Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные — «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)». Из данного определения следует, что информация, представленная в документах по делам клиентов, относится к персональным данным.
Режим такой информации в общем виде определен также в Федеральном законе от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также в локальных актах образовательной организации. Целесообразно перед началом практики в юридической клинике знакомить обучающихся под роспись с правилами обработки документов и требованиями режима конфиденциальности информации, полученной от клиента.
При этом под обработкой понимается «любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных» (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
Основное правило при обработке персональных данных в юридической клинике вытекает из содержания понятия «конфиденциальность информации» — «обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя» (ст. 3 Федерального закона от 27.07.2006 № 149-ФЗ).
В период работы по делу клиента с документами, помимо консультанта, которому поручено данное дело, имеют право знакомиться контролирующие работники образовательной организации, отвечающие за качество оказываемой правовой помощи, а также за процесс выполнения студентом программы практики, включая работу по делам клиентов. После передачи дел в архив клиники доступ к ним в учебных целях имеют только лица, определяемые локальными актами образовательной организации. Каждый, имеющий доступ к документам клиентов, обязан соблюдать требования конфиденциальности и не имеет права разглашать полученные из соответствующих документов сведения. За нарушения режима конфиденциальности и правил обработки персональных данных клиентов работники п обучающиеся образовательной организации могут быть привлечены к дисциплинарной п другим видам ответственности, предусмотренной законодательством.
