Федеральный закон "о защите персональных данных" от 27.07.2006 г

 

• срок или  условие прекращения обработки  персональных данных.

 

4. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

 

5. На оператора  не могут возлагаться расходы  в связи с рассмотрением уведомления об обработке персональных данных уполномоченным органом по защите прав субъектов персональных данных, а также в связи с внесением сведений в реестр операторов.

 

6. В случае предоставления неполных или недостоверных  сведений, указанных в части 3 настоящей статьи, уполномоченный орган по защите прав субъектов персональных данных вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.

 

7. В случае изменения сведений, указанных в  части 3 настоящей статьи, оператор обязан уведомить об изменениях уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений.

 

• Контроль  и надзор за обработкой персональных данных.

Ответственность за нарушение требований настоящего Федерального закона. 

Статья 23. Уполномоченный орган  по защите прав субъектов  персональных данных 

1. Уполномоченным  органом по защите прав субъектов  персональных данных, на который возлагается  обеспечение контроля и надзора  за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

 

2. Уполномоченный  орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.

 

3. Уполномоченный  орган по защите прав субъектов персональных данных имеет право:

 

• запрашивать у физических или юридических  лиц информацию, необходимую для  реализации своих полномочий, и безвозмездно получать такую информацию;

 

• осуществлять  проверку сведений, содержащихся в  уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;

 

• требовать от оператора уточнения, блокирования или уничтожения недостоверных  или полученных незаконным путем  персональных данных;

 

• принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона;

 

• обращаться  в суд с исковыми заявлениями  в защиту прав субъектов персональных данных и представлять интересы субъектов персональных данных в суде;

 

• направлять  заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;

 

• направлять  в органы прокуратуры, другие правоохранительные органы материалы для решения  вопроса о возбуждении уголовных  дел по признакам преступлений, связанных  с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;

 

• вносить в  Правительство Российской Федерации  предложения о совершенствовании  нормативного правового регулирования  защиты прав субъектов персональных данных;

 

• привлекать  к административной ответственности  лиц, виновных в нарушении настоящего Федерального закона.

4. В отношении персональных данных, ставших известными уполномоченному органу по защите прав субъектов персональных данных в ходе осуществления им своей деятельности, должна обеспечиваться конфиденциальность персональных данных.

 

5. Уполномоченный  орган по защите прав субъектов персональных данных обязан:

 

• организовывать  в соответствии с требованиями настоящего Федерального закона и других федеральных  законов защиту прав субъектов персональных данных;

 

• рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений;

 

• вести реестр операторов;

 

• осуществлять  меры, направленные на совершенствование защиты прав субъектов персональных данных;

 

• принимать в установленном законодательством  Российской Федерации порядке по представлению федерального органа исполнительной власти, уполномоченного  в области обеспечения безопасности, или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, меры по приостановлению или прекращению обработки персональных данных;

 

• информировать государственные органы, а также субъектов персональных данных по их обращениям или запросам о положении дел в области защиты прав субъектов персональных данных;

 

• выполнять иные предусмотренные законодательством  Российской Федерации обязанности.
6. Решения уполномоченного органа по защите прав субъектов персональных данных могут быть обжалованы в судебном порядке.

 

7. Уполномоченный  орган по защите прав субъектов персональных данных ежегодно направляет отчет о  своей деятельности Президенту Российской Федерации, в Правительство Российской Федерации и Федеральное Собрание Российской Федерации. Указанный отчет подлежит опубликованию в средствах массовой информации.

 

8. Финансирование  уполномоченного органа по защите прав субъектов персональных данных осуществляется за счет средств федерального бюджета.

 

9. При уполномоченном органе по защите прав субъектов персональных данных создается на общественных началах  консультативный совет, порядок  формирования и порядок деятельности которого определяются уполномоченным органом по защите прав субъектов  персональных данных.

 

Статья 24. Ответственность  за нарушение требований настоящего Федерального

                                                                  закона. 

Лица, виновные в нарушении требований настоящего Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. 

• Заключительные  положения

 

                         Статья 25. Заключительные положения. 

1. Настоящий Федеральный закон вступает в  силу по истечении ста восьмидесяти дней после дня его официального опубликования.

 

2. После дня  вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы  персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом.

 

3. Информационные  системы персональных данных, созданные  до дня вступления в силу настоящего Федерального закона, должны быть приведены  в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2010 года.

 

4. Операторы, которые осуществляют обработку  персональных данных до дня вступления в силу настоящего Федерального закона и продолжают осуществлять такую  обработку после дня его вступления в силу, обязаны направить в  уполномоченный орган по защите прав субъектов персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 настоящего Федерального закона, уведомление, предусмотренное частью 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2008 года.

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

3. Глава 2. Принятие федерального закона о персональных данных от

                                                ноября 2009 года. 

Одобрен Советом Федерации 18 ноября 2009 года.

Вступает  в силу: 8 декабря 2009 г. 

Федеральный закон Российской Федерации от 25 ноября 2009 г. N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" по вопросам реализации международных договоров Российской Федерации о реадмиссии.

Внести в Федеральный  закон от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451) следующие изменения: 

1. часть 2 статьи 6 дополнить пунктом 11 следующего содержания:

       обработка персональных данных необходима в связи с реализацией международных               

      договоров Российской Федерации о реадмиссии; 

2. часть 2 статьи 10 дополнить пунктом 21 следующего содержания:

      обработка персональных данных необходима в связи с реализацией международных

      договоров Российской Федерации о реадмиссии; 

3. часть 2 статьи 11 после слов "без согласия субъекта персональных данных" дополнить  словами "в связи с реализацией  международных договоров Российской Федерации о реадмиссии,";

 

4. в пункте 2 части 3 статьи 12 слова "а также  международными договорами Российской Федерации об оказании правовой помощи по гражданским, семейным и уголовным делам" заменить словами "международными договорами Российской Федерации об оказании правовой помощи по гражданским, семейным и уголовным делам, а также международными договорами Российской Федерации о реадмиссии".