48 Обязанности оператора персональных данных.

Обязанности оператора персональных данных следует рассматривать как ограничения свободы осуществления его действий при сборе и последующей обработке персональных данных. Эти обязанности детально установлены Законом о персональных данных (ст. ст. 18 – 22) и относятся к выполнению требований оператором по обеспечению безопасности (защищённости) персональных данных и взаимодействию оператора с субъектами персональных данных и уполномоченным государственным органом по защите прав субъектов персональных данных.

Обязанности оператора состоят в следующем:

- при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию – перечень установленных сведений. При этом, если обязанность предоставления персональных данных установлена федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные;

- при обработке персональных данных оператор обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий;

- при обращении либо при получении запроса субъекта персональных данных (его законного представителя) и уполномоченного органа по защите прав субъектов персональных данных оператор обязан предоставить необходимую информацию;

- оператор обязан устранить нарушения законодательства, допущенные при обработке персональных данных;

- в случаях, установленных Законом о персональных данных (пункты 2 – 5 ст. 21), оператор обязан уточнять, блокированию и уничтожать персональные данные;

- до начала обработки персональных данных оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных п. 2 ст. 22 Закона о персональных данных. К таким случаям (всего их – 8) относятся, в частности, обработка работодателем персональных данных работников, обработка общественным объединением персональных данных его участников и др. Вышеуказанное уведомление, должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью. Закон о персональных данных устанавливает требования к содержанию уведомления (п. 3 ст. 22), позволяющими осуществлять уполномоченному органу контрольно-надзорные функции, а также сформировать и поддерживать в актуальном состоянии общедоступный реестр персональных данных. Кроме того, подзаконным актом органа по защите прав субъектов персональных данных утверждён образец формы уведомления об обработке персональных данных, также утверждены «Рекомендации по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных»²⁶.

Помимо вышеуказанных обязанностей, можно выделить и иные обязанности оператора. В частности, до начала осуществления трансграничной передачи персональных данных оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных (п. 1 ст. 12 Закона о персональных данных).