Макс Каневский - Мобильный дозор. ОSMыSливая политику

4) информационная система персональных данных– информационная система, как она определена в законодательстве Российской Федерации об информации, информационных технологиях и защите информации, в которой осуществляется обработка персональных данных;

5) оператор– оператор информационной системы персональных данных, являющийся органом государственной власти или органом местного самоуправления, юридическим или физическим лицом, осуществляющим работу с информационной системой персональных данных на законных основаниях и определяющим цели, содержание и применение результатов обработки персональных данных;

6) распространение персональных данных– обнародование персональных данных через средства массовой информации, размещение их в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным для неограниченного круга лиц каким-либо иным способом;

7) блокирование персональных данных– временное прекращение извлечения и (или) использования персональных данных;

8) уничтожение персональных данных– действия, в результате которых невозможно в дальнейшем восстановить содержание персональных данных в информационной системе либо в результате которых уничтожаются материальные носители, содержащие персональные данные;

9) обезличивание персональных данных– действия, в результате которых образуются данные, не позволяющие идентифицировать субъект персональных данных;

10) трансграничная передача персональных данных– предоставление оператором органу власти или лицу другого государства доступа к персональным данным;

11) третье лицо– лицо, не являющееся субъектом персональных данных или оператором.

2. Понятия «конфиденциальность» «информация», «доступ к информации», «информационно-телекоммуникационные сети», применяемые в настоящем Федеральном законе, используются в значениях, установленных федеральными законами, регулирующими отношения в области использования и защиты информации.

Статья 2. Цель настоящего Федерального закона .

Целью настоящего Федерального закона является обеспечение защиты прав граждан на неприкосновенность частной жизни при сборе и обработке персональных данных, осуществляемое путем:

1) установления общих принципов сбора и обработки персональных данных;

2) определения прав субъектов персональных данных;

3) определения обязанностей и ответственности операторов;

4) установления условий трансграничной передачи персональных данных.

Статья 3. Сфера действия настоящего Федерального закона.

1. Настоящим Федеральным законом регулируются общественные отношения, связанные со сбором и обработкой персональных данных с применением средств автоматизации или без их применения.

Нормативными правовыми актами Российской Федерации могут быть установлены особенности обработки персональных данных, осуществляемой без применения средств автоматизации.

2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:

1) сборе и обработке персональных данных физическими лицами исключительно для личных и семейных нужд;

2) защите персональных данных, отнесенных в установленном порядке к государственной тайне, включая определение порядка их сбора, обработки, распространения и использования.

Статья 4. Законодательство Российской Федерации в области персональных данных.

1. Законодательство Российской Федерации в области персональных данных основано на Конституции Российской Федерации и состоит из настоящего Федерального закона, иных федеральных законов, а также иных нормативных правовых актов, принимаемых в соответствии с ними.

2. Законодательством Российской Федерации, регулирующим отношения в сфере обороны страны, безопасности государства и охраны правопорядка, могут быть установлены особенности сбора и обработки персональных данных в органах государственной власти.

3. Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены настоящим Федеральным законом, применяются правила международного договора.

Статья 5. Принципы сбора и обработки персональных данных.

1. Сбор и обработка персональных данных должны осуществляться добросовестным и законным способом.

2. Персональные данные должны собираться для законных, предварительно определенных и заявленных целей и в дальнейшем не обрабатываться каким-либо образом, не совместимым с указанными целями.

Цель обработки персональных данных должна соответствовать полномочиям и компетенции оператора.

Обработка персональных данных для статистических, научных и иных аналогичных целей является допустимой при соблюдении гарантий по обеспечению прав субъектов персональных данных на неприкосновенность частной жизни.

3. Объем и характер обрабатываемых персональных данных, а также способ обработки должны соответствовать целям, для которых они обрабатываются.

Персональные данные не должны быть избыточными для достижения целей обработки.

Оператор вправе получать от субъекта персональных данных только те персональные данные, которые необходимы для достижения цели их обработки.

4. Персональные данные должны быть точными и актуальными и при необходимости обновляться.

5. Персональные данные должны храниться в форме, позволяющей осуществлять идентификацию субъектов персональных данных, не дольше, чем этого требуют цели, для которых они накапливались, и подлежат уничтожению по достижении целей или утраты необходимости в их достижении.

6. Принципы сбора и обработки персональных данных, установленные настоящей статьей, в полном объеме распространяются на сбор и обработку сведений, характеризующих физиологические особенности организма человека, на основе которых его можно однозначно идентифицировать: отпечатки пальцев, отпечатки ладони, результаты анализа ДНК, цифровой образ лица, сетчатки глаза и другие (биометрические персональные данные).

Статья 6. Условия сбора и обработки персональных данных.

1. Обработка персональных данных может осуществляться оператором при наличии хотя бы одного из следующих условий:

1) субъект персональных данных дал свое согласие на ее проведение;

2) персональные данные обрабатываются на основании закона, предусматривающего такую обработку, устанавливающего ее цель, условия получения персональных данных и субъектов, персональные данные которых подлежат обработке;