Статья 1

Статья 1

Внести в Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 31, ст. 4196; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 51, ст. 6683; 2014, N 30, ст. 4243; 2016, N 27, ст. 4164; 2017, N 9, ст. 1276; N 27, ст. 3945; N 31, ст. 4772) следующие изменения:

1) в статье 9:

а) в части 4:

пункт 1 дополнить словами "или иной уникальный идентификатор субъекта персональных данных, устанавливаемый в соответствии с федеральными законами или соглашением сторон, позволяющий достоверно определить субъекта персональных данных и установить его волеизъявление";

пункт 4 изложить в следующей редакции:

"4) цель (цели) обработки персональных данных. В случае, если обработка персональных данных осуществляется в нескольких целях, в отношении каждой цели должны быть указаны сведения в соответствии с пунктами 5-8 настоящей части;";

пункт 6 изложить в следующей редакции:

"6) наименование или фамилию, имя, отчество и адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу (таким лицам);";

б) дополнить частью 9 следующего содержания:

"9. Обработка персональных данных, обрабатываемых оператором на законных основаниях, может осуществляться им в дополнительных целях в случае наличия согласия субъекта персональных данных, содержащего информацию об указанных дополнительных целях, или в иных случаях, указанных в части 1 статьи 6 настоящего Федерального закона.";

2) часть 2 статьи 19 дополнить пунктом 3.1 следующего содержания:

"3.1) применением для уничтожения персональных данных средств защиты информации, в составе которых реализована функция уничтожения информации, прошедших в установленном порядке процедуру оценки соответствия, проведенную федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, или федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации;";

3) статью 23 дополнить частью 10 следующего содержания:

"10. Уполномоченный орган по защите прав субъектов персональных данных устанавливает требования к обезличиванию персональных данных и методы обезличивания персональных данных.".