Общие обязательные требования по защите персональных данных

1. Наличие уведомления об обработке ПДн (ч.1 ст.22 ФЗ «О ПДн»).

2. Содержание уведомления (ч.3 ст.22 ФЗ «О ПДн», п.24 АР Роскомнадзора, утв.пр. Минкомсвязи России от 30.01.2010 №18).

3. Направление уведомления в случае изменения сведений о внесении изменений в него (ч.7 ст.22 ФЗ «О ПДн»).

4. Обработка ПДн может осуществляться Оператором с согласия субъектов ПДн, за исключением случаев, предусмотренных частью 2 статьи 6 (ч.1 ст.6 ФЗ «О ПДн»).

5. При поручении Оператором на основании договора обработки ПДн другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности ПДн и безопасности ПДн при их обработке (ч.4 ст.6 ФЗ «О ПДн»).

6. Операторами и третьими лицами, получающими доступы к ПДн, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 статьи 7 (ч.1 ст.7 ФЗ «О ПДн»).

Обеспечение конфиденциальности ПДн не требуется:

1. В случае обезличивания ПДн.

2. В отношении общедоступных ПДн.

7. Обработка осуществляется только с согласия в письменной форме субъекта ПДн (ч.4 ст.9 ФЗ «О ПДн»).

8. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 статьи 10 (ч.1 ст.10 ФЗ «О ПДн»).

Обработка персональных данных допускается в случаях, если:

1. СПДн дал согласие в письменной форме на обработку своих ПДн.

2. ПДн являются общедоступными.

3. ПДн относятся к состоянию здоровья субъекта ПДн и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия СПДн невозможно.

4. …

9. Сведения, которые характеризуют физиологические и биологические особенности человека и на основе которых можно установить его личность (биометрические ПДн), могут обрабатываться только при наличии согласия в письменной форме субъекта ПДн, за исключением случаев, предусмотренных частью 2 статьи 11 (ч.1 ст.11 ФЗ «О ПДн»).

Обработка биометрических персональных данных может осуществляться без согласия СПДн в связи с осуществлением правосудия, а также в случаях, предусмотренных законодательством РФ об оперативно-розыскной деятельности, законодательством РФ о гос.службе, уголовно-исполнительным законодательством РФ, …

10. Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта ПДн. Указанная обработка ПДн, если оператор не докажет, что такое согласие было получено (ч.1 ст.15 ФЗ «О ПДн»).

11. Если ПДн были получены не от субъекта ПДн, за исключением случаев, если ПДн были предоставлены Оператору на основании федерального закона или если ПДн являются общедоступными, Оператор до начала обработки таких ПДн обязан предоставить субъекту ПДн информацию:

a. Наименование (ФИО) и адрес оператора или его представителя.

b. Цель обработки ПДн и её правовое основание.

c. Предполагаемые пользователи ПДн.

d. Установленные настоящим ФЗ права субъекта ПДн (ч.3 ст.18 ФЗ «О ПДн»).

12. При выявлении недостоверных ПДн или неправомерных действий с ними Оператора при обращении или по запросу субъекта ПДн или его законного представителя либо уполномоченного органа по защите прав субъектов ПДн Оператор обязан осуществить блокирование ПДн, относящихся к соответствующему субъекту ПДн, с момента такого обращения или получения такого запроса на период проверки (ч.1 ст.21 ФЗ «О ПДн»).

13. В случае подтверждения факта недостоверности ПДн Оператор на основании документов, представленных субъектом ПДн или его законным представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов обязан уточнить ПДн и снять их блокирование (ч.2 ст.21 ФЗ «О ПДн»).

14. При выявлении неправомерных действий с ПДн Оператор в срок, не превышающий трёх рабочих дней с даты такого выявления, обязан устранить допущенные нарушения… (ч.3 ст.21 ФЗ «О ПДн»).

15. В случае достижения цели обработки ПДн …(ч.4 ст.21 ФЗ «О ПДн»).

16. При отзыве субъектом ПДн согласия на обработку своих ПДн Оператор …(ч.5 ст.21 ФЗ «О ПДн»).

Дата добавления: 2014-01-04