14. 25. Фз «о персональных данных» от 27 июля 2006г.

Определяет понятия: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. ФЗ регулируются отношения, связанные с обработкой персональных данных, осуществляемой ГО, ОМСУ, иными МО, ЮЛ и ФЛ с использованием средств автоматизации или без использования таких средств. Действие ФЗ не распространяется на отношения, возникающие при: 1) обработке персональных данных ФЛ исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных; 2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда РФ и других архивных документов в соответствии с ФЗ об архивном деле в РФ; 3) обработке персональных данных, отнесенных гос.тайну; 4) предоставлении уполномоченными органами информации о деятельности судов в РФ. Цель ФЗ – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Законодательство РФ в области персональных данных основывается на К РФ и МД РФ и состоит из этого ФЗ и других определяющих случаи и особенности обработки персональных данных ФЗ. Принципы обработки персональных данных: д.б. на законной и справедливой основе; д. ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; д.б. обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; хранение д. осуществляться в форме, позволяющей определить субъекта персональных даны; подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено ФЗ. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено ФЗ. Обладатель ПД данных обязан обеспечивать их охрану во избежание несанкционированного доступа к ним, их блокированию, передаче или уничтожения. Режим конфиденциальности ПД снимается в случае обезличивания ПД по 75-го срока хранения. Для некоторых категорий ПД лиц, занимающих высшие гос. должности и кандидатов на эти должности могут устанавливаться специальный правовой режим, обеспечивающий их открытость. С момента смерти субъекта ПД их правовой режим подлежит замене на режим архивного хранения. Защита ПД умершего может осуществляться др. лицами в порядке, предусмотренном закон-вом о защите чести, достоинства, деловой репутации, личной и семейной тайны. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги): с письменного согласия субъекта персональных данных могут включаться его ФИО, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных ГО. Субъект ПД вправе знать о наличии у держателя относящихся к нему данных и иметь к ним доступ. Информация о наличии и содержании ПД субъекта должна быть выдана ему держателем в общедоступной документированной форме, четко и ясно выраженной, на основании письменного запроса субъекта и документа, удостоверяющего его личность за плату, не превышающею затрат на поиск и выдачу информации в срок не превышающий недели с момента подачи заявления.