ІНФОРМАЦІЙНЕ ПРАВО (стац) / ПІДРУЧНИКИ / Копылов Инф право

по истечении семидесятипятилетнего срока хранения персональных данных, если иное не предусмотрено требованиями субъекта персональных данных или дейс твующим законодательс твом.

4. Правовой режим персональных данных, полученных в резу льтате деятельнос ти правоохранительных органов, устанавливается в соответс твии с дейс твующим законодательс твом.

5. Для некоторых категорий перс ональных данных лиц, занимающих высшие государственные должнос ти, и кандидатов на эти должнос ти в соответс твующие периоды, в частнос ти в период предвыборной кампании, может устанавливаться специаль ный правовой

режим их персональных данных, обеспечивающий открытос ть персональных данных, имеющих общественную значимос ть.

6.По желанию субъекта для его персональных данных может быть ус тановлен режим общедоступной информации (библиографические справочники, телефонные книги, адресные книги, час тные объявления, массивы данных для осуществления прямого маркетинга и т.д.).

7.С момента смерти субъекта персональных данных их правовой режим подлежит замене на режим архивного хранения или иной правовой режим, предусмотренный дейс твующим законодательс твом.

8.Защита перс ональных данных умершего лица может осуществляться другими лицами, в

том чис ле нас ледниками, в порядке, предусмотренном дейс твующим законодательс твом о защите чести, достоинс тва и деловой репутации, защите личной и семейной тайн.

Общедоступные массивы персональных данных

1.В целях информационного обеспечения общества могу т создаваться общедос тупные массивы персональных данных (справочники, телефонные книги, адресные книги и т.п.).

2.В общедоступные массивы персональных данных с письменного согласия субъекта могу т включаться с ледующие персональные данные: фамилия, имя, отчес тво, год и мес то рождения, адрес, номер контактного телефона, сведения о професс ии, иные сведения, предос тавленные

субъектом и (или) полученные из открытых ис точников, других общедоступных массивов персональных данных, если эти ис точники с формированы с согласия субъекта персональных данных.

3. Если персональные данные получены держателем (обладателем) общедоступного массива персональных данных из открытых ис точников либо иных общедоступных массивов персональных данных, держатель (обладатель) общедос тупного массива информирует субъекта о содержании его персональных данных, об ис точниках получения и цели использования.

4. Перс ональные данные конкретного субъекта безотлагательно исключаются держателем (обладателем) персональных данных из общедос тупного массива персональных данных на основании распоряжения этого субъекта или решения правоох ранительного органа.

5. Режим конфиденциальнос ти для общедос тупных массивов персональных данных не устанавливается.

Специальные категории персональных данных

1.Сбор, накопление, хранение и использование персональных данных, раскрывающих расовое или этническое происхождение, национальную принадлежнос ть, по литические взгляды, религиозные или философские убеждения, а также касающихся состояния здоровья и сексуальных наклоннос тей, исключительно в целях выявления этих факторов, не допускаются.

2.Исключение могут сос тавлять с лучаи, если:

субъект перс ональных данных дал явное согласие на сообщение и обработку таких данных;

обработка необходима для защиты жизненно важных интересов субъекта данных, иного лица или соответствующей группы лиц;

обработка осуществляется с надлежащими гарантиями специальной некоммерч еской организацией в ходе ее законной деятельнос ти в политических, философских или религиозных целях и относится исключительно к членам соответс твующей организации или лицам, имеющим регулярный контакт с нею в связи с ее целями, и при условии, что данные н е раскрываются третьей стороне без согласия субъектов данных;

обработка касается данных, которые сделал общедоступными субъект данных, или она необходима для осуществления действий в связи с судебными исками;

обработка данных требу ется в целях превентивн ой медицины, медицинского диагноза, а также, ес ли данные необходимы лицу, профессионально занимающемуся медицинской либо иной соответс твующей деятельнос тью и обязанному согласно дейс твующему законодательс тву сохранять профессиональную тайну.

18.4. Права субъекта персональных данных

Предоставление перс ональных данных

1.Субъект персональных данных самос тоятельно решает вопрос о предос тавлении кому - либо любых своих персональных данных за исключением случаев, установленных законом. Перс ональные данные предос тав ляются субъектом лично либо через доверенное лицо.

