page15
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 25.07.2011)
"О персональных данных"
Документ предоставлен КонсультантПлюс
Дата сохранения: 28.09.2012
КонсультантПлюс
надежная правовая поддержка
www.consultant.ru
Страница 15 из 21
исполнительной
власти
,
уполномоченного
в
области
обеспечения
безопасности
,
и
федерального
органа
исполнительной
власти
,
уполномоченного
в
области
противодействия
техническим
разведкам
и
технической
защиты
информации
,
об
отказе
в
согласовании
проектов
решений
,
указанных
в
части
6
настоящей
статьи
,
должно
быть
мотивированным
.
8.
Контроль
и
надзор
за
выполнением
организационных
и
технических
мер
по
обеспечению
безопасности
персональных
данных
,
установленных
в
соответствии
с
настоящей
статьей
,
при
обработке
персональных
данных
в
государственных
информационных
системах
персональных
данных
осуществляются
федеральным
органом
исполнительной
власти
,
уполномоченным
в
области
обеспечения
безопасности
,
и
федеральным
органом
исполнительной
власти
,
уполномоченным
в
области
противодействия
техническим
разведкам
и
технической
защиты
информации
,
в
пределах
их
полномочий
и
без
права
ознакомления
с
персональными
данными
,
обрабатываемыми
в
информационных
системах
персональных
данных
.
9.
Федеральный
орган
исполнительной
власти
,
уполномоченный
в
области
обеспечения
безопасности
,
и
федеральный
орган
исполнительной
власти
,
уполномоченный
в
области
противодействия
техническим
разведкам
и
технической
защиты
информации
,
решением
Правительства
Российской
Федерации
с
учетом
значимости
и
содержания
обрабатываемых
персональных
данных
могут
быть
наделены
полномочиями
по
контролю
за
выполнением
организационных
и
технических
мер
по
обеспечению
безопасности
персональных
данных
,
установленных
в
соответствии
с
настоящей
статьей
,
при
их
обработке
в
информационных
системах
персональных
данных
,
эксплуатируемых
при
осуществлении
определенных
видов
деятельности
и
не
являющихся
государственными
информационными
системами
персональных
данных
,
без
права
ознакомления
с
персональными
данными
,
обрабатываемыми
в
информационных
системах
персональных
данных
.
10.
Использование
и
хранение
биометрических
персональных
данных
вне
информационных
систем
персональных
данных
могут
осуществляться
только
на
таких
материальных
носителях
информации
и
с
применением
такой
технологии
ее
хранения
,
которые
обеспечивают
защиту
этих
данных
от
неправомерного
или
случайного
доступа
к
ним
,
их
уничтожения
,
изменения
,
блокирования
,
копирования
,
предоставления
,
распространения
.
11.
Для
целей
настоящей
статьи
под
угрозами
безопасности
персональных
данных
понимается
совокупность
условий
и
факторов
,
создающих
опасность
несанкционированного
,
в
том
числе
случайного
,
доступа
к
персональным
данным
,
результатом
которого
могут
стать
уничтожение
,
изменение
,
блокирование
,
копирование
,
предоставление
,
распространение
персональных
данных
,
а
также
иные
неправомерные
действия
при
их
обработке
в
информационной
системе
персональных
данных
.
Под
уровнем
защищенности
персональных
данных
понимается
комплексный
показатель
,
характеризующий
требования
,
исполнение
которых
обеспечивает
нейтрализацию
определенных
угроз
безопасности
персональных
данных
при
их
обработке
в
информационных
системах
персональных
данных
.
Статья
20.
Обязанности
оператора
при
обращении
к
нему
субъекта
персональных
данных
либо
при
получении
запроса
субъекта
персональных
данных
или
его
представителя
,
а
также
уполномоченного
органа
по
защите
прав
субъектов
персональных
данных
(
в
ред
.
Федерального
закона
от
25.07.2011 N 261-
ФЗ
)
1.
Оператор
обязан
сообщить
в
порядке
,
предусмотренном
статьей
14
настоящего
Федерального
закона
,
субъекту
персональных
данных
или
его
представителю
информацию
о
наличии
персональных
данных
,
относящихся
к
соответствующему
субъекту
персональных
данных
,
а
также
предоставить
возможность
ознакомления
с
этими
персональными
данными
при
обращении
субъекта
персональных
данных
или
его
представителя
либо
в
течение
тридцати
дней
с
даты
получения
запроса
субъекта
персональных
данных
или
его
представителя
.
2.
В
случае
отказа
в
предоставлении
информации
о
наличии
персональных
данных
о
соответствующем
субъекте
персональных
данных
или
персональных
данных
субъекту
персональных
данных
или
его
представителю
при
их
обращении
либо
при
получении
запроса
субъекта
персональных
данных
или
его
представителя
оператор
обязан
дать
в
письменной
форме
мотивированный
ответ
,
содержащий
ссылку
на
положение
части
8
статьи
14
настоящего
Федерального
закона
или
иного
федерального
закона
,
являющееся
основанием
для
такого
отказа
,
в
срок
,
не
превышающий
тридцати
дней
со
дня
обращения
субъекта
персональных
данных
или
его
представителя
либо
с
даты
получения
запроса