Федеральный закон "о защите персональных данных" от 27.07.2006 г

e="1" start="3">

Обработка персональных данных о судимости  может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных  им в соответствии с законодательством  Российской Федерации, а также иными  лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.

 

4. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных частями 2 и 3 настоящей  статьи, должна быть незамедлительно  прекращена, если устранены причины, вследствие которых осуществлялась обработка.

 

                             

                          Статья 11. Биометрические персональные данные. 

1. Сведения, которые характеризуют физиологические  особенности человека и на основе которых можно установить его личность (биометрические персональные данные), могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

 

2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с осуществлением правосудия, а также в случаях, предусмотренных законодательством Российской Федерации о безопасности, законодательством Российской Федерации об оперативно-розыскной деятельности, законодательством Российской Федерации о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.

 

                  Статья 12. Трансграничная передача персональных данных. 

1. До начала осуществления трансграничной передачи персональных данных оператор обязан убедиться в том, что иностранным  государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

 

2. Трансграничная  передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с настоящим Федеральным законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

 

3. Трансграничная  передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

 

• наличия согласия в письменной форме субъекта персональных данных;

 

• предусмотренных международными договорами Российской Федерации по вопросам выдачи виз, а  также международными договорами Российской Федерации об оказании правовой помощи по гражданским, семейным и уголовным  делам;

 

• предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства;

 

• исполнения  договора, стороной которого является субъект персональных данных;

 

• защиты  жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности  получения согласия в письменной форме субъекта персональных данных.

 

Статья 13. Особенности обработки  персональных данных в государственных или

             муниципальных информационных системах персональных данных.

1. Государственные органы, муниципальные органы создают в пределах своих полномочий, установленных в соответствии с федеральными законами, государственные или муниципальные информационные системы персональных данных.

 

2. Федеральными  законами могут быть установлены  особенности учета персональных данных в государственных и муниципальных  информационных системах персональных данных, в том числе использование  различных способов обозначения принадлежности персональных данных, содержащихся в соответствующей государственной или муниципальной информационной системе персональных данных, конкретному субъекту персональных данных.

 

3. Права и  свободы человека и гражданина не могут быть ограничены по мотивам, связанным с использованием различных способов обработки персональных данных или обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных. Не допускается использование оскорбляющих чувства граждан или унижающих человеческое достоинство способов обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных.

 

4. В целях  обеспечения реализации прав субъектов  персональных данных в связи с  обработкой их персональных данных в  государственных или муниципальных  информационных системах персональных данных может быть создан государственный регистр населения, правовой статус которого и порядок работы с которым устанавливаются федеральным законом.

 

• Права субъекта персональных данных.

 

Статья 14. Право субъекта персональных данных на доступ к  своим персональным

                                                               данным. 

1. Субъект персональных данных имеет право на получение  сведений об операторе, о месте его  нахождения, о наличии у оператора  персональных данных, относящихся к  соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными, за исключением случаев, предусмотренных частью 5 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

 

2. Сведения  о наличии персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

 

3. Доступ  к своим персональным данным предоставляется субъекту персональных данных или его законному представителю оператором при обращении либо при получении запроса субъекта персональных данных или его законного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.

 

4. Субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:

 

• подтверждение факта обработки персональных данных оператором, а также цель такой  обработки;

 

• способы обработки персональных данных, применяемые оператором;

 

• сведения  о лицах, которые имеют доступ к персональным данным или которым  может быть предоставлен такой доступ;

 

• перечень  обрабатываемых персональных данных и  источник их получения;

 

• сроки обработки  персональных данных, в том числе сроки их хранения;

 

• сведения  о том, какие юридические последствия  для субъекта персональных данных может  повлечь за собой обработка его  персональных данных.

 

5. Право субъекта персональных данных на доступ к своим  персональным данным ограничивается в случае, если:

 

• обработка персональных данных, в том числе  персональных данных, полученных в  результате оперативно-розыскной, контрразведывательной  и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

 

• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

 

• предоставление  персональных данных нарушает конституционные  права и свободы других лиц.

 

Статья 15. Права субъектов  персональных данных при обработке  их персональных

     данных в целях продвижения товаров, работ, услуг на рынке, а также в целях  

                                                   политической агитации. 

1. Обработка персональных данных в целях продвижения  товаров, работ, услуг на рынке путем  осуществления прямых контактов  с потенциальным потребителем с  помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.

 

2. Оператор  обязан немедленно прекратить по требованию субъекта персональных данных обработку  его персональных данных, указанную  в части 1 настоящей статьи.

 

        Статья 16. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных. 

1. Запрещается принятие на основании исключительно  автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи.

 

2. Решение, порождающее юридические последствия  в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

 

3. Оператор  обязан разъяснить субъекту персональных данных порядок принятия решения  на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.

 

4. Оператор  обязан рассмотреть возражение, указанное  в части 3 настоящей статьи, в течение  семи рабочих дней со дня его получения  и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.

 

          Статья 17. Право на обжалование действий или бездействия оператора. 

1. Если субъект  персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом  нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.