2.В целях реализации своих прав и свобод субъект предос тавляет данные в объеме, определяемом законодательс твом, а также сведения об их изменениях в соответс твующие федеральные органы государс твенной влас ти, органы государс твенной влас ти субъектов

Федерации, органы мес тного самоуправления, имеющих право на работу с персональными данными в пределах их компетенции.

3. Перед предос тавлением своих персональных данных субъект должен быть ознакомлен держателем (обладателем) массива персональных данных с перечнем собираемых данных, основаниями и целями их сбора и использования, с возможной передачей персональных данных третьей с тороне, а также информирован об ином возможном использовании персональных данных.

Доступ субъекта к своим персональным данным

1.Субъект персональных данных имеет право знать о наличии у держателя (обладателя) относящихся к субъекту персональных данных и иметь к ним дос туп. Право на дос туп может быть ограничено только в случаях, предусмотренных законодательс твом РФ.

2.Информирование граждан о наличии персональных данных у держателей (обладателей) массивов данных осуществляется на основе общедоступного Реес тра держателей (обладателей) массивов персональных данных, публикуемого в средствах массовой ин формации.

3.Информация о наличии и содержании персональных данных субъекта должна быть выдана ему держателем (обладателем) массива персональных данных в общедос тупной документированной форме, четко и ясно выраженная, и не должна содержать персональных

данных, относящихся к другим субъектам.

4. Перс ональные данные предос тавляются их субъекту по его инициативе на основании письменного запроса субъекта и документа, удос товеряющего его личнос ть, за плату, не превышающую затраты на поиск и выдачу информации. Информация о наличии персональных данных и сами персональные данные предос тавляются субъекту данных в срок, не превышающий недели с момента подачи заявления.

5. Субъект персональных данных имеет право знакомиться с документами, содержащими сведения персонального характера о нем.

Внесение субъектом изменений в свои персональные данные

При наличии оснований, подтвержденных соответс твующими документами, субъект персональных данных вправе требовать от держателя (обладателя) этих данных внесения изменений в свои персональные данные.

Блокирование и снятие блокирования персональных данных

Если субъект персональных данных выявляет их недос товернос ть или оспаривает правомернос ть дейс твий в отношении его персональных данных, он вправе потребовать от держателя (обладателя) заблокировать эти данные.

Обжалование неправомерных действий в отношении персональных данных

Если субъект перс ональных данных считает, что в отнош ении его персональных данных совершены неправомерные дейс твия, он вправе обжаловать эти дейс твия в общем по рядке, установленном дейс твующим законодательством, либо обратиться с жалобой в уполномоченный орган государс твенной влас ти по персональным данным.

Порядок обращения в уполномоченный орган гос ударственной власти по персональным данным

Обращение (жалоба, заявление, предложение) должно быть пода но в письменной форме и содержать фамилию, имя, отчество и адрес субъекта персональных данных, наименование и

адрес держателя (обладателя) массива персональных данных, чьи дейс твия обжалуются изложение существа дейс твий или решений, нарушивших, по мнению субъекта, его права.

Возмещение убытков и (или) компенсация морального вреда

Вслучае установления неправомернос ти действий держателя (обладателя) массива персональных данных при работе с ними субъект данных имеет право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Вслучае передачи одних и тех же персональных данных от одного держателя (обладателя) к другому и невозможнос ти определения конкретного виновника нанесения ущерба ответс твеннос ть несет каждый держатель (обладатель) этих данных.

Ограничение прав субъекта на предоставление и получение своих перс ональных данных

Ограничение прав субъекта на предоставление и получение своих персональных данных возможно в отношении:

1)права предос тавления субъектом своих перс ональных данных держателям (обладателям) массивов персональных данных — для субъектов персональных данных, допущенных к сведениям, составляющим государственную тайну, — в пределах, установленных Законом РФ «О государственной тайне»;

2)права дос тупа субъекта к своим персональным данным, внесения в них изменений, блокирования своих персональных данных:

а) для персональных данных, полученных в результате оперативно -розыскной деятельнос ти, за исключением случаев, когда эта деятельнос ть проводится с нарушением действующего законодательства;

б) для персональных данных субъектов, задержанных по подозрению в совершении прес тупления, либо которым предъявлено обвинение по уголовному делу, либо к которым применена мера пресечения до предъявления обвинения, в органах, проводящих указанные действия;

в) для иных персональных данных в случаях, предусмотренных дейс твующим законодательс твом.

