2. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 настоящей статьи.

Статья 16. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных

1. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

3. Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.

4. Оператор обязан рассмотреть возражение, указанное в части 3 настоящей статьи, в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения. В редакции Федерального закона от 25.07.2011 г. № 261-ФЗ.

Статья 17. Право на обжалование действий или бездействия оператора

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.7 Обязанности оператора

Статья 18. Обязанности оператора при сборе персональных данных

1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона.

2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных;

5) источник получения персональных данных.

4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц. В редакции Федерального закона от 25.07.2011 г. № 261-ФЗ.

Статья 18-1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом

1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

3. Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

4. Оператор обязан представить документы и локальные акты, указанные в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1 настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных. Статья дополнена Федеральным законом от 25.07.2011 г. № 261-ФЗ.

Статья 19. Меры по обеспечению безопасности персональных данных при их обработке

1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2. Обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

3. Правительство Российской Федерации с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, актуальности угроз безопасности персональных данных устанавливает:

1) уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных;

2) требования к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

3) требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.

4. Состав и содержание необходимых для выполнения установленных Правительством Российской Федерации в соответствии с частью 3 настоящей статьи требований к защите персональных данных для каждого из уровней защищенности, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.

5. Федеральные органы исполнительной власти, осуществляющие функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности, органы государственной власти субъектов Российской Федерации, Банк России, органы государственных внебюджетных фондов, иные государственные органы в пределах своих полномочий принимают нормативные правовые акты, в которых определяют угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, с учетом содержания персональных данных, характера и способов их обработки.

6. Наряду с угрозами безопасности персональных данных, определенных в нормативных правовых актах, принятых в соответствии с частью 5 настоящей статьи, ассоциации, союзы и иные объединения операторов своими решениями вправе определить дополнительные угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности членами таких ассоциаций, союзов и иных объединений операторов, с учетом содержания персональных данных, характера и способов их обработки.

7. Проекты нормативных правовых актов, указанных в части 5 настоящей статьи, подлежат согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации. Проекты решений, указанных в части 6 настоящей статьи, подлежат согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в порядке, установленном Правительством Российской Федерации. Решение федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, об отказе в согласовании проектов решений, указанных в части 6 настоящей статьи, должно быть мотивированным.

8. Контроль и надзор за выполнением организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с настоящей статьей, при обработке персональных данных в государственных информационных системах персональных данных осуществляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.

9. Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, решением Правительства Российской Федерации с учетом значимости и содержания обрабатываемых персональных данных могут быть наделены полномочиями по контролю за выполнением организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с настоящей статьей, при их обработке в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности и не являющихся государственными информационными системами персональных данных, без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.

10. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.

11. Для целей настоящей статьи под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных. Под уровнем защищенности персональных данных понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных. В редакции Федерального закона от 25.07.2011 г. № 261-ФЗ.

Статья 20. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных

1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса. В редакции Федерального закона от 25.07.2011 г. № 261-ФЗ.

Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных

1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

4. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

6. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3-5 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами. В редакции Федерального закона от 25.07.2011 г. № 261-ФЗ.

Статья 22. Уведомление об обработке персональных данных

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) обрабатываемых в соответствии с трудовым законодательством;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;

4) сделанных субъектом персональных данных общедоступными;

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; В редакции Федерального закона от 25.07.2011 г. № 261-ФЗ.

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;

9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства. Пункт дополнен Федеральным законом от 25.07.2011 г. № 261-ФЗ.

3. Уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом.

Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, предусмотренных статьями 18-1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; В редакции Федерального закона от 25.07.2011 г. № 261-ФЗ.

7-1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; Пункт дополнен Федеральным законом от 25.07.2011 г. № 261-ФЗ.

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных;

10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; Пункт дополнен Федеральным законом от 25.07.2011 г. № 261-ФЗ.

11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации. Пункт дополнен Федеральным законом от 25.07.2011 г. № 261-ФЗ.

4. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

5. На оператора не могут возлагаться расходы в связи с рассмотрением уведомления об обработке персональных данных уполномоченным органом по защите прав субъектов персональных данных, а также в связи с внесением сведений в реестр операторов.

6. В случае предоставления неполных или недостоверных сведений, указанных в части 3 настоящей статьи, уполномоченный орган по защите прав субъектов персональных данных вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.

