ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(для Пользователей сайтов https://antonovadvokat.ru/ и https://antonov-adv.ru/)
Адвокат Антонов Александр Валерьевич
Регистрационный номер 23/4621 в реестре адвокатов Краснодарского края
Редакция от 23 апреля 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые адвокатом Антоновым Александром Валерьевичем (регистрационный номер 23/4621 в реестре адвокатов Краснодарского края) (далее — «Оператор»).
Политика разработана с учётом Разъяснения Совета Федеральной палаты адвокатов Российской Федерации по вопросу исполнения адвокатами законодательства о персональных данных, утверждённого Решением Совета Федеральной палаты адвокатов от 01.07.2025 (протокол № 3) (далее — «Разъяснение Совета ФПА РФ»), определяющего особенности применения Закона о персональных данных к адвокатской деятельности.
Политика применяется ко всем персональным данным, которые Оператор получает в связи с функционированием принадлежащих ему сайтов в информационно-телекоммуникационной сети «Интернет», а также в ходе иной деятельности Оператора.
1. Общие положения1.1. Сведения об ОператореНаименование: адвокат Антонов Александр Валерьевич.
Регистрационный номер: 23/4621 в реестре адвокатов Краснодарского края.
Адрес места осуществления адвокатской деятельности: 127018, г. Москва, ул. Складочная, 8к2.
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@lc-right.ru.
1.2. Сайты, на которые распространяется ПолитикаПоложения настоящей Политики распространяются на обработку персональных данных, осуществляемую Оператором в связи с функционированием следующих интернет-ресурсов (далее совместно — «Сайт»):
— https://antonov-adv.ru/ (включая все страницы в границах указанного доменного имени);
— https://antonovadvokat.ru/ (включая все страницы в границах указанного доменного имени).
Настоящая Политика публикуется в свободном доступе на каждом из указанных сайтов и распространяется на всех пользователей, использующих Сайт и (или) предоставляющих свои персональные данные Оператору через формы обратной связи, размещённые на Сайте, либо иными способами.
1.3. Основания разработки ПолитикиНастоящая Политика разработана в соответствии с положениями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Закона о персональных данных, Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» (далее — «Закон об адвокатуре»), Кодекса профессиональной этики адвоката, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов Российской Федерации, а также с учётом Разъяснения Совета ФПА РФ.
1.4. Актуализация ПолитикиПолитика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных, изменения процессов обработки персональных данных Оператором либо применяемых мер защиты. Оператор вправе вносить в Политику изменения в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
1.5. Принципы обработки персональных данныхОбработка персональных данных осуществляется Оператором на основе следующих принципов:
— законной и справедливой основы обработки;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
— недопущения обработки персональных данных, избыточных по отношению к заявленным целям;
— обеспечения точности персональных данных, их достаточности, а в необходимых случаях — актуальности;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
2. Термины и определенияВ настоящей Политике используются следующие термины и определения:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обработка без использования средств автоматизации — обработка персональных данных, при которой такие действия, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека (пункт 1 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого Постановлением Правительства Российской Федерации от 15.09.2008 № 687). Применение вычислительной техники при обработке персональных данных само по себе не означает использования средств автоматизации.
Субъект персональных данных (Пользователь) — физическое лицо, к которому прямо или косвенно относятся обрабатываемые Оператором персональные данные, в том числе посетитель Сайта, лицо, направляющее Оператору заявку через формы на Сайте, доверитель Оператора, представитель контрагента Оператора, работник Оператора, кандидат на трудоустройство.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными получившими доступ к персональным данным лицами требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Доверитель — лицо, заключившее с Оператором соглашение об оказании юридической помощи (статья 25 Закона об адвокатуре).
Адвокатская тайна — любые сведения, связанные с оказанием Оператором юридической помощи своему доверителю, в соответствии со статьёй 8 Закона об адвокатуре.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве Пользователя, используемый для идентификации устройства, сбора статистики посещений и иных технических целей.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Адвокатская тайна3.1. Любые сведения, связанные с оказанием Оператором юридической помощи своим доверителям, составляют адвокатскую тайну в соответствии со статьёй 8 Закона об адвокатуре. Режим адвокатской тайны является самостоятельным режимом защиты, применяемым Оператором дополнительно к требованиям Закона о персональных данных.
3.2. Оператор не может быть вызван и допрошен в качестве свидетеля об обстоятельствах, ставших ему известными в связи с обращением к нему за юридической помощью или в связи с её оказанием. Сведения, составляющие адвокатскую тайну, могут быть получены от Оператора только в порядке и на условиях, установленных законодательством Российской Федерации.