18.5. Права и обязанности держателя (обладателя) по работе с массивами персональных данных

Полномочия (права и обязанности) держателей (обладателей) массивов персональных данных

1. Федеральные органы государс твенной влас ти, органы государс твенной влас ти субъектов Федерации, органы местного самоуправления имеют право выс тупать в качес тве держателей (обладателей) массивов персональных данных и на работу с персональными данными в соответс твии со своей компетенцией, установленной действующим законодательс твом.

2. Юридические лица имеют право на работу с персональными данными на основании решения Правительс тва РФ.

Обязанности держателя (обладателя) массива персональных данных

Держатель (обладатель) массива персональных данных обязан:

получать персональные данные непосредственно от субъекта персональных данных, его доверенных лиц или из других законных печников;

обеспечивать режим конфиденциальности персональных данных, 1редусмотренных законодательс твом РФ;

определять и документально оформлять порядок работы служащих организационной структуры, осуществляющих работу с персональны ми данными массива, а также лиц, несущих юридическую ответс твенность за соблюдение режима конфиденциальности и сохраннос ти персональных данных;

обеспечивать сохраннос ть и дос товернос ть персональных данных, а также ус тановленный в нормативном порядке режим дос тупа к ним;

сообщать субъекту персональных данных информацию о наличии персональных данных о нем, а также предос тавлять сами перс ональные данные в недельный срок после пос тупления от него запроса, за исключением случаев, предусмотренных законодательс твом РФ;

в случае отказа в предос тавлении субъекту по его требовании) информации о наличии персональных данных о нем, а также самих перс ональных данных, выдавать письменный мотивированный ответ в срок, не превышающий двух недель с момента обращении субъекта;

в двухнедельный срок предс тавлять по запросам уполномоченном! органа государственной влас ти по персональным данным или по правам человека информацию, необходимую для исполнения их полномочий.

2. Лица, которым персональные данные стали извес тны в силу их служебного положения, принимают на себя обязательства и несут ответс твеннос ть по обеспечению конфиденциальнос ти этих персональных данных. Такие обязательс тва ос таются в силе и пос ле окончании работы этих лиц с персональными данными в течение срока сохранения режима конфиденциальнос ти.

Обязанности держателей (обладателей) перс ональных данных по составлению перечней персональных данных

1. Федеральные органы государс твенной влас ти, органы государс твенной влас ти субъектов Федерации, органы мес тного самоуправления или уполномоченные ими структуры — держатели (обладатели) осуществляющие работу с персональными данными в пределах компетенции, установленной дейс твующим законодательс твом, разрабатывают в соответствии со спецификой своей деятельнос ти перечни персональных данных и руководс твуютс я ими.

2. Указанные перечни согласовываются с Уполномоченным по правам субъектов персональных данных, регис трируются в этом перечне и публикуются в Реес тре держателей (обладателей) массивов перс ональных данных, ежегодно издаваемом этим органом. Данные перечни устанавливают объем сведений, используемых федеральными органами государс твенной влас ти, органами государс твенной власти субъектов Федерации, органов мес тного самоуправления для реализации своей компетенции.

3.Порядок регистрации перечней персональных дан ных определяется Правительс твом РФ.

4.Держатели (обладатели) массивов персональных данных, осуществляющие работу с персональными данными по решению Правительства РФ, разрабатывают в соответс твии со спецификой своей деятельнос ти перечни персональных данных и согласовывают их с уполномоченным органом государс твенной влас ти по персональным данным.

5.Перечни персональных данных должны соответс твовать целям сбора этих данных. Расширение установленных перечней для реализации целей иного характера не допускается.

Обязанности держателя (обладателя) массива персональных данных по блокированию, снятию блокирования и уничтожению персональных данных

1. В случае выявления субъектом персональных данных их недос товернос ти или неправомернос ти дейс твий с ними держателя (обладателя) массива персональных данных субъект может подать заявление держателю (обладателю) массива этих данных или обратиться к Уполномоченному по персональным данным. Держатель (обладатель) обязан принять к

производс тву заявление субъекта и заблокировать его Персональные данные с момента его получения на период проверки заявления.

