Совет Федерации сегодня одобрил закон, предусматривающий поправки в закон № 152 "О персональных данных", которые определяют случаи обработки персональных данных, а также сроки предоставления оператором информации по запросу гражданина. Отметим, что закон № 152 был принят еще в 2006 году, но из-за многочисленных отсрочек все его положения вступили в силу только 1 июля 2011 года. Полное вступление в силу этого закона неоднократно откладывалось в связи с тем, что вовремя не были подготовлены соответствующие подзаконные акты, а операторы персональных данных были не готовы к выполнению новых требований.
Госдума после многолетней работы приняла 5 июля закон "О внесении изменений в Федеральный закон "О персональных данных". Как отмечал на июньском заседании думского Комитета по конституционному законодательству и госстроительству его глава Владимир Плигин, это "компромиссный, выверенный вариант" законопроекта. С текстом документа можно ознакомиться в СПС "Право.Ru" здесь.
Закон конкретизирует определения таких понятий как "персональные данные", "оператор", "обработка персональных данных"… Кроме того, расширяется перечень случаев, когда допускается обработка персональных данных. Это допустимо с согласия субъекта на обработку его персональных данных; если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Обработка персональных данных допускается для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; либо когда это необходимо для предоставления государственной или муниципальной услуги. Обработка персональных данных допускается, если она необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
Также законопроект закрепляет обязанности оператора при запросе субъекта персональных данных предоставлять ему в течение 30 дней информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с ними. В случае отказа оператор обязан дать в письменной форме мотивированный ответ в срок, не превышающий тридцати дней со дня обращения.
Кроме того, оператор обязан в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
