Федеральный закон от 27.07.2006 N 152-ФЗ
(с изменениями на 14.07.2022)
(редакция, действующая с 01.03.2023)
ОБЗОР ИЗМЕНЕНИЙ
Редакция
подготовлена на основании изменений,
внесенных:
Федеральным законом от 14 июля 2022 года N
266-ФЗ.
Редакция с
изменениями на 14.07.2022 |
Предыдущая
редакция с изменениями на 14.07.2022 |
О персональных данных Глава 2. Принципы и условия обработки персональных данных (статьи 5 - 13) Статья 12. Трансграничная передача персональных данных >>>>> |
О персональных данных Глава 2. Принципы и условия обработки персональных данных (статьи 5 - 13) Статья 12. Трансграничная передача персональных данных >>>>> |
... 1.
Трансграничная передача персональных
данных осуществляется в
соответствии с настоящим Федеральным
законом и международными договорами
Российской Федерации.
3. Оператор до начала осуществления
деятельности по трансграничной передаче
персональных данных обязан уведомить
уполномоченный орган по защите прав
субъектов персональных данных о своем
намерении осуществлять трансграничную
передачу персональных данных. Указанное
уведомление направляется отдельно от
уведомления о намерении осуществлять
обработку персональных данных,
предусмотренного статьей 22 настоящего
Федерального закона. 4. Уведомление, предусмотренное
частью 3 настоящей статьи, направляется в
виде документа на бумажном носителе или
в форме электронного документа и
подписывается уполномоченным лицом.
Уведомление о намерении осуществлять
трансграничную передачу персональных
данных должно содержать следующие
сведения: 1) наименование (фамилия, имя,
отчество), адрес оператора, а также дата и
номер уведомления о намерении
осуществлять обработку персональных
данных, ранее направленного оператором в
соответствии со статьей 22 настоящего
Федерального закона; 2) наименование (фамилия, имя,
отчество) лица, ответственного за
организацию обработки персональных
данных, номера контактных телефонов,
почтовые адреса и адреса электронной
почты; 3) правовое основание и цель
трансграничной передачи персональных
данных и дальнейшей обработки
переданных персональных данных; 4) категории и перечень
передаваемых персональных данных; 5) категории субъектов персональных
данных, персональные данные которых
передаются; 6) перечень иностранных государств, на территории которых планируется трансграничная передача персональных данных; ... 7) дата проведения оператором оценки соблюдения органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных, конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке. ... 5. Оператор до подачи уведомления, предусмотренного частью 3 настоящей статьи, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, следующие сведения: ... 1) сведения о принимаемых органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных, мерах по защите передаваемых персональных данных и об условиях прекращения их обработки; ... 2) информация о правовом регулировании в области персональных данных иностранного государства, под юрисдикцией которого находятся органы власти иностранного государства, иностранные физические лица, иностранные юридические лица, которым планируется трансграничная передача персональных данных (в случае, если предполагается осуществление трансграничной передачи персональных данных органам власти иностранного государства, иностранным физическим лицам, иностранным юридическим лицам, находящимся под юрисдикцией иностранного государства, не являющегося стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включенного в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных). ... 3) сведения об органах власти иностранного государства, иностранных физических лицах, иностранных юридических лицах, которым планируется трансграничная передача персональных данных (наименование либо фамилия, имя и отчество, а также номера контактных телефонов, почтовые адреса и адреса электронной почты). ... 6. В целях оценки достоверности сведений, содержащихся в уведомлении оператора о своем намерении осуществлять трансграничную передачу персональных данных, сведения, предусмотренные пунктами 1-3 части 5 настоящей статьи, предоставляются оператором по запросу уполномоченного органа по защите прав субъектов персональных данных в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. ... 7. Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства, защиты экономических и финансовых интересов Российской Федерации, обеспечения дипломатическими и международно-правовыми средствами защиты прав, свобод и интересов граждан Российской Федерации, суверенитета, безопасности, территориальной целостности Российской Федерации и других ее интересов на международной арене с даты принятия уполномоченным органом по защите прав субъектов персональных данных решения, предусмотренного частью 12 настоящей статьи. ... 