Примеры обработки ПДн нотариусами:
- оформление доверенностей, завещаний, договоров купли-продажи;
- ведение наследственных дел;
- удостоверение сделок, связанных с недвижимостью;
- хранение нотариальных реестров и архивов;
- передача данных в государственные органы (например, в Росреестр).
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные включают любую информацию о физлице; нотариальные действия всегда связаны с такими данными.
- Ст. 6 ФЗ-152, ч. 1, п. 2 — согласие не требуется, если обработка необходима для исполнения договора или по закону; нотариусы действуют на основании Федерального закона.
- ФЗ-4462-1 «Основы законодательства РФ о нотариате» — регулирует деятельность нотариусов, включая работу с документами и обязанность соблюдать нотариальную тайну.
- Ст. 10 ФЗ-152 — сведения о здоровье и частной жизни относятся к специальным категориям ПДн и требуют повышенной защиты.
Практика и позиция Роскомнадзора
Роскомнадзор указывает, что нотариусы относятся к числу субъектов, обязанных обеспечивать защиту ПДн. Проверки показывают, что особое внимание уделяется:
- условиям хранения архивов и нотариальных реестров;
- организации доступа к электронным системам нотариата;
- наличию внутренних локальных актов по защите ПДн.
Пример: нотариальная контора не ограничила доступ к архиву, где хранились документы с персональными данными клиентов. Роскомнадзор квалифицировал это как нарушение ФЗ-152.
В другом случае нотариус применял защищённые каналы связи и строгую систему контроля доступа к документам. Нарушений не выявлено.
Ключевой момент для нотариусов
Нотариусы обязаны не только соблюдать ФЗ-152, но и одновременно выполнять требования о нотариальной тайне. Это накладывает двойную ответственность за разглашение или ненадлежащую защиту данных.
Рекомендации и выводы
Да, нотариусы обязаны соблюдать ФЗ-152. Чтобы соответствовать требованиям:
- Разработайте и внедрите внутренние регламенты по защите ПДн.
- Обеспечьте хранение документов в условиях, исключающих несанкционированный доступ.
- Используйте сертифицированные средства защиты при работе с электронными базами.
- Включите порядок работы с персональными данными в комплект документов по ФЗ-152.
Компания ICTech поможет нотариусам подготовить локальные акты, регламенты по защите персональных данных и полный пакет документов по ФЗ-152, чтобы деятельность нотариальной конторы соответствовала требованиям законодательства.