Статья 6. Лицензирование действий (операций) с персональными данными

Статья 6. Лицензирование действий (операций) с персональными данными

Путем лицензирования действий с персональными данными обеспечивается государственный контроль над деятельностью в этой сфере. Лицензия на действия с персональными данными выдается органами исполнительной власти, на которые возложены функции защиты прав субъектов персональных данных.

В лицензии на действия с персональными данными указываются:

- цели и способы получения и использования персональных данных, режимы и сроки их хранения;

- категории или группы субъектов персональных данных;

- перечень персональных данных;

- источники персональных данных;

- порядок информирования субъектов о получении их персональных данных:

- меры по обеспечению сохранности персональных данных и конфиденциальности обращения с ними;

- лица, непосредственно ответственные за работу с персональными данными;

- требование наличия сертификатов на информационные системы, предназначенные для обработки персональных данных, средств защиты информационных систем и персональных данных.

Информационные продукты, содержащие персональные данные, а также информация, предоставляемая субъекту персональных данных, должны содержать ссылку на выданную лицензию.

Лицензия не требуется:

- органам государственной власти и органам местного самоуправления, осуществляющим работу с персональными данными в соответствии со своей компетенцией;

- в случае работы с персональными данными для целей, исключающих передачу персональных данных иным юридическим и физическим лицам;

- в случае получения этих данных в личных целях, не предполагающих их распространения.