8. Решение о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан принимается уполномоченным органом по защите прав субъектов персональных данных по результатам рассмотрения уведомления, предусмотренного частью 3 настоящей статьи. ... 9. Решение, указанное в части 8 настоящей статьи, принимается уполномоченным органом по защите прав субъектов персональных данных в течение десяти рабочих дней с даты поступления уведомления, предусмотренного частью 3 настоящей статьи, в порядке, установленном Правительством Российской Федерации. В случае направления уполномоченным органом по защите прав субъектов персональных данных запроса в соответствии с частью 6 настоящей статьи рассмотрение такого уведомления приостанавливается до даты предоставления оператором запрошенной информации. ... 10. После направления уведомления, указанного в части 3 настоящей статьи, оператор вправе осуществлять трансграничную передачу персональных данных на территории указанных в таком уведомлении иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных или включенных в предусмотренный частью 2 настоящей статьи перечень, до принятия решения, указанного в части 8 или 12 настоящей статьи. ... 11. После направления уведомления, предусмотренного частью 3 настоящей статьи, оператор до истечения сроков, указанных в части 9 настоящей статьи, не вправе осуществлять трансграничную передачу персональных данных на территории указанных в уведомлении иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включенных в предусмотренный частью 2 настоящей статьи перечень, за исключением случая, если такая трансграничная передача персональных данных необходима для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц. ... 12. Решение о запрещении или об ограничении трансграничной передачи персональных данных принимается уполномоченным органом по защите прав субъектов персональных данных в целях: ... 1) защиты основ конституционного строя Российской Федерации и безопасности государства - по представлению федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности; ... 2) обеспечения обороны страны - по представлению федерального органа исполнительной власти, уполномоченного в области обороны; ... 3) защиты экономических и финансовых интересов Российской Федерации - по представлению федеральных органов исполнительной власти, уполномоченных Президентом Российской Федерации или Правительством Российской Федерации; ... 4) обеспечения дипломатическими и международно-правовыми средствами защиты прав, свобод и интересов граждан Российской Федерации, суверенитета, безопасности, территориальной целостности Российской Федерации и других ее интересов на международной арене - по представлению федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере международных отношений Российской Федерации. ... 13. Решение, предусмотренное частью 12 настоящей статьи, принимается уполномоченным органом по защите прав субъектов персональных данных в течение пяти рабочих дней с даты поступления соответствующего представления. Порядок принятия такого решения и порядок информирования операторов о принятом решении устанавливаются Правительством Российской Федерации. ... 14. В случае принятия уполномоченным органом по защите прав субъектов персональных данных решения, предусмотренного частью 8 или 12 настоящей статьи, оператор обязан обеспечить уничтожение органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом ранее переданных им персональных данных. ... 15. Правительство Российской
Федерации определяет случаи, при которых
требования частей 3-6, 8-11 настоящей статьи
не применяются к операторам,
осуществляющим трансграничную передачу
персональных данных в целях выполнения
возложенных международным договором
Российской Федерации, законодательством
Российской Федерации на государственные
органы, муниципальные органы функций,
полномочий и обязанностей. |
... 1.
Трансграничная передача персональных
данных на территории
иностранных государств, являющихся
сторонами Конвенции Совета Европы о
защите физических лиц при
автоматизированной обработке
персональных данных, а также иных
иностранных государств, обеспечивающих
адекватную защиту прав субъектов
персональных данных, осуществляется в
соответствии с настоящим Федеральным
законом и может быть запрещена или
ограничена в целях защиты основ
конституционного строя Российской
Федерации, нравственности, здоровья,
прав и законных интересов граждан,
обеспечения обороны страны и
безопасности государства.
