Персональные данные

Согласие субъекта персональных данных на обработку его персональных данных:

• Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

• Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1. Фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2. Фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3. Наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4. Цель обработки персональных данных;
5. Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8. Срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9. Подпись субъекта персональных данных.

Права субъекта персональных данных:

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1. Подтверждение факта обработки персональных данных оператором;
2. Правовые основания и цели обработки персональных данных;
3. Цели и применяемые оператором способы обработки персональных данных;
4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. Сроки обработки персональных данных, в том числе сроки их хранения;
7. Порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10. Иные сведения, предусмотренные Федеральным законом N 152 ФЗ или другими федеральными законами.

Обязанности оператора:

При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона N 152 ФЗ.

Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона N 152 ФЗ, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1. Наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2. Цель обработки персональных данных и ее правовое основание;
3. Предполагаемые пользователи персональных данных;
4. Установленные настоящим Федеральным законом права субъекта персональных данных;
5. Источник получения персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 статьи 18 Федерального закона N 152 ФЗ, в случаях, если:

1. Субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
2. Персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3. Персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
4. Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
5. Предоставление субъекту персональных данных сведений, предусмотренных частью 3 статьи 18 Федерального закона N 152 ФЗ, нарушает права и законные интересы третьих лиц.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона N 152 ФЗ.