2.В случае подтверждения недос товернос ти персональных данных держатель (обладатель) массива данных обязан на основании документов, представленных субъектом, исправить их и снять блокирование.

3.В случае установления неправомернос ти сбора персональных данных держатель

(обладатель) обязан уничтожить соответс твующие данные в срок, не превышающий трех дней с момента такого установления, и документально уведомить об этом субъекта персональны х данных.

4.В случае взаимного признания правомерности дейс твий с персональными данными или их достовернос ти держатель (обладатель) массива персональных данных обязан безотлагательно снять их блокирование.

5.В случае несогласия держателя (обладателя) массива персональных данных с заявлением субъекта персональных данных конфликтные с итуации рассматриваются Уполномоченным по правам субъектов персональных данных или в админис тративном либо судебном по рядке.

При получении решения Уполномоченного по правам субъектов персональных данных, ответс твенного за ведение Регис тра населения РФ, держатель (обладатель) обязан рассмотреть его, принять соответс твующие меры и в месячный срок в письменной форме сообщить об этом Уполномоченному.

Обязанности органов государственной власти и органов местного самоуправления при взаимном обмене персональными данными

1. Органы государственной влас ти и органы мес тного самоуправления могут в своей деятельнос ти использовать персональные данные находящиеся у других государственных держателей (обладателей) перс ональных данных. Перечни используемых данных регис трируются Уполномоченным по правам субъектов персональных данных.

2.Формирование сводных массивов персональных данных, по лученных органами государственной влас ти или органами местного са моуправления от различных государственных держателей (обладателей) персональных данных, не допускается.

3.Контроль за использованием персональных данных, полученных органами

государственной влас ти и органами мес тного само управления от других государственны х держателей (обладателей) персональных данных, осуществляется Уполномоченным по правам субъектов персональных данных.

Организация государственного справочного обслуживания персональными данными

1.С целью организации справочного обслуживания физических и ю ридических лиц персональными данными Уполномоченный по правам субъектов персональных данных ведет регис тр первичного учета физических лиц.

2.Уполномоченный по правам субъектов персональных данных организует справочное

обс луживание физических и юридических лиц и органов государс твенной влас ти и органов местного самоуправление на основе данных регис тра первичного учета персональных данных

Передача персональных данных

1. Держатель (обладатель) массива персональных данных вправе передавать эти данные другому держателю (обладателю) без соглас ия субъекта персональных данных в случаях: ес ли цели использования персональных данных получателем этих данных соответс твуют целям первоначального сбора данных ; крайней необходимости для защиты жизненно важных интересов субъекта персональных данных ; по запросу федеральных органов государс твенной влас ти,

органов государс твенной влас ти субъектов Федерации, органов мес тного самоуправления, ес ли запрашивающий орган компетентен запрашивать эти персональные данные ; на основании закона.

2. Передача персональных данных по просьбе субъекта данных либо третьей стороны, которой передаются данные, возможна для заключения и (или) исполнения договора, в котором

субъект данных является с тороной, либо для принятия необходимых мер до заклю чения договора по просьбе субъекта персональных данных.

3. Подтверждение согласия субъекта персональных данных на передачу его персональных данных третьей с тороне для использования в целях, не соответс твующих целям первоначального сбора, не требуется только в том случае, если оно было получено в процессе сбора этих данных. Держатель (обладатель) массива персональных данных обязан информировать субъекта персональных данных о передаче его персональных данных третьей стороне в любой форме в недельный срок.

4. Персональные данные передаются держателем (обладателем) массива персональных данных получателю в минимальном объеме, необходимом для решения задач получателя. Передача производится во исполнение договора, заключаемого между держателем (обладателем) персональных данных и получателем, в котором документально фиксируются:

получатель информации; основания для передачи перс ональных, данных; цель передачи;

состав и объем передаваемых данных;

сроки использования персональных данных в пределах, установленных для обладателя (держателя), условия актуализации и обеспечения сохраннос ти персональных данных.

5.При передаче персональных данных на получателя данных возлагается обязаннос ть соблюдения режима их конфиденциальнос ти.

6.Персональные данные, собранные на средства государс твенного бюджета, передаются в органы государс твенной влас ти и организации бюджетной с феры бесплатно.

