Доработанный текст проекта Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" в части установления основ правового регулирования обязательных требований" (подготовлен Минцифры России 29.09.2020)

Доработанный текст проекта Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" в части установления основ правового регулирования обязательных требований"
(подготовлен Минкомсвязью России от 29.09.2020)

Досье на проект

Проект

Вносится Правительством
Российской Федерации

ФЕДЕРАЛЬНЫЙ ЗАКОН
О внесении изменений в Федеральный закон "О персональных данных" в части установления основ правового регулирования обязательных требований"

Внести в Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716, N 52, ст. 6439; 2010, N 27, ст. 3407, N 31, ст. 4173, ст. 4196, N 49, ст. 6409, N 52, ст. 6974; 2011, N 23, ст. 3263, N 31, ст. 4701; 2013, N 14, ст. 1651, N 30, ст. 4038, N 51, ст. 6683; 2014, N 23, ст. 2927, N 30, ст. 4217, ст. 4243; 2016, N 27, ст. 4164; 2017, N 9, ст. 1276, N 27, ст. 3945, N 31, ст. 4772; 2018, N 1, ст. 82) следующее изменение:

Дополнить статьей 4.1 следующего содержания:

"Статья 4.1. Обязательные требования в области персональных данных.

Настоящим федеральным законом и издаваемыми в соответствии с ним иными нормативными правовыми актами Российской Федерации устанавливаются следующие обязательные требования в области персональных данных, в том числе:

1) к обработке персональных данных в части соблюдения принципов обработки персональных данных;

2) к обработке персональных данных в части установления правовых оснований обработки персональных данных;

3) к поручению оператором обработки персональных данных другому лицу;

4) к обработке персональных данных в части соблюдения конфиденциальности персональных данных;

5) к обработке персональных данных в общедоступных источниках персональных данных (в части установления правовых оснований для включения и исключения персональных данных);

6) к согласию субъекта персональных данных на обработку его персональных данных;

7) к обработке специальных категорий персональных данных;

8) к обработке биометрических персональных данных;

9) к трансграничной передаче персональных данных;

10) к обработке персональных данных в государственных или муниципальных информационных системах персональных данных;

11) к предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных;

12) к обработке персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации (в части установления правовых оснований для осуществления такой обработки и ее прекращения);

13) по защите прав субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных;

14) к действиям оператора при сборе персональных данных;

15) по обеспечению выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом;

16) к действиям оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя;

17) по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных;

18) по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных;

19) к порядку и условиям назначения лица, ответственного за организацию обработки персональных данных в организации;

20) к полномочиям лица, ответственного за организацию обработки персональных данных в организациях;

21) к хранению и уничтожению персональных данных;

22) к обработке персональных данных, осуществляемой без использования средств автоматизации;

23) по обеспечению безопасности персональных данных при их обработке;

24) по обезличиванию персональных данных.

Обязательные требования в области персональных данных устанавливаются в настоящем Федеральном законе и не могут содержаться в иных федеральных законах, за исключением случаев, установленных настоящим Федеральным законом.

В случае установления обязательных требований в области персональных данных в иных федеральных законах, такие обязательные требования действуют в части, не противоречащей обязательным требованиям, установленным в настоящем Федеральном законе.".

Президент Российской Федерации

В. Путин