3.3. Оператор обеспечивает режим конфиденциальности в отношении всех сведений, полученных при оказании юридической помощи, и принимает организационные и технические меры, направленные на недопущение разглашения таких сведений третьим лицам без согласия доверителя, за исключением случаев, прямо установленных федеральным законом.
3.4. В случае противоречия между требованиями Закона о персональных данных и требованиями режима адвокатской тайны применяются положения Закона об адвокатуре как специального закона. Настоящее положение соответствует позиции Совета Федеральной палаты адвокатов Российской Федерации, выраженной в пунктах 4, 5 Разъяснения Совета ФПА РФ.
3.5. При реализации в отношении Оператора уполномоченным органом по защите прав субъектов персональных данных полномочий, предусмотренных частью 3 статьи 23 Закона о персональных данных, Оператор обеспечивает неукоснительное соблюдение положений об адвокатской тайне, предусмотренных статьёй 8 Закона об адвокатуре и Кодексом профессиональной этики адвоката, руководствуясь при этом интересами своих доверителей. В случае несоблюдения уполномоченным органом указанных положений Оператор незамедлительно информирует о допущенных нарушениях органы адвокатского самоуправления, включая Совет Федеральной палаты адвокатов Российской Федерации.
4. Цели обработки персональных данных4.1. Цели обработки при использовании СайтаОператор обрабатывает персональные данные Пользователей Сайта в следующих целях:
— приём и обработка обращений Пользователей, направленных через формы обратной связи на Сайте (предоставление ответа на обращение, организация первичной консультации, предоставление запрошенной информации);
— организация телефонной и электронной связи с Пользователем по его обращению;
— обеспечение функционирования Сайта, сбор статистики посещений в обезличенной форме, улучшение качества функционирования Сайта.
4.2. Цели обработки при заключении и исполнении соглашения об оказании юридической помощиПри заключении доверителем с Оператором соглашения об оказании юридической помощи (статья 25 Закона об адвокатуре) Оператор обрабатывает персональные данные доверителя, а также иных лиц, сведения о которых необходимы для оказания юридической помощи, в следующих целях:
— заключение и исполнение соглашения об оказании юридической помощи;
— оказание юридической помощи доверителю, включая консультирование, подготовку процессуальных и иных документов, представление интересов доверителя в судах, государственных органах, органах местного самоуправления и перед третьими лицами;
— ведение адвокатского производства в соответствии с требованиями Закона об адвокатуре и Кодекса профессиональной этики адвоката;
— исполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе налоговым законодательством, законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма);
— осуществление расчётов по соглашению об оказании юридической помощи.
4.3. Цели обработки при трудовых отношенияхОператор обрабатывает персональные данные работников и кандидатов на трудоустройство в целях:
— содействия в трудоустройстве, рассмотрения резюме и иных представленных материалов;
— заключения, исполнения и прекращения трудового договора;
— исполнения требований трудового, налогового и иного законодательства Российской Федерации.
4.4. Общие условияОператор не осуществляет обработку персональных данных в целях проведения маркетинговых исследований, рекламных рассылок и иных коммерческих целях, за исключением случаев, когда субъект персональных данных предоставил отдельное согласие на направление ему информационных сообщений о деятельности Оператора, оформленное отдельно от иных согласий в порядке, установленном законодательством Российской Федерации.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5. Правовые основания обработки персональных данных5.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
— Кодекс профессиональной этики адвоката;
— иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие отдельные виды деятельности Оператора;
— соглашения об оказании юридической помощи, заключаемые между Оператором и доверителями;
— трудовые договоры с работниками Оператора;
— согласия субъектов персональных данных на обработку их персональных данных.
5.2. В соответствии с частью 1 статьи 6 Закона о персональных данных обработка персональных данных осуществляется Оператором на следующих основаниях:
— пункт 1 — при наличии согласия субъекта персональных данных (в частности, при заполнении Пользователем форм обратной связи на Сайте);
— пункт 2 — в соответствии с федеральным законом (при осуществлении адвокатской деятельности в соответствии с Законом об адвокатуре, имеющей публично-правовой характер);
— пункт 3 — в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
— пункт 5 — при исполнении договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (при исполнении соглашения об оказании юридической помощи);
— пункт 7 — при осуществлении прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных, а также для достижения общественно значимых целей.