Транс граничная передана персональных данных

1. При трансграничной передаче персональных данных передающий данные российский держатель (обладатель) массива персональных данных исходит из наличия существующего соглашения между сторонами, согласно которому получающая сторона обеспечивает адекватный

российскому уровень защиты прав и свобод субъектов персональных данных и охраны персональных данных.

2.Российская Федерация обеспечивает законные меры охраны находящихся на ее территории или передаваемых через ее территорию персональных данных, исключающие их искаженней несанкционированное использование.

3.Передача персональных данных российскими держателями (обладателями) массивов персональных данных в страны, не обеспечивающие адекватный российскому порядок зашиты прав и свобод субъектов персональных данных, уровень охраны персональных данных возможен при условии:

явно выраженного согласия субъекта персональных данных на эту передачу;

необходимос ти передачи персональных данных для заключения и (или) исполнения контракта между субъектом и держателем (обладателем) массива персональных данных либо между держателем (обладателем) и третьей стороной в интересах субъекта персональных данных;

если передача необходима для защиты жизненно важных интересов субъекта персональных данных;

если персональные данные содержатся в общедоступном массиве персональных данных.

4. При передаче персональных данных по глобальной информационной сети (Интернет и т.п.) держатель (обладатель) массива персональных данных, передающий такие данные, обязан обеспечить передачу необходимыми средствами защиты, в том числе конфиденциальнос ти.

Обезличивание персональных данных

Для проведения с татистических, социологических, исторических, медицинских и других научных и практических исследований держатель (обладатель) массива перс ональных данных обезличивает используемые данные, придавая им форму анонимных сведений. Режим

конфиденциальности, установленный для персональных данных, снимается. Обезличивание должно исключать возможнос ть идентификации субъекта персональных данных.

Хранение персональных данных

1. Перс ональные данные не должны храниться дольше, чем это необходимо для выпо лнения целей их сбора или дольш е срока, предусмотренного лицензией. Сроки хранения могу т продлеваться только в интересах субъекта персональных данных или ес ли это предусмотрено действующим законодательс твом. По ис течении срока хранения, дос тижении целей сбора персональных данных, истечении срока действия лицензии они подлежат уничтожению в течение двух недель, что подтверждается актом.

2. В случае принятия в ус тановленном порядке решения о необходимос ти сохранения персональных данных после ис течения срока хра нения, дос тижения целей их сбора или ис течения срока действия лицензии, держатель (обладатель) массива персональных данных обязан обеспечивать соответс твующий режим хранения персональных данных и извещать об этом субъекта данных.

3. Определенные персональные данные (личные дела, метрические книги и др.) по миновании практической надобнос ти в них могут ос таваться на пос тоянном х ранении, приобретая статус арх ивного документа либо иной статус, предусмотренный дейс твующим законодательс твом.

Актуализация персональных данных

1. Держатель (обладатель) массива персональных данных вносит изменения в имеющиеся у него персональные данные при условии документального подтверждения дос товернос ти новых данных: в случаях, предусмотренных законом; по собс твенной инициативе; по инициативе субъекта персональных данных, перс ональные данные которого подлежат изменению.

2. По требованию субъекта персональных данных изменения вносятся не позднее месячного срока с момента подачи им заявления Внесение изменений по инициативе держателя (обладателя) осуществляется в соответс твии с внутренними правилами.

18.6. Государственное регулирование работы с персональными данными

Формы государственного регулирования работы с перс ональными данными

Государство регу лиру ет работу с персональными данными в еле дующих формах: лицензирование работы с персональными данными; учет и регистрация массивов персональных данных и их держателей (обладателей); сертификация информационных сис тем и информационных тех пологий, предназначенных для обработки персональных д анных; заключение межгосударственных соглашений и соглашений федеральных органов государственной власти, органов государс твенной власти субъектов Федерации, органов мес тного самоуправления с зарубежными организациями о трансграничной передаче персональных данных.

Лицензирование работы с персональными данными

1. Лицензия на проведение работы с персональными данными выдается в порядке, установленном законодательс твом РФ.

