Регистратор доменных имен обязан предоставлять персональные данные по адвокатскому запросу, не опасаясь привлечения к административной ответственности. Так считают в Федеральной палате адвокатов РФ.

18 июля исполнительный вице-президент ФПА РФ Андрей Сучков ответил на запрос ООО «Регтайм», в котором содержалась просьба разъяснить, вправе ли регистратор доменных имен предоставлять по мотивированному запросу адвоката информацию об администраторе доменного имени, содержащие персональные данные. Ведь даже если адвокат берет на себя обязательства использовать полученную информацию исключительно с целью предъявить судебный иск, регистратор может быть обвинен в нарушении запрета на передачу персональных данных, полагает директор ООО «Регтайм» Сергей Шариков.

Запутанный клубок норм

В запросе ООО перечислены нормативно-правовые акты, регулирующие процедуру регистрации доменных имен, а также передачи информации о них третьим лицам. Так, Федеральный закон «Об адвокатской деятельности и адвокатуре в Российской Федерации» позволяет адвокату направлять запросы не только в органы власти, но также в общественные объединения и иные организации, если это необходимо для оказания квалифицированной юридической помощи. Более того, Кодексом РФ об административных правонарушениях (КоАП) предусмотрена ответственность за неправомерный отказ в предоставлении информации либо предоставление заведомо недостоверной информации адвокату, приславшему обоснованный запрос (ст. 5.39).

С другой стороны, ст. 7 Федерального закона «О персональных данных» предусмотрена обязанность операторов не распространять персональные данные, если только иное не предусмотрено федеральным законодательством. А нарушение этого положения предполагает штраф в соответствии с тем же КоАП, только по другой его статье – 13.11.

Нормы Федерального закона «Об информации, информационных технологиях и о защите информации» позволяют регистратору доменных имен предоставлять персональные данные «для целей судебной защиты», а законодательством, регулирующим оборот персональных данных, установлен запрет на передачу таких сведений.

В то же время Правилами регистрации доменных имен в доменах .RU и .РФ от 5 октября 2011 г. предусмотрено, что персональные данные администратора предоставляются лишь при условии, что в запросе третьих лиц содержится обязательство «использовать полученную информацию исключительно для целей предъявления судебного иска».

Уклончивые ответы

ООО «Регтайм» обращалось ранее в Роскомнадзор, который наделен функциями по контролю и надзору за соответствием обработки персональных данных требованиям законодательства. Именно Роскомнадзор вправе дал разъяснения по вопросам, отнесенным к его компетенции. И два схожих ответа содержатся в письмах, полученных от Роскомнадзора. Однако «ответы уполномоченного органа носят уклончивый характер», отмечается в запросе ООО.

Получается порочный круг: отсутствие у заинтересованного лица персональных данных об администраторе доменного имени влечет невозможность обратиться в суд, определив в установленном порядке личность ответчика, правильную подведомственность и территориальную подсудность спора; а предоставление необходимых сведений влечет риск привлечения к административной ответственности.

Действительно, в ответе Роскомнадзора, подписанном начальником Управления по защите прав субъектов персональных данных 16 ноября 2015 г., утверждается, что «право адвоката собирать сведения, необходимые для оказания юридической помощи, и обязанность органов государственной власти, органов местного самоуправления, а также общественных объединений и иных организаций предоставить такую информацию не распространяются на установленные Федеральным законом «О персональных данных» конфиденциальные сведения (персональные данные)». По мнению надзорного ведомства, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам, если иное не предусмотрено федеральным законом.

ФПА дает разъяснения

Исполнительный вице-президент ФПА РФ считает правомерным предоставление по адвокатскому запросу информации, в которой содержатся персональные данные администратора домена. Такую позицию в ответе ФПА Андрей Сучков мотивирует, в частности, тем, что каждое лицо, подавая заявку на регистрацию доменного имени, одновременно выражает свое согласие на применение правового режима, установленного нормативными актами, в частности, Правилами регистрации доменных имен и Положением о процедурах, подлежащих применению при возникновении споров о доменных именах. То есть, давая согласие на обработку своих персональных данных, субъект этих данных имеет в виду, что в определенных случаях его персональные данные могут быть переданы третьему лицу, как это предусмотрено указанными Правилами и Положением.

Адвокат, запрашивая информацию в порядке осуществления своей профессиональной деятельности, действует в интересах защиты прав, свобод и законных интересов граждан и организаций, которая реализуется в досудебных или судебных процедурах. И именно в этой связи необходимо учитывать положения п. 3 ч. 1 ст. 6 Федерального закона «О персональных данных», которые допускают отступление от общего принципа обработки персональных данных (с согласия их субъекта), «разрешая оператору предоставлять персональные данные без такого согласия, если это необходимо для осуществления правосудия».

Таким образом, в ФПА РФ уверены, что регистратор доменных имен обязан предоставлять запрашиваемую информацию по адвокатскому запросу. И в случае соблюдения положений законодательства об адвокатской деятельности и адвокатуре никаких оснований для привлечения регистратора к ответственности быть не может, так как в его действиях отсутствует нарушение порядка распространения персональных данных, установленного законодательством РФ.

Корр. «АГ»