5.3. В соответствии с пунктом 3 Разъяснения Совета ФПА РФ, основанного на позиции Конституционного Суда Российской Федерации, выраженной в Постановлении от 10.11.2022 № 49-П, при исполнении профессиональных обязанностей по оказанию квалифицированной юридической помощи Оператор вправе обрабатывать персональные данные доверителя, а также иных лиц, участвующих в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, осуществляемом с его участием, без их согласия. Правовыми основаниями такой обработки являются подпункты 2, 3, 7 части 1 статьи 6 Закона о персональных данных.
5.4. Получение согласия субъекта персональных данных на обработку его персональных данных требуется в случаях, прямо не связанных с оказанием квалифицированной юридической помощи, в том числе при обработке персональных данных работников Оператора в порядке, предусмотренном статьёй 86 Трудового кодекса Российской Федерации, а также при обработке данных посетителей Сайта, направляющих обращения через формы обратной связи.
6. Категории и состав обрабатываемых персональных данных6.1. Персональные данные Пользователей СайтаПри заполнении форм обратной связи на Сайте Оператор обрабатывает следующий минимальный объём персональных данных:
— фамилия, имя (отчество — по желанию Пользователя);
— абонентский номер телефона и (или) адрес электронной почты;
— краткое содержание обращения — в объёме, предоставленном Пользователем.
Оператор не истребует через формы обратной связи сведения об имущественном положении, доходах, денежных обязательствах Пользователя, сведения об образовании, профессии, квалификации, иные категории данных, не необходимые для цели первичной связи с Пользователем. Пользователь вправе предоставить Оператору иные сведения исключительно по собственной инициативе, осознавая, что такие сведения будут обрабатываться Оператором в рамках целей, указанных в разделе 4 настоящей Политики.
6.2. Технические данные, собираемые автоматическиПри посещении Пользователем Сайта Оператор получает следующие технические данные, передаваемые браузером Пользователя: IP-адрес, сведения об операционной системе и браузере Пользователя, тип устройства, идентификатор устройства, характеристики соединения, дата и время доступа, адреса посещаемых страниц Сайта, источник перехода на Сайт, поисковые запросы, приведшие на Сайт, файлы cookie, идентификатор сессии.
Порядок обработки cookie и иных автоматически собираемых данных урегулирован разделом 11 настоящей Политики.
6.3. Персональные данные доверителейВ рамках оказания юридической помощи Оператор обрабатывает персональные данные доверителей и иных лиц, сведения о которых необходимы для исполнения соглашения об оказании юридической помощи, в объёме, определяемом существом соглашения и требованиями законодательства. Конкретный состав обрабатываемых персональных данных определяется соглашением об оказании юридической помощи.
6.4. Персональные данные работников и кандидатовСостав и объём персональных данных работников Оператора и кандидатов на трудоустройство определяются трудовым законодательством Российской Федерации и локальными нормативными актами Оператора.
6.5. Специальные и биометрические персональные данныеОператор не осуществляет обработку специальных категорий персональных данных (данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, когда такая обработка прямо требуется существом оказываемой доверителю юридической помощи и осуществляется с его письменного согласия в соответствии с частью 4 статьи 9 и статьёй 11 Закона о персональных данных.
7. Порядок обработки персональных данных7.1. Получение согласияСогласие Пользователя на обработку его персональных данных при использовании форм обратной связи на Сайте предоставляется путём проставления соответствующей отметки (активного действия) в интерактивной форме до направления обращения. До проставления отметки Пользователю обеспечивается реальная возможность ознакомления с текстом настоящей Политики и с формой согласия, размещённой в свободном доступе на Сайте.
Согласие оформляется отдельно от согласия на получение информационных сообщений о деятельности Оператора и от иных согласий (часть 1 статьи 9 Закона о персональных данных). Согласие на получение информационных сообщений является самостоятельным и предоставляется отдельной отметкой по желанию Пользователя.
Согласие доверителя на обработку персональных данных, необходимых для оказания юридической помощи, считается предоставленным в силу заключения соглашения об оказании юридической помощи, если такая обработка не связана со случаями, прямо не относящимися к оказанию квалифицированной юридической помощи.
Согласие работника на обработку персональных данных оформляется в порядке, установленном трудовым законодательством Российской Федерации.
7.2. Срок действия согласияСогласие Пользователя на обработку его персональных данных действует до отзыва согласия субъектом персональных данных, но в любом случае не более 5 (пяти) лет с даты его предоставления. По истечении указанного срока обработка персональных данных прекращается, а сами персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации, обязывающим продолжить обработку, либо если обработка продолжается на иных правовых основаниях, предусмотренных частью 1 статьи 6 Закона о персональных данных.
