Мобильный дозор. ОSМыSливая политику

Глава 2. Общие принципы и условия сбора и обработки персональных данных

Статья 5. Принципы сбора и обработки персональных данных.

1. Сбор и обработка персональных данных должны осуществляться добросовестным и законным способом.

2. Персональные данные должны собираться для законных, предварительно определенных и заявленных целей и в дальнейшем не обрабатываться каким-либо образом, не совместимым с указанными целями.

Цель обработки персональных данных должна соответствовать полномочиям и компетенции оператора.

Обработка персональных данных для статистических, научных и иных аналогичных целей является допустимой при соблюдении гарантий по обеспечению прав субъектов персональных данных на неприкосновенность частной жизни.

3. Объем и характер обрабатываемых персональных данных, а также способ обработки должны соответствовать целям, для которых они обрабатываются.

Персональные данные не должны быть избыточными для достижения целей обработки.

Оператор вправе получать от субъекта персональных данных только те персональные данные, которые необходимы для достижения цели их обработки.

4. Персональные данные должны быть точными и актуальными и при необходимости обновляться.

5. Персональные данные должны храниться в форме, позволяющей осуществлять идентификацию субъектов персональных данных, не дольше, чем этого требуют цели, для которых они накапливались, и подлежат уничтожению по достижении целей или утраты необходимости в их достижении.

6. Принципы сбора и обработки персональных данных, установленные настоящей статьей, в полном объеме распространяются на сбор и обработку сведений, характеризующих физиологические особенности организма человека, на основе которых его можно однозначно идентифицировать: отпечатки пальцев, отпечатки ладони, результаты анализа ДНК, цифровой образ лица, сетчатки глаза и другие (биометрические персональные данные).

Статья 6. Условия сбора и обработки персональных данных.

1. Обработка персональных данных может осуществляться оператором при наличии хотя бы одного из следующих условий:

1) субъект персональных данных дал свое согласие на ее проведение;

2) персональные данные обрабатываются на основании закона, предусматривающего такую обработку, устанавливающего ее цель, условия получения персональных данных и субъектов, персональные данные которых подлежат обработке;

3) персональные данные обрабатываются для статистических целей с их обязательным обезличиванием;

4) обработка персональных данных необходима для защиты жизни и здоровья субъекта персональных данных;

5) обрабатываемые персональные данные относятся к общедоступной информации.

2. Обработка персональных данных должна осуществляться собственником информационной системы персональных данных. Собственник информационной системы персональных данных вправе на основании договора поручить обработку персональных данных оператору при условии обеспечения конфиденциальности персональных данных, подвергающихся обработке, в том же объеме и на тех же условиях, которые настоящим Федеральным законом установлены для собственника информационной системы персональных данных. Требование об обеспечении конфиденциальности персональных данных является существенным условием договора об оказании услуг по обработке персональных данных.

Статья 7. Конфиденциальность персональных данных.

1. Операторами и иными лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, указанных в части 2 настоящей статьи.

2. Обеспечение конфиденциальности персональных данных не требуется в случае:

1) обезличивания персональных данных;

2) согласия субъекта персональных данных на то, что к его персональным данным может быть обеспечен свободный доступ любых лиц. При этом его персональные данные становятся общедоступной информацией.

Статья 8. Согласие субъекта персональных данных предоставлять свои персональные данные.

1. Субъект персональных данных самостоятельно принимает решение о предоставлении кому-либо своих персональных данных.

Федеральными законами могут быть установлены случаи обязательного предоставления субъектом своих персональных данных.

2. Обработка персональных данных может проводиться только с согласия субъекта этих персональных данных, за исключением случаев, установленных настоящим Федеральным законом.

Обязанность представить доказательство получения согласия субъекта персональных данных на обработку его персональных данных лежит на операторе.

Настоящим Федеральным законом устанавливаются случаи, когда требуется получение письменного согласия субъекта персональных данных на обработку его персональных данных.

3. Письменное согласие субъекта персональных данных на обработку его персональных данных должно включать:

1) сведения, позволяющие идентифицировать субъекта персональных данных;

2) сведения, позволяющие идентифицировать оператора, получающего согласие субъекта персональных данных;

3) цель сбора и обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

5) период действия согласия субъекта персональных данных и условия его отзыва.

4. В случае недееспособности субъекта персональных данных, согласие, требуемое в соответствии с настоящим Федеральным законом, дает его законный представитель.

5. В случае смерти субъекта персональных данных согласие, требуемое в соответствии с настоящим Федеральным законом, дают его наследники.

6. Лицо, обрабатывающее общедоступные персональные данные, по требованию уполномоченного органа по защите прав субъектов персональных данных должно представить доказательства, что обрабатываемые персональные данные относятся к общедоступной информации.

Статья 9. Особые категории персональных данных.

1. Обработка особых категорий персональных данных, касающихся расового или этнического происхождения, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, сексуальных наклонностей или судимости, не допускается, за исключением случаев, установленных частями 2 и 3 настоящей статьи.

2. Запрет, установленный в части 1 настоящей статьи, не применяется в случае, если:

1) субъект персональных данных дал письменное согласие на обработку его персональных данных;

2) обработка персональных данных, относящихся к состоянию здоровья, необходима для защиты жизни и здоровья субъекта персональных данных, иного лица или соответствующей группы лиц;

3) обработка персональных данных осуществляется для достижения законных целей некоммерческих организаций и их объединений в случае, если такая обработка имеет место в отношении членов этих организаций и их объединений, и при условии, что обработанные персональные данные не будут передаваться третьим лицам без согласия субъектов персональных данных;

4) обрабатываются общедоступные персональные данные;

5) обработка персональных данных, относящихся к состоянию здоровья, требуется в медицинских целях лицу, профессионально занимающемуся медицинской деятельностью и обязанному в соответствии с законодательством Российской Федерации сохранять профессиональную тайну;

6) обработка персональных данных, относящихся к судимости, осуществляется органами государственной власти Российской Федерации в сфере обороны страны, безопасности государства и охраны правопорядка при соблюдении права на неприкосновенность частной жизни.

3. Обработка персональных данных, относящихся к лицам, совершившим административные правонарушения или преступления, может осуществляться помимо органов, указанных в пункте 6 части 2 настоящей статьи, иными органами государственной власти в случае, если такое полномочие предоставлено им законом.

4. Обработка особых категорий персональных данных, производившаяся в случаях, допускаемых частями 2 и 3 настоящей статьи, должна быть незамедлительно прекращена, если исчезают причины, вследствие которых производилась обработка.