Статья 13. Права и обязанности держателя персональных данных

Статья 13. Права и обязанности держателя персональных данных

1. Юридические и физические лица получают право на действия с персональными данными на основании лицензии или в соответствии с разрешительным порядком, предусмотренным национальным законодательством.

2. Держатель персональных данных обязан:

- получать персональные данные непосредственно от субъекта или из других источников с его согласия, за исключением случаев, предусмотренных действующим законодательством;

- обеспечивать режим конфиденциальности при использовании персональных данных в предусмотренных настоящим Законом случаях;

- документально определять порядок работы с персональными данными служащих, а также лиц, несущих юридическую ответственность за соблюдение режима конфиденциальности и сохранность персональных данных;

- обеспечивать сохранность персональных данных, их уточнение, а также установленный в нормативном порядке режим доступа к ним;

- сообщать субъекту по его требованию информацию о наличии персональных данных о нем, а также сами персональные данные, за исключением случаев, предусмотренных пунктом 7 статьи 11 настоящего Закона.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду пункт 7 статьи 12 настоящего Модельного закона

3. Лица, которым персональные данные становятся известными благодаря их должностным обязанностям, принимают на себя обязательства и несут ответственность за обеспечение конфиденциальности действий с этими персональными данными. Обязательства остаются в силе и после окончания работы с персональными данными в течение срока сохранения режима конфиденциальности.

4. В случаях выявления субъектом персональных данных их недостоверности или неправомерности действий с ними держатель обязан заблокировать эти персональные данные на период проверки, после которой исправить их, снять блокирование или уничтожить.

5. Передача персональных данных другому держателю возможна только в том случае, если цели использования персональных данных новым держателем соответствуют целям их получения. Передача персональных данных в целях, не соответствующих целям их получения, осуществляется либо с согласия субъекта, либо на основании закона. При передаче персональных данных другому держателю на него возлагается обязанность соблюдать режим конфиденциальности.