Проект Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" в части установления основ правового регулирования обязательных требований" (подготовлен Минкомсвязью России 17.03.2020)

Проект Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" в части установления основ правового регулирования обязательных требований"
(подготовлен Минкомсвязью России 17.03.2020 г.)

Досье на проект

Пояснительная записка

Проект

Вносится Правительством Российской Федерации

Федеральный закон
О внесении изменений в Федеральный закон "О персональных данных" в части установления основ правового регулирования обязательных требований

Внести в Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716, N 52, ст. 6439; 2010, N 27, ст. 3407, N 31, ст. 4173, ст. 4196, N 49, ст. 6409, N 52, ст. 6974; 2011, N 23, ст. 3263, N 31, ст. 4701; 2013, N 14, ст. 1651, N 30, ст. 4038, N 51, ст. 6683; 2014, N 23, ст. 2927, N 30, ст. 4217, ст. 4243; 2016, N 27, ст. 4164; 2017, N 9, ст. 1276, N 27, ст. 3945, N 31, ст. 4772; 2018, N 1, ст. 82) следующее изменение:

Дополнить статьей 4.1 следующего содержания:

"Статья 4.1. Обязательные требования в области персональных данных.

Настоящим федеральным законом и издаваемыми в соответствии с ним иными нормативными правовыми актами Российской Федерации могут устанавливаться следующие обязательные требования в области персональных данных:

1) к целеполаганию обработки персональных данных;

2) к правовым основаниям обработки персональных данных;

3) к поручению оператором обработки персональных данных другому лицу;

4) к конфиденциальности персональных данных;

5) к обработке персональных данных в общедоступных источниках персональных данных;

6) к согласию субъекта персональных данных на обработку его персональных данных;

7) к обработке специальных категорий персональных данных;

8) к обработке биометрических персональных данных;

9) к трансграничной передаче персональных данных;

10) к обработке персональных данных в государственных или муниципальных информационных системах персональных данных;

11) к предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных;

12) к обработке персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации;

13) к обработке персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных;

14) к обязанностям оператора при сборе персональных данных;

15) к мерам, направленным на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом;

16) к обязанностям оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя;

17) к обязанностям оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных;

18) к обязанностям оператора по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных;

19) к порядку и условиям назначения лица, ответственного за организацию обработки персональных данных в организации;

20) к полномочиям лица, ответственного за организацию обработки персональных данных в организациях;

21) к хранению и уничтожению персональных данных;

22) к порядку и условиям организации обработки персональных данных, осуществляемой без использования средств автоматизации;

23) к мерам по обеспечению безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации;

24) к обезличиванию персональных данных.".

Президент Российской Федерации

В. Путин