вправе отказать в совершении нотариального действия на основании статьи 48 Основ законодательства о нотариате.
Нотариусы как операторы обязаны уведомлять Роскомнадзор о начале обработки персональных данных (статья 22 152-ФЗ). Однако существует исключение: уведомление не требуется, если обработка осуществляется без использования средств автоматизации (только на бумажных носителях) и прямо предусмотрена федеральным законом, устанавливающим требования к безопасности данных. На практике большинство нотариусов используют автоматизированные системы (реестры, компьютеры), поэтому обязанность подачи уведомления возникает в полном объёме.
Если сомневаетесь в каком-то моменте – например, как правильно оформить согласие или отразить передачу данных в уведомлении, – имеет смысл обратиться к нам. Мы поможем разработать необходимую документацию и подать уведомление в Роскомнадзор.
| Нарушение | Штраф |
|---|---|
| Обработка ПДн без уведомления Роскомнадзора (ст. 19.17 КоАП) | до 300 000 ₽ |
| Обработка без согласия субъекта | до 100 000 ₽ |
| Отсутствие политики обработки ПДн | до 40 000 ₽ |
| Утечка или нарушение защиты данных | до 1 500 000 ₽ |
Любая организация или ИП, которая собирает и обрабатывает персональные данные клиентов, сотрудников или посетителей (ФИО, телефон, e-mail, адрес), признаётся оператором по 152-ФЗ и обязана до начала обработки подать уведомление в Роскомнадзор.
Уведомление подаётся через портал Роскомнадзора (pd.rkn.gov.ru) с усиленной квалифицированной электронной подписью, через Госуслуги при подтверждённой учётной записи либо в бумажном виде в территориальный орган. После проверки ведомство вносит компанию в реестр операторов персональных данных.
С 30 мая 2025 года за обработку персональных данных без уведомления Роскомнадзора штраф для организаций и ИП достигает 300 000 рублей. Дополнительно возможны штрафы за отсутствие политики обработки ПДн, согласий и нарушение требований к защите данных.
В большинстве случаев — да. Согласие оформляется под каждой формой сбора данных через незаполненный чекбокс со ссылкой на Политику конфиденциальности. Для специальных категорий данных, биометрии и распространения требуется отдельное письменное согласие.
Роскомнадзор рассматривает уведомление до 30 рабочих дней. При корректно заполненных документах компания попадает в реестр операторов персональных данных с первого раза, без возвратов и доработок.