УТВЕРЖДАЮ:
Управляющий партнер
АДВОКАТСКОГО БЮРО
САМАРСКОЙ ОБЛАСТИ
«АНТОНОВ И ПАРТНЕРЫ»
_______________ А.П. Антонов
14.05.2025г.
ПОЛОЖЕНИЕ
о работе с персональными данными доверителей, контрагентов и пользователей сайта
1. Общие положения
1.1. Положение о работе с персональными данными доверителей, контрагентов и пользователей сайта Адвокатского бюро Самарской области “Антонов и партнеры” (далее – Положение) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом «Об адвокатской деятельности и адвокатуре в Российской Федерации» от 31.05.2002 № 63-ФЗ, Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ и иными нормативно-правовыми актами, действующими на территории России.
1.2. Настоящее Положение определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: доверителях и (или) представителях компаний-доверителей, контрагентах и (или) представителях компаний-контрагентов и пользователях сайтов Адвокатского бюро Самарской области “Антонов и партнеры”, которые предоставили Адвокатскому бюро Самарской области “Антонов и партнеры” (далее — Бюро) свои персональные данные.
1.3. Цель настоящего Положения – защита персональных данных доверителей, контрагентов и пользователей сайтов, принадлежащих и используемых Бюро от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.
1.4. В целях настоящего Положения под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.5. В состав персональных данных по смыслу настоящего Положения входят:
- Фамилия, имя, отчество.
- Электронный адрес.
- Номера телефонов.
- Год, месяц, дата и место рождения.
- Фотографии.
- Место работы, должность.
- Адрес регистрации по месту жительства, адрес фактического проживания.
- Паспортные данные.
- На сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики («Яндекс Метрика» и «Гугл Аналитика» и других).
1.6. Документами, которые содержат персональные данные субъектов персональных данных, являются:
- соглашения об оказании юридической помощи, заключенные Бюро и Пользователем в его интересах, либо в интересах Доверителя;
- договоры гражданско-правового характера с контрагентами Бюро;
- информация из форм и анкет обратной связи, размещенных на сайтах Бюро, поступающих в Бюро по адресу электронной почты и в мессенджеры, указанные на сайте.
1.7. Настоящее Положение и изменения к нему утверждаются управляющим партнером Бюро и вводятся приказом. Настоящее Положение размещается на официальном сайте Бюро по адресу https://pravo163.ru/ и иных принадлежащих Бюро веб-сайтах и находится в свободном доступе. Доступ к положению есть у всех пользователей сайтов.
1.8. Настоящее Положение вступает в силу с 14 мая 2025 г.
2. Получение и обработка персональных данных
2.1. Персональные данные Бюро получает непосредственно от доверителей, контрагентов или пользователей сайтов. Бюро вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.2. Бюро должно сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
2.3. Бюро не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует Бюро.
2.4. Субъект персональных данных представляет Бюро достоверные сведения о себе.
2.5. Чтобы обрабатывать персональные данные субъектов персональных данных, Бюро получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Бюро получает, если закон не предоставляет Бюро права обрабатывать персональные данные без согласия.
2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить в Бюро письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных Бюро вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
3. Хранение персональных данных
3.1. Бюро обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
3.2. Персональные данные субъектов персональных данных хранятся в электронном виде в облачном хранилище сервера CRM-системы “Битрикс24” в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются управляющим партнером Бюро и сообщаются индивидуально адвокатам, юристам и работникам Бюро, имеющим доступ к персональным данным субъектов персональных данных.
3.3. Изменение паролей производится управляющим партнером Бюро не реже одного раза в два месяца.
3.4. Доступ к персональным данным имеют: управляющий партнер Бюро, руководители филиалов Бюро, менеджер по работе с клиентами. Доступ партнеров, юристов, адвокатов и специалистов других отделов Бюро к персональным данным осуществляется на основании письменного разрешения управляющего партнера или руководителя филиала.
3.5. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения управляющего партнера или руководителя филиала.
4. Использование персональных данных
4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с Бюро, в том числе, но не ограничиваясь:
информирование по телефону и/или e-mail, формирование клиентской базы, заключение соглашения об оказании юридической помощи, устные и письменные консультации, обмен документами, письмами, подписка на рассылки Бюро, получение квалифицированной помощи адвокатов Бюро в соответствии с Федеральным законом «Об адвокатской деятельности и адвокатуре в Российской Федерации» от 31.05.2002 № 63-ФЗ, предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайтах Бюро.
Для этих целей Бюро запрашивает у Пользователя персональные данные: фамилию, имя, отчество, дату, месяц и год рождения, место рождения, адрес, контактный номер телефона, паспортные данные, адрес регистрации и места жительства, адрес электронной почты как посредством заполнения формы обратной связи, так и путем взаимодействия по электронной почте и в мессенджерах.
4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами. Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого Бюро создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
5. Передача и распространение персональных данных
5.1. При передаче Бюро персональных данных третьим лицам субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если субъект оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие в соответствии с федеральным законом электронной подписью.
Согласие на передачу персональных данных презюмируется при заключении субъектом персональных данных соглашения об оказании юридической помощи в соответствии с Федеральным законом «Об адвокатской деятельности и адвокатуре в Российской Федерации» от 31.05.2002 № 63-ФЗ на предмет подготовки и подачи процессуальных документов в судебные органы; заявлений, жалоб, обращений в правоохранительные органы, государственные, муниципальные, общественные, политические и иные органы и организации всех форм собственности в интересах доверителей.
5.2. Бюро вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Бюро не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются Бюро без права распространения.
5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Бюро обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.7. Согласие на распространение персональных данных может быть предоставлено Бюро:
- непосредственно;
- с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Бюро неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Бюро в установлении субъектом персональных данных запретов и условий не допускается.
5.9. Бюро обязано в срок не позднее 3 (трех) рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
5.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.
5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления Бюро требования, указанного в пункте 5.10 настоящего Положения.
5.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Бюро или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Бюро или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
6. Гарантии конфиденциальности персональных данных
6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является охраняемой законом тайной.
6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.
Управляющий партнер Адвокатского бюро Самарской области
_____________ А.П. Антонов