Влицензии указываются:

цели сбора и использования персональных данных, режимы и срок и их хранения; категории или группы субъектов персональных данных; перечень персональных данных; источники сбора персональных данных;

порядок информирования субъектов о сборе и возможной пере даче их персональных данных;

меры по обеспечению сохраннос ти и конфиденциальнос ти персональных данных; лицо, непосредственно ответственное за работу с персональными данными;

требования к наличию сертификатов на информационные сис темы, информационные технологии, предназначенные для обработки персональных данных, средства защиты информационных систем, информационных технологий и персональных данных.

2. Информационные продукты, содержащие персональные данные, а также информация, предос тавляемая субъекту перс ональных данных, должны содержать указание (ссылку) на выданную лицензию.

Уполномоченный по правам субъектов персональных данных хранит сведения о держателях (обладателях ) массивов персональных данных, которые получили лицензию.

Отзыв лицензии

Лицензия подлежит отзыву уполномоченным органом, выдавшим лицензию, в случаях:

нарушения условий лицензии;

подачи держателем (обладателем) массива персональных данных заявления о прекращении лицензируемой деятельнос ти;

ликвидации и реорганизации в ус тановлен ном действующим законодательс твом порядке юридического лица — держателя (обладателя) массива персональных данных;

по представлению органа по сертификации информационных сис тем, информационных технологий, предназначенных для обработки персональных данных;

по решению суда.

Регистрация массивов и держателей (обладателей) персональных данных

1. Массивы персональных данных и держатели (обладатели) этих массивов подлежат обязательной регис трации в уполномоченном органе государс твенной власти по персональным данным.

При регис трации фикс ируются:

наименование массива персональных данных;

наименование и реквизиты держателя (обладателя) массива персональных данных, осуществляющего работу с массивом персональных данных (адрес, форма собственнос ти, подчиненнос ть, телефон, фамилия, имя, отчес тво руководителя, электронная поч та, факс, адрес сервера в телекоммуникационной сети);

цели и способы с бора и использования персональных данных, режимы и сроки их хранения;

перечень собираемых персональных данных; категории или группы субъектов персональных данных; источники сбора персональных данных;

порядок информирования субъектов о с боре и возможной передаче их персональных данных;

меры по обеспечению сохраннос ти и конфиденциальнос ти персональных данных; лицо, непосредственно ответственное за работу с персональными данными;

требования к наличию сертификатов на информационные сис темы, информационные

технологии, предназначенные для обработки персональных данных, а также средс тва защиты информационных систем и персональных данных.

2.Массивы персональных данных, содержащие сведения, отнесенные к государс твенной тайне на основании Закона РФ «О государственной тайне», не регис трируются.

3.Уполномоченный по правам субъектов персональных данных ведет учет массивов

персональных данных и держателей (обладателей) этих данных, включая и держателей массивов персональных данных, осуществляющих работу с персональными данными по лицензии.

Указанный орган ежегодно пу бликует Реестр держателей персональных данных для всеобщего сведения в средс твах массовой информации.

Объединенный федеральный Реестр пу бликуется в общероссийских средствах массовой информации тиражом не менее 100 тыс. экземпляров.

18.7. Уполномоченный по правам субъектов персональных данных

Задачи Уполномоченного по правам субъектов персональных данных

Уполномоченный по правам субъектов персональных данных реализу ет государс твенные гарантии прав субъекта на защиту прав личнос ти в облас ти персональных данных в соответс твии

с общепризнанными принципами и нормами международного права, международными договорами, законами РФ.

Уполномоченный дейс твует в пределах установленной компетенции и не вправе принимать решения, отнесенные к компетенции держателей (обладателей) массивов персональных данных.

Уполномоченный рассматривает конфликтные ситуации между держателем (обладателем) и субъектом персональных данных с использованием согласительных процедур.

Уполномоченный осуществляет:

регис трацию обращений к нему субъектов персональных данных;

расследования по фактам нарушения порядка работы с персональными данными по обращениям субъектов, а также на основании анализа других ис точников информации;

информирование органов государс твенной влас ти и общественнос ти о положении дел в облас ти защиты персональных данных;

предс тавление Уполномоченному по правам человека в Российской Федерации предложений по развитию и совершенс твованию нормативен базы, регламентирующей работу с персональными данными;

регис трацию массивов и держателей (обладателей) персональных данных — федеральных органов государс твенной влас ти, органов государс твенной власти субъе ктов Федерации, органов мес тного самоуправления, а также юридических и физических лиц, осуществляющих работу с персональными данными по лицензии;

ежегодную публикацию в средствах массовой информации с тиражом не менее 100 тыс. экземпляров объединенного Реес тра держателей (обладателей) перс ональных данных Российской Федерации, включающего держателей (обладателей), осуществляющих работу с персональными данными по лицензии;

информирование Правительс тва РФ через Уполномоченного по правам человека в Российской Федерации о фактах работы с персональными данными вне компетенции федеральных органов государс твенной влас ти, органов государс твенной власти субъектов Федерации, органов мес тного самоуправления, о дублировании в сборе перс ональных данных.