Конкретный срок действия согласия указывается непосредственно в форме согласия, предоставляемой субъекту персональных данных.
7.3. Отзыв согласияСубъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку его персональных данных путём направления соответствующего заявления Оператору в письменной форме на адрес места осуществления адвокатской деятельности или на адрес электронной почты info@lc-right.ru.
В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено соглашением, стороной которого является субъект персональных данных, или законодательством Российской Федерации, обязывающим продолжить обработку. Право на прекращение обработки не распространяется на случаи, когда обработка персональных данных продолжается на основаниях, предусмотренных пунктами 2, 3, 4, 5, 6 части 1 статьи 6 Закона о персональных данных (в том числе для исполнения Оператором обязательств по оказанию юридической помощи, в связи с участием в судопроизводстве, для хранения документов адвокатского производства, исполнения требований налогового законодательства).
7.4. Способы обработкиОператор осуществляет обработку персональных данных доверителей и иных лиц, участвующих в судопроизводстве с участием Оператора, преимущественно без использования средств автоматизации — при непосредственном участии человека в совершении всех действий с персональными данными, в соответствии с Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённым Постановлением Правительства Российской Федерации от 15.09.2008 № 687.
Обработка персональных данных Пользователей Сайта, включая технические данные, собираемые автоматически, осуществляется с использованием средств автоматизации.
7.5. Передача персональных данных третьим лицамОператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
— передача уполномоченным государственным органам по основаниям, предусмотренным законодательством Российской Федерации, с учётом ограничений, установленных режимом адвокатской тайны;
— передача лицам, привлекаемым Оператором для технического обслуживания Сайта, хостинга, иных технических функций — на основании договора, содержащего обязательства по соблюдению конфиденциальности и требований законодательства о персональных данных; с указанием конкретного лица — обработчика при возникновении таких отношений и с получением согласия субъекта персональных данных в случаях, когда это требуется законом;
— передача в связи с исполнением соглашения об оказании юридической помощи (в суд, государственные органы, перед третьими лицами) — в объёме, необходимом для оказания помощи, с согласия доверителя;
— передача с согласия субъекта персональных данных в иных случаях.
Оператор не осуществляет трансграничную передачу персональных данных. В случае если такая передача будет планироваться в будущем, Оператор до её начала исполнит требования статьи 12 Закона о персональных данных, включая направление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций отдельного уведомления о трансграничной передаче персональных данных (независимо от уведомления об обработке персональных данных) и получение согласий субъектов персональных данных в установленной форме.
7.6. Локализация баз данныхВ соответствии с частью 5 статьи 18 Закона о персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Поскольку формы обратной связи на Сайте не содержат полей для указания гражданства Пользователя, Оператор исходит из презумпции, что все Пользователи являются гражданами Российской Федерации, и применяет требования о локализации баз данных ко всем персональным данным, получаемым через Сайт.
8. Сроки хранения персональных данных8.1. Сроки хранения персональных данных определяются исходя из целей обработки и требований законодательства Российской Федерации.
8.2. По категориям персональных данных применяются следующие сроки хранения:
— персональные данные Пользователей, направивших обращения через формы обратной связи, — в течение 1 (одного) года с момента последнего взаимодействия, если это не привело к заключению соглашения об оказании юридической помощи;
— персональные данные доверителей в составе адвокатского производства — в течение срока, установленного Кодексом профессиональной этики адвоката, но не менее 3 (трёх) лет с даты прекращения соглашения об оказании юридической помощи; при наличии действующих требований законодательства об удлинении срока хранения — в течение срока, установленного соответствующим нормативным актом;
— сведения, связанные с исполнением налоговых обязанностей Оператора и требований законодательства о противодействии легализации доходов, — в течение 5 (пяти) лет, если иной срок не установлен законодательством;
— персональные данные работников — в течение срока, установленного Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и Перечнем типовых управленческих архивных документов;
— технические данные (файлы cookie, журналы доступа к Сайту) — в течение срока, необходимого для обеспечения функционирования Сайта и соответствующего сервиса, но не более 6 (шести) месяцев, если иной срок не обусловлен техническими требованиями конкретного сервиса.
8.3. По достижении целей обработки, а также в случае отзыва согласия субъектом персональных данных и отсутствии иных законных оснований для продолжения обработки персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном законодательством Российской Федерации и локальными нормативными актами Оператора.