7. В случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных. В редакции Федерального закона от 25.07.2011 г. № 261-ФЗ.

9.8 Контроль и надзор за обработкой персональных данных

Ответственность за нарушение требований настоящего Федерального закона

Статья 23. Уполномоченный орган по защите прав субъектов персональных данных

1. Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

2. Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.

Статья 24. Ответственность за нарушение требований настоящего

Федерального закона

1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. Часть дополнена Федеральным законом от 25.07.2011 г. № 261-ФЗ.

Раздел 10. Правовое регулирование применения физической силы, специальных средств и огнестрельного оружия сотрудниками полиции и органов внутренних дел

КОНСТИТУЦИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

(Принята всенародным голосованием 12 декабря 1993 года) С изменениями, внесенными Указами Президента Российской Федерации от 09.01.1996 г. № 20, от 10.02.1996 г. № 173, от 09.06.2001 г. № 679, от 25.07.2003 г. № 841; Федеральными конституционными законами от 25.03.2004 г. № 1-ФКЗ, от 14.10.2005 г. № 6-ФКЗ, от 12.07.2006 г. № 2-ФКЗ, от 30.12.2006 г. № 6-ФКЗ, от 21.07.2007 г. № 5-ФКЗ, от 30.12.2008 г. № 6-ФКЗ, от 30.12.2008 г. № 7-ФКЗ

< Извлечение>

10.1 Права и свободы человека и гражданина

Статья 20

1. Каждый имеет право на жизнь.

Статья 22

1. Каждый имеет право на свободу и личную неприкосновенность.

ВСЕОБЩАЯ ДЕКЛАРАЦИЯ ПРАВ ЧЕЛОВЕКА

(принята на третьей сессии Генеральной Ассамблеи ООН

резолюцией 217 А (III) от 10 декабря 1948 года)

< Извлечение>

Статья 3

Каждый человек имеет право на жизнь, свободу и на личную неприкосновенность.

МЕЖДУНАРОДНЫЙ ПАКТ О ГРАЖДАНСКИХ И ПОЛИТИЧЕСКИХ ПРАВАХ

(Нью-Йорк, 19 декабря 1966 года) < Извлечение>

Статья 6.

1. Право на жизнь есть неотъемлемое право каждого человека. Это право охраняется законом. Никто не может быть произвольно лишен жизни.

ЕВРОПЕЙСКАЯ КОНВЕНЦИЯ О ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА И ОСНОВНЫХ СВОБОД

(Рим, 4 ноября 1950 года) С изменениями от 21.09.1970 г.; от 20.12.1971 г.; от 1.01.1990 г.; от 6.11.1990 г.; от 11.05.1994 г.; от 13.05.2004 г.

< Извлечение>

Раздел 11. Права и свободы

Статья 2 Право на жизнь

1. Право каждого лица на жизнь охраняется законом. Никто не может быть умышленно лишен жизни иначе как во исполнение смертного приговора, вынесенного судом за совершение преступления, в отношении которого законом предусмотрено такое наказание.

2. Лишение жизни не рассматривается как нарушение настоящей статьи, когда оно является результатом абсолютно необходимого применения силы:

a) для защиты любого лица от противоправного насилия;

b) для осуществления законного задержания или предотвращения побега лица, заключенного под стражу на законных основаниях;

c) для подавления, в соответствии с законом, бунта или мятежа.

КОДЕКС ПОВЕДЕНИЯ ДОЛЖНОСТНЫХ ЛИЦ ПО ПОДДЕРЖАНИЮ ПРАВОПОРЯДКА

(принят Резолюцией Генеральной Ассамблеи ООН 34/169 от 17 декабря 1979 г.)

< Извлечение>

Статья 3

Должностные лица по поддержанию правопорядка могут применять силу только в случае крайней необходимости и в той мере, в какой это требуется для выполнения их обязанностей.

Комментарий:

а) В этом положении подчеркивается, что применение силы должностными лицами по поддержанию правопорядка должно носить исключительный характер; хотя оно подразумевает, что должностные лица по поддержанию правопорядка могут быть уполномочены на применение силы, какая является разумно необходимой при данных обстоятельствах, в целях предупреждения преступления или при проведении правомерного задержания правонарушителей или подозреваемых правонарушителей, или при оказании помощи при таком задержании не может применяться сила, превышающая необходимые для этих целей пределы.