3. Оператор обязан убедиться в том,
что иностранным государством, на
территорию которого осуществляется
передача персональных данных,
обеспечивается адекватная защита прав
субъектов персональных данных, до начала
осуществления трансграничной передачи
персональных данных. 4. Трансграничная передача
персональных данных на территории
иностранных государств, не
обеспечивающих адекватной защиты прав
субъектов персональных данных, может
осуществляться в случаях: 1) наличия согласия в письменной
форме субъекта персональных данных на
трансграничную передачу его
персональных данных; 2) предусмотренных международными
договорами Российской Федерации; 3) предусмотренных федеральными
законами, если это необходимо в целях
защиты основ конституционного строя
Российской Федерации, обеспечения
обороны страны и безопасности
государства, а также обеспечения
безопасности устойчивого и безопасного
функционирования транспортного
комплекса, защиты интересов личности,
общества и государства в сфере
транспортного комплекса от актов
незаконного вмешательства; 4) исполнения договора, стороной которого является субъект персональных данных; |
О персональных данных Глава 4. Обязанности оператора (статьи 18 - 22) Статья 18_1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом >>>>> |
О персональных данных Глава 4. Обязанности оператора (статьи 18 - 22) Статья 18_1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом >>>>> |
... 5) оценка
вреда в соответствии с
требованиями, установленными
уполномоченным органом по защите прав
субъектов персональных данных, который
может быть причинен субъектам
персональных данных в случае нарушения
настоящего Федерального закона,
соотношение указанного вреда и
принимаемых оператором мер,
направленных на обеспечение выполнения
обязанностей, предусмотренных настоящим
Федеральным законом; |
... 5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; |
О персональных данных Глава 4. Обязанности оператора (статьи 18 - 22) Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных >>>>> |
О персональных данных Глава 4. Обязанности оператора (статьи 18 - 22) Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных >>>>> |
... 7. Подтверждение уничтожения
персональных данных в случаях,
предусмотренных настоящей статьей,
осуществляется в соответствии с
требованиями, установленными
уполномоченным органом по защите прав
субъектов персональных данных. |
|
О персональных данных Глава 4. Обязанности оператора (статьи 18 - 22) Статья 22. Уведомление об обработке персональных данных >>>>> |
О персональных данных Глава 4. Обязанности оператора (статьи 18 - 22) Статья 22. Уведомление об обработке персональных данных >>>>> |
... 7. В случае
изменения сведений, указанных в части 3
настоящей статьи, оператор не позднее 15-го числа
месяца, следующего за месяцем, в котором
возникли такие изменения, обязан
уведомить уполномоченный орган по
защите прав субъектов персональных
данных обо всех произошедших за
указанный период изменениях. В случае
прекращения обработки персональных
данных оператор обязан уведомить об этом
уполномоченный орган по защите прав
субъектов персональных данных в течение
десяти рабочих дней с даты прекращения
обработки персональных данных. |
... 7. В случае
изменения сведений, указанных в части 3
настоящей статьи, а также
в случае прекращения обработки
персональных данных оператор обязан
уведомить об этом уполномоченный орган
по защите прав субъектов персональных
данных в течение десяти рабочих дней с
даты возникновения таких изменений или с
даты прекращения обработки персональных
данных |
О персональных данных Глава 5. Федеральный государственный контроль (надзор) за обработкой персональных данных. Ответственность за нарушение требований настоящего Федерального закона (статьи 23 - 24) Статья 23. Уполномоченный орган по защите прав субъектов персональных данных >>>>> |
Глава 5. Федеральный государственный контроль (надзор) за обработкой персональных данных. Ответственность за нарушение требований настоящего Федерального закона (статьи 23 - 24) Статья 23. Уполномоченный орган по защите прав субъектов персональных данных >>>>> |
10. Для учета информации об
инцидентах, предусмотренных частью 3_1
статьи 21 настоящего Федерального закона,
уполномоченный орган по защите прав
субъектов персональных данных ведет
реестр учета инцидентов в области
персональных данных, определяет порядок
и условия взаимодействия с операторами в
рамках ведения указанного реестра.
... 11. Информация о компьютерных
инцидентах, повлекших неправомерную или
случайную передачу (предоставление,
распространение, доступ) персональных
данных, в порядке, установленном
совместно федеральным органом
исполнительной власти, уполномоченным в
области обеспечения безопасности, и
уполномоченным органом по защите прав
субъектов персональных данных,
передается в федеральный орган
исполнительной власти, уполномоченный в
области обеспечения безопасности.
|
|
Справочный материал подготовлен:
Эксперты Консорциума "Кодекс"