9. Меры по обеспечению безопасности персональных данных9.1. Правовые мерыК правовым мерам защиты персональных данных относятся: принятие настоящей Политики, иных локальных нормативных актов Оператора, определяющих порядок обработки персональных данных; включение условий о соблюдении конфиденциальности в трудовые договоры с работниками и в договоры с лицами, привлекаемыми для выполнения отдельных функций; ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации и локальными нормативными актами Оператора.
9.2. Организационные мерыОператором приняты и применяются следующие организационные меры защиты:
— назначено лицо, ответственное за организацию обработки персональных данных, в соответствии со статьёй 22.1 Закона о персональных данных;
— определён перечень лиц, допущенных к обработке персональных данных, и объём их полномочий;
— установлен порядок доступа в помещения, в которых ведётся обработка персональных данных;
— определён режим хранения материальных носителей персональных данных, исключающий доступ к ним посторонних лиц;
— ведётся учёт машинных носителей персональных данных;
— проводится периодический внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам;
— лица, допущенные к обработке, ознакомлены с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, локальными нормативными актами Оператора.
9.3. Технические мерыОператор применяет технические меры защиты персональных данных в соответствии со статьёй 19 Закона о персональных данных, Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», а также с учётом Методики оценки угроз безопасности информации, утверждённой ФСТЭК России 05.02.2021.
В состав применяемых технических мер входят:
— использование средств антивирусной защиты;
— разграничение доступа к персональным данным на основе ролевой модели;
— использование защищённых каналов связи при передаче персональных данных по сетям общего пользования (протокол HTTPS с использованием актуальных сертификатов безопасности);
— использование средств межсетевого экранирования;
— регистрация и учёт действий, совершаемых с персональными данными в информационных системах Оператора;
— регулярное резервное копирование персональных данных;
— использование лицензионного программного обеспечения.
Уровень защищённости информационных систем персональных данных Оператора определён в установленном порядке на основании акта определения уровня защищённости и соответствует требованиям Постановления Правительства Российской Федерации от 01.11.2012 № 1119.
9.4. Особенности передачи документов, содержащих персональные данныеОператор не принимает копии документов, удостоверяющих личность, и иные документы, содержащие персональные данные, по незащищённым каналам связи (в том числе через сервисы электронной почты общего пользования). Для передачи таких документов используются защищённые каналы связи либо личная передача в адрес места осуществления адвокатской деятельности. Порядок передачи документов согласовывается индивидуально с доверителем в рамках соглашения об оказании юридической помощи.
10. Уведомление уполномоченного органа об обработке персональных данных10.1. В соответствии с пунктом 8 части 2 статьи 22 Закона о персональных данных оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных в случае, если такая обработка осуществляется исключительно без использования средств автоматизации.
10.2. Согласно пункту 2 Разъяснения Совета ФПА РФ адвокат вправе оказывать правовую помощь, связанную с обработкой персональных данных, без уведомления уполномоченного органа по защите прав субъектов персональных данных, при условии, что такая обработка осуществляется без использования средств автоматизации.
10.3. Обработка персональных данных доверителей и иных лиц в рамках оказания квалифицированной юридической помощи осуществляется Оператором без использования средств автоматизации в понимании Положения, утверждённого Постановлением Правительства Российской Федерации от 15.09.2008 № 687; уведомление об обработке персональных данных в отношении данной категории обработки не подаётся.
10.4. Обработка персональных данных Пользователей Сайта, осуществляемая с использованием средств автоматизации, подлежит уведомлению в порядке части 1 статьи 22 Закона о персональных данных. Соответствующее уведомление Оператором подано (подаётся) в установленном порядке. Сведения, содержащиеся в уведомлении, являются публичными и размещаются в Реестре операторов, осуществляющих обработку персональных данных, ведение которого осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.
11. Файлы cookie и сервисы веб-аналитики11.1. Общие положения о cookieПри посещении Сайта на устройстве Пользователя сохраняются файлы cookie. Cookie-файлы используются Оператором для обеспечения функционирования Сайта, сохранения технических настроек, сбора статистики посещений в обезличенной форме.
11.2. Оператор использует следующие категории cookie:
— технически необходимые cookie, без которых функционирование Сайта невозможно (сохраняются без получения отдельного согласия Пользователя, поскольку их использование необходимо для оказания услуги, явно запрошенной Пользователем);
— аналитические cookie, используемые для сбора статистики посещений Сайта (устанавливаются после получения согласия Пользователя);
— функциональные cookie, сохраняющие предпочтения Пользователя (устанавливаются после получения согласия Пользователя).