б) Национальное законодательство, как правило, ограничивает применение силы должностными лицами по поддержанию правопорядка в соответствии с принципом пропорциональности. Это следует понимать, таким образом, что при толковании этого положения должны уважаться эти национальные принципы пропорциональности. Это положение ни в коем случае не толкуется таким образом, будто оно уполномочивает на применение такой силы, какая является несоразмерной законной цели, которую нужно достичь.

с) Применение огнестрельного оружия считается крайней мерой. Следует приложить все усилия к тому, чтобы исключить применение огнестрельного оружия, особенно против детей. Как правило, огнестрельное оружие не должно применяться, за исключением случаев, когда подозреваемый правонарушитель оказывает вооруженное сопротивление или иным образом ставит под угрозу жизнь других и когда другие меры, имеющие менее исключительный характер, недостаточны для осуждения или задержания подозреваемого правонарушителя. О каждом случае применения огнестрельного оружия должно быть незамедлительно сообщено компетентным властям.

ОСНОВНЫЕ ПРИНЦИПЫ ПРИМЕНЕНИЯ СИЛЫ И ОГНЕСТРЕЛЬНОГО ОРУЖИЯ ДОЛЖНОСТНЫМИ ЛИЦАМИ ПО ПОДДЕРЖАНИЮ ПРАВОПОРЯДКА

(Приняты VII Конгрессом ООН по предупреждению преступности и обращению с правонарушителями, состоявшимся 27 августа - 7 сентября 1990 г. в Гаване)

< Извлечение>

Учитывая, что работа должностных лиц по поддержанию правопорядка имеет большую социальную важность и что поэтому необходимо поддерживать на должном уровне и, при необходимости, улучшать условия труда и положение этих должностных лиц,

учитывая, что угроза жизни и безопасности должностных лиц по поддержанию правопорядка должна рассматриваться как угроза стабильности общества в целом,

учитывая, что должностные лица по поддержанию правопорядка играют исключительно важную роль в защите права человека на жизнь, свободу и безопасность, как это гарантируется во Всеобщей декларации прав человека и подтверждается в Международном пакте о гражданских и политических правах,

учитывая, что в Стандартных минимальных правилах обращения с заключенными предусматриваются обстоятельства, в которых сотрудники тюрем могут применять силу при выполнении своих обязанностей,

учитывая, что в статье 3 Кодекса поведения должностных лиц по поддержанию правопорядка говорится, что должностные лица по поддержанию правопорядка могут применять силу только в случае крайней необходимости и в той мере, в какой это требуется для выполнения их обязанностей,

учитывая, что на подготовительном совещании к седьмому Конгрессу Организации Объединенных Наций по предупреждению преступности и обращению с правонарушителями, состоявшемся в Варенне, Италия, были согласованы элементы, которые будут рассмотрены в ходе будущей работы по ограничению применения силы и огнестрельного оружия должностными лицами по поддержанию правопорядка,

учитывая, что седьмой Конгресс в своей резолюции 14, в частности, подчеркивает, что применение должностными силами по поддержанию правопорядка силы и огнестрельного оружия должно осуществляться при надлежащем уважении прав человека,

учитывая, что Экономический и Социальный Совет в разделе IX своей резолюции 1986/10 от 21 мая 1986 года предлагает государствам-членам при осуществлении Кодекса уделять особое внимание вопросам применения должностными лицами по поддержанию правопорядка силы и огнестрельного оружия, а Генеральная Ассамблея в своей резолюции 41/149 от 4 декабря 1986 года, в частности, приветствует эту рекомендацию Совета,

учитывая, что целесообразно, уделяя должное внимание личной безопасности должностных, лиц по поддержанию правопорядка, рассмотреть их роль в связи с отправлением правосудия, защитой права человека на жизнь, свободу и безопасность, их задачами по обеспечению государственной безопасности и общественного порядка и значением их квалификации, подготовки и поведения,

правительствам следует принять во внимание и соблюдать в рамках своего национального законодательства и практики изложенные ниже Основные принципы, разработанные с целью оказания помощи государствам-членам в осуществлении их задачи по обеспечению и содействию выполнению соответствующей роли должностными лицами по поддержанию правопорядка, и следует довести эти принципы до сведения должностных лиц по поддержанию правопорядка, а также других лиц, таких как судьи, работники прокуратуры, юристы, работники исполнительной власти и законодательной власти и населения в целом.

