Статья 16. Органы по защите прав субъектов персональных данных

Статья 16. Органы по защите прав субъектов персональных данных

1. Защита прав субъектов персональных данных осуществляется в общем порядке органами исполнительной власти, судебными органами, органами прокуратуры в соответствии с функциями и полномочиями, определенными для них национальным законодательством.

2. Для защиты прав субъектов персональных данных могут создаваться специальные органы, деятельность которых дополняет существующие возможности защиты прав субъектов.

Специальные органы по защите прав субъектов персональных данных осуществляют свою деятельность в пределах компетенции, установленной национальным законодательством, и не вправе принимать решения, отнесенные к компетенции держателей персональных данных.

3. На указанные органы могут быть возложены:

- лицензирование действий с персональными данными;

- регистрация баз персональных данных;

- регистрация держателей и ведение Регистра держателей персональных данных;

- представление интересов субъектов персональных данных в суде, расследование по фактам нарушения порядка работы с персональными данными по обращениям субъектов, а также на основании анализа других источников информации;

- информирование органов государственной власти и граждан о положении дел в области защиты персональных данных;

- представление в органы государственной власти предложений по развитию и совершенствованию нормативной базы, регламентирующей действия с персональными данными.

4. Во исполнение указанных функций органы по защите прав субъектов персональных данных могут наделяться следующими правами:

- беспрепятственно получать доступ к массивам персональных данных;

- запрашивать и получать от держателя персональных данных любые необходимые сведения, документы и материалы;

- проводить самостоятельно или совместно с уполномоченными органами и должностными лицами проверку деятельности держателей персональных данных, относительно которых имеется информация о нарушениях прав субъекта;

- вносить предложения об отзыве лицензии на проведение действий с персональными данными (если лицензирование действий с персональными данными осуществляет другой орган);

- в спорных случаях решать вопрос о снятии или установлении режима конфиденциальности;

- блокировать персональные данные.