Уполномоченный имеет право:

беспрепятс твенно получать дос туп к массивам персональных данных;

запрашивать и получать от держателя (обладателя) массива персональных данных любые необходимые сведения, документы и материалы;

проводить самос тоятельно или совмес тно с компетентными органами и должностными лицами проверку деятельнос ти держателей (обладателей) массивов персональных данных, относительно которых Уполномоченный располагает информацией о нарушениях прав субъекта;

вносить предложения об отзыве лицензии на проведени е работ с 'персональными данными;

снимать или устанавливать режим конфиденциальнос ти персональных данных; блокировать персональные данные.

Уполномоченный обязан:

извес тить заявителя о результатах рассмотрения его заявления; принять и направить держателю (обладателю) массива персональных данных, в действиях которого он усматривает

нарушение прав субъекта, свое решение или рекомендации относительно возможных и необходимых мер восстановления нарушенных прав;

обратиться в суд с иском в защиту прав субъекта, нарушенных действиями или решениями держателя (обладателя) массива перс ональных данных;

вносить в компетентные органы предс тавления о возбуждении дисциплинарного, административного или уголовного производс тва в отношении должнос тных лиц, в дейс твиях которых усматриваются на рушения прав субъектов персональных данных;

по результатам работы представлять Президенту РФ, Федеральному собранию РФ и Председателю Правительства РФ ежегодный док лад о сос тоянии защиты прав субъектов персональных данных в Российской Федерации.

Уполномоченный не вправе заниматься публичной политической деятельностью, сос тоять членом политической партии или движения а также заниматься какой-либо оплачиваемой деятельнос тью, кроме преподавательской, научной или творческой. Уполномочен ный не может являться депу татом Федерального собрания РФ, другого органа представительной влас ти в течение всего срока полномочий.

Уполномоченный не вправе разглашать с тавшие ему извес тными к процессе производства сведения о час тной жизни субъекта и других лиц без их соглас ия. Решение Уполномоченного, принятое по резу льтатам производс тва, может быть обжаловано Уполномоченному по правам человека и Российской Федерации. Уполномоченным может быть назначен гражданин Российской Федерации, не моложе 35 лет, имеющий необходимую квалификацию и опыт работы в с фере информационных технологий и юриспруденции.

Уполномоченный назначается на должнос ть указом Президента РФ сроком на 5 лет. Одно и то же лицо не может быть назначено на должнос ть Уполномоченного более двух с роков подряд.

Уполномоченный может быть досрочно освобожден от должности указом Президента РФ в случаях:

прекращения гражданс тва Российской Федерации; неспособности по сос тоянию здоровья или иным причинам выполнять свои обязанности;

вступления в законную силу обвинительного приговора суда в отношении Уполномоченного;

личного заявления о сложении полномочий.

В случае досрочного освобождения Уполномоченного от должнос ти назначение нового Уполномоченного должно сос тояться в течение трех месяцев.

Служба Уполномоченного по правам субъектов персональных данных

Деятельнос ть Уполномоченного осуществляется с помощью рабочего аппарата — Службы Уполномоченного по правам субъектов персональных данных.

В составе Службы Уполномоченного по правам субъектов персона льных данных дейс твует Научный центр по регистрации массивов персональных данных и заявлений (жалоб) субъектов персональных данных.

Научный центр по регис трации персональных данных осуществляет:

регис трацию массивов персональных данных и их держателей (обладателей); получение и регис трацию заявлений субъектов персональных данных;

подготовку и издание реес тров массивов персональных данных и держателей (обладателей) массивов;

контролирует полноту регис трации массивов персональных данных; готовит и предс тавляет Уполномоченному информацию для принятия решений в

соответс твии с установленной компетенцией.