Общие положения

1. Правительства и правоохранительные органы принимают и осуществляют нормы и нормативные положения о применении должностными лицами по поддержанию правопорядка силы и огнестрельного оружия против людей. При разработке таких норм и положений правительства и правоохранительные органы постоянно учитывают этические вопросы, связанные с применением силы и огнестрельного оружия.

2. Правительства и правоохранительные органы разрабатывают как можно более широкий арсенал средств и обеспечивают должностных лиц по поддержанию правопорядка различными видами оружия и боеприпасов, позволяющими дифференцированно применять силу и огнестрельное оружие. В их число входит разработка не приводящих к смерти, но нейтрализующих видов оружия, применяемого в надлежащих ситуациях, в целях все большего сужения сферы использования средств, способных убить или ранить. В тех же целях необходимо также иметь возможность оснащения должностных лиц по поддержанию правопорядка для их самозащиты таким снаряжением, как щиты, каски, пуленепробиваемые транспортные средства для уменьшения необходимости использования любого рода оружия.

3. Следует тщательно рассмотреть вопрос о разработке и использовании не приводящих к смерти, но нейтрализующих видов оружия, чтобы свести к минимуму риск нанесения ущерба посторонним лицам, и осуществлять строгий контроль в отношении использования такого оружия.

4. Должностные лица по поддержанию правопорядка при осуществлении своих функций, насколько это возможно, используют ненасильственные средства до вынужденного применения силы или огнестрельного оружия. Они могут применять силу и огнестрельное оружие только в тех случаях, когда другие средства являются неэффективными или не дают каких-либо надежд на достижение намеченного результата.

5. Во всех случаях, когда применение силы или огнестрельного оружия неизбежно, должностные лица по поддержанию правопорядка:

a) проявляют сдержанность в таком применении силы и действуют исходя из серьезности правонарушения и той законной цели, которая должна быть достигнута;

b) сводят к минимуму возможность причинения ущерба и нанесения ранений и охраняют человеческую жизнь;

c) обеспечивают предоставление медицинской и другой помощи любым раненым или пострадавшим лицам в самые кратчайшие сроки;

d) обеспечивают, чтобы родственники или близкие друзья раненых или пострадавших лиц уведомлялись в как можно более короткий срок.

6. Если применение должностными лицами по поддержанию правопорядка силы или огнестрельного оружия приводит к ранению или смерти, они немедленно сообщают об этом вышестоящему начальству в соответствии с принципом 22.

7. Правительства обеспечивают, чтобы произвольное или злонамеренное применение силы или огнестрельного оружия должностными лицами по поддержанию правопорядка каралось в соответствии с их законом как уголовное преступление.

8. Чрезвычайные обстоятельства, такие как внутренняя политическая нестабильность или любые другие чрезвычайные общественные явления, не могут служить оправданием для любого отхода от настоящих Основных принципов.

Специальные положения

9. Должностные лица по поддержанию правопорядка не применяют огнестрельного оружия против людей, за исключением случаев самообороны или защиты других лиц от неминуемой угрозы смерти или серьезного ранения или с целью предотвращения совершения особо серьезного преступления, влекущего за собой большую угрозу для жизни, с целью ареста лица, представляющего такую опасность, сопротивляющегося их власти, или с целью предотвращения его побега и лишь в тех случаях, когда менее решительные меры недостаточны для достижения этих целей. В любом случае преднамеренное применение силы со смертельным исходом может иметь место лишь тогда, когда оно абсолютно неизбежно для защиты жизни.

10. При обстоятельствах, предусмотренных в принципе 9, должностные лица по поддержанию правопорядка представляются в качестве таковых и дают четкое предупреждение о намерении применять огнестрельное оружие, предоставляя достаточное время для ответной реакции на это предупреждение, за исключением тех случаев, когда эти действия создают для должностных лиц по поддержанию правопорядка ненужную опасность или создают опасность смерти или нанесения серьезного ущерба другим лицам, или же были бы явно неуместными или ненужными при создавшихся обстоятельствах инцидента.