11.3. Сервисы веб-аналитикиНа Сайте используются следующие сервисы веб-аналитики:
— «Яндекс.Метрика», предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). В рамках функционирования сервиса «Яндекс.Метрика» ООО «ЯНДЕКС» получает информацию о действиях Пользователя на Сайте, включая IP-адрес, идентификатор устройства, файлы cookie, сведения о посещённых страницах, технические характеристики устройства Пользователя. Порядок обработки персональных данных в сервисе «Яндекс.Метрика» определяется политикой конфиденциальности ООО «ЯНДЕКС» и условиями использования указанного сервиса.
Установка аналитических cookie производится после получения Пользователем возможности ознакомиться с информацией об их использовании и после выражения согласия посредством соответствующих элементов интерфейса Сайта.
11.4. Управление cookieПользователь вправе в любое время отказаться от использования неосновных категорий cookie путём изменения настроек своего браузера или использования соответствующих элементов интерфейса Сайта. Отказ от использования технически необходимых cookie может повлечь невозможность использования отдельных функций Сайта.
12. Права субъекта персональных данных12.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
— защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке;
— осуществлять иные права, предусмотренные Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.
12.2. Порядок реализации прав субъекта персональных данных.
Для реализации прав, предусмотренных пунктом 12.1 настоящей Политики, субъект персональных данных или его представитель направляет Оператору запрос (заявление) в письменной форме по адресу места осуществления адвокатской деятельности (127018, г. Москва, ул. Складочная, 8к2) либо на адрес электронной почты info@lc-right.ru.
Запрос (заявление) должен содержать:
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (реквизиты соглашения, дата обращения через форму обратной связи и подобные), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации об электронной подписи.
Оператор рассматривает запрос и даёт ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
13. Обязанности Оператора13.1. Оператор при обработке персональных данных обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— разъяснять субъекту персональных данных юридические последствия отказа предоставить свои персональные данные, если их предоставление является обязательным в силу закона;
— принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
— обеспечивать безопасность персональных данных при их обработке;
— прекращать обработку персональных данных и уничтожать их в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.
14. Реагирование на инциденты14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в порядке, установленном частью 3.1 статьи 21 Закона о персональных данных, о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, нанесённом правам субъектов персональных данных, принятых мерах по устранению последствий инцидента, контактном лице для обратной связи.
14.2. В течение 72 (семидесяти двух) часов с момента выявления инцидента Оператор уведомляет указанный орган о результатах внутреннего расследования, а также предоставляет сведения о лицах, действия которых стали причиной инцидента, — при возможности установления таких лиц.
14.3. Оператором утверждён регламент реагирования на инциденты, содержащий порядок внутреннего расследования, состав вовлечённых лиц, шаблоны уведомлений, порядок взаимодействия с субъектами персональных данных и уполномоченным органом.
15. Обработка персональных данных несовершеннолетних15.1. Оператор не ориентирует Сайт и размещённые на нём формы обратной связи на сбор персональных данных несовершеннолетних. Использование Сайта допускается лицами, достигшими возраста, с которого они вправе самостоятельно давать согласие на обработку своих персональных данных в соответствии с законодательством Российской Федерации.
15.2. Обработка персональных данных несовершеннолетнего, в том числе в рамках оказания ему юридической помощи, осуществляется Оператором только с согласия его законного представителя, оформленного в письменной форме. Копии документов, удостоверяющих личность и полномочия законного представителя, принимаются Оператором исключительно по защищённым каналам связи либо при личной явке.
16. Заключительные положения16.1. Настоящая Политика является основным локальным нормативным актом Оператора в сфере обработки персональных данных. Иные локальные нормативные акты Оператора, регулирующие порядок обработки персональных данных, не должны противоречить настоящей Политике.
16.2. Контроль за исполнением настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных, назначенное приказом Оператора.
16.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору:
— по адресу: 127018, г. Москва, ул. Складочная, 8к2;
— по адресу электронной почты: info@lc-right.ru.
16.4. Действующая редакция настоящей Политики размещена в свободном доступе по следующим адресам в информационно-телекоммуникационной сети «Интернет»:
— https://antonovadvokat.ru/policy
— https://antonov-adv.ru/privacy.html
Дата утверждения настоящей редакции: 23 апреля 2026 года.
Адвокат А. В. Антонов