11. Нормы и положения о применении огнестрельного оружия должностными лицами по поддержанию правопорядка включают руководящие принципы, которые:

a) определяют обстоятельства, при которых должностные лица по поддержанию правопорядка уполномочены носить огнестрельное оружие, и оговаривают разрешенные виды огнестрельного оружия и боеприпасов;

b) обеспечивают, чтобы огнестрельное оружие применялось лишь в надлежащих обстоятельствах и таким образом, чтобы можно было бы уменьшить опасность причинения чрезмерного ущерба;

с) запрещают применение таких видов огнестрельного оружия и боеприпасов, которые наносят чрезвычайно тяжелые ранения или служат источником неоправданного риска;

d) регулируют контроль, хранение и выдачу огнестрельного оружия, включая процедуры, обеспечивающие подотчетность должностных лиц по поддержанию правопорядка за выданное им огнестрельное оружие и боеприпасы;

е) определяют предупреждения, которые в соответствующих случаях даются перед выстрелом из огнестрельного оружия;

f) предусматривают систему отчетности во всех случаях, когда должностные лица по поддержанию правопорядка применяют огнестрельное оружие при исполнении служебных обязанностей.

Поддержание порядка в случае незаконных собраний

12. Поскольку в соответствии с принципами, изложенными во Всеобщей декларации прав человека и Международном пакте о гражданских и политических правах, участие в законных и мирных собраниях может принимать каждый человек, правительства и учреждения и должностные лица по поддержанию правопорядка признают, что сила и огнестрельное оружие могут применяться лишь в соответствии с принципами 13 и 14.

13. При разгоне противозаконных собраний ненасильственного характера должностные лица по поддержанию правопорядка избегают применения силы или, если это возможно, ограничивают такое применение до необходимого минимума.

14. При разгоне собраний насильственного характера должностные лица по поддержанию правопорядка могут применять огнестрельное оружие лишь в тех случаях, когда нельзя применить менее опасные средства, и лишь в той мере, в какой это минимально необходимо. Должностные лица по поддержанию правопорядка не применяют огнестрельного оружия в таких случаях, за исключением условий, оговоренных в принципе 9.

Контроль за лицами, находящимися под стражей или в заключении

15. Должностные лица по поддержанию правопорядка в своих отношениях с лицами, находящимися под стражей или в заключении, не применяют силу, за исключением случаев, когда это строго необходимо для поддержания безопасности и порядка в исправительном учреждении или когда создается угроза для личной безопасности.

16. Должностные лица по поддержанию правопорядка в своих отношениях с лицами, находящимися под стражей или в заключении, не применяют огнестрельного оружия, за исключением случаев самообороны или защиты других от непосредственной угрозы смерти или серьезного ранения, или когда это строго необходимо для предотвращения побега лица, находящегося под стражей или в заключении и представляющего опасность, о которой говорится в принципе 9.

17. Вышеизложенные принципы применяются без ущерба для прав, функций и обязанностей персонала тюрем, изложенных в Стандартных минимальных правилах обращения с заключенными, особенно в правилах 33, 34 и 54.

Квалификация, подготовка и консультирование

18. Правительства и правоохранительные органы обеспечивают, чтобы все должностные лица по поддержанию правопорядка отбирались с помощью надлежащих процедур отбора, обладали соответствующими моральными, психологическими и физическими качествами для эффективного выполнения своих функций и проходили непрерывную и тщательную профессиональную подготовку. Необходимо периодически осуществлять проверку их пригодности для исполнения таких функций.

19. Правительства и правоохранительные органы обеспечивают, чтобы все должностные лица по поддержанию правопорядка проходили подготовку и проверялись в соответствии с надлежащей специальной подготовкой к действиям в условиях применения силы. Должностные лица по поддержанию правопорядка, которые должны носить огнестрельное оружие, получают соответствующие разрешения лишь по завершении специального курса обучения их применению.

20. При подготовке должностных лиц по поддержанию правопорядка правительства и правоохранительные органы обращают особое внимание на вопросы полицейской этики и прав человека, особенно в процессе ведения расследований, на альтернативы применению силы и огнестрельного оружия, включая мирное урегулирование конфликта, понимание поведения больших масс людей и методы убеждения, ведения переговоров и посредничества, а также технические средства с целью ограничения применения силы или огнестрельного оружия. Правоохранительным органам следует пересматривать свои учебные программы и оперативные процедуры в свете конкретных инцидентов.

21. Правительства и правоохранительные органы уделяют особое внимание консультированию на случай стресса должностных лиц по поддержанию правопорядка, попадающих в ситуации, в которых применяется сила или огнестрельное оружие.

...