Подробная информация доступна только для зарегистрированных пользователей.
Войдите в систему или зарегистрируйтесь

Минкомсвязь России подготовила проект поправок Правительства РФ к законопроекту «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с принятием Федерального закона «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и Федерального закона «О персональных данных».

Цель законопроекта - приведение российской нормативно-правовой базы в области защиты персональных данных в соответствие Конвенции Совета Европы и Федерального закона «О персональных данных». Поправки Минкомсвязи разработаны в соответствии с поручением Президента Российской Федерации по итогам встречи с представителями интернет-сообщества 29 апреля 2011 г. и поручением Аппарата Правительства Российской Федерации от 28 марта 2012 г. № П39-13215.

Законопроектом предполагается внесение изменений в 18 законодательных актов Российской Федерации: в законы Российской Федерации «О реабилитации жертв политических репрессий» и «Об образовании», в Основы законодательства Российской Федерации о нотариате, федеральных законов «О прокуратуре Российской Федерации», «Об актах гражданского состояния», «О негосударственных пенсионных фондах», «О государственной дактилоскопической регистрации в Российской Федерации», «О государственной социальной помощи», «О государственном банке данных о детях, оставшихся без попечения родителей», «О Всероссийской переписи населения», «Об обязательном страховании гражданской ответственности владельцев транспортных средств», «О системе государственной службы Российской Федерации», «О связи» и «О лотереях», а также в Трудовой кодекс, Кодекс Российской Федерации об административных правонарушениях и Гражданский процессуальный кодекс.

В частности, предлагается дополнить Трудовой кодекс Российской Федерации условиями обработки персональных данных в рамках трудовых отношений и иных непосредственно связанных с ними отношений.

Предлагаемые изменения в Федеральный закон «О государственной гражданской службе Российской Федерации» дополнят перечень нарушений, за совершение которых возможно расторжение служебного контракта, разглашением персональных данных, ставших известными госслужащему в связи с исполнением должностных обязанностей.

Изменения в Федеральный закон «О Всероссийской переписи населения» накладывают ограничение на использование персональных данных из переписных листов исключительно для формирования официальной статистической информации при условии их обязательного обезличивания.

Изменения в закон Российской Федерации «Об образовании» (четвертый абзац пункта 5.1 статьи 15) уточняют порядок обработки персональных данных, полученных при проведении ЕГЭ, приеме в средние профессиональные и высшие учебные заведения.

8 июня 2012 года проект документа направлен на согласование в заинтересованные федеральные органы исполнительной власти.

Проект
Государственная Дума
Федерального Собрания
Российской Федерации

ПОПРАВКИ
к проекту федерального закона № 217355-4 «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с принятием Федерального закона «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и Федерального закона «О персональных данных», внесенному Правительством Российской Федерации, принятому Государственной Думой в первом чтении 25 ноября 2005 г.

Проект федерального закона № 217355-4 «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с принятием Федерального закона «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и Федерального закона «О персональных данных» изложить в следующей редакции:

«РОССИЙСКАЯ ФЕДЕРАЦИЯ
ФЕДЕРАЛЬНЫЙ ЗАКОН
О ВНЕСЕНИИ ИЗМЕНЕНИЙ В НЕКОТОРЫЕ ЗАКОНОДАТЕЛЬНЫЕ АКТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ В СВЯЗИ С ПРИНЯТИЕМ ФЕДЕРАЛЬНОГО ЗАКОНА «О РАТИФИКАЦИИ КОНВЕНЦИИ СОВЕТА ЕВРОПЫ О ЗАЩИТЕ ФИЗИЧЕСКИХ ЛИЦ ПРИ АВТОМАТИЗИРОВАННОЙ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ» И ФЕДЕРАЛЬНОГО ЗАКОНА
«О ПЕРСОНАЛЬНЫХ ДАННЫХ»

Статья 1

Часть первую статьи 18 Закона Российской Федерации от 18 октября 1991 г. № 1761-I «О реабилитации жертв политических репрессий» (Ведомости Съезда народных депутатов РСФСР и Верховного Совета РСФСР, 1991, № 44, ст. 1428; Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, № 1, ст. 21; Российская газета, 1993, 15 октября; Собрание законодательства Российской Федерации, 1995, № 45, ст. 4242; 2000, № 33, ст. 3348; 2003, № 6, ст. 509; № 43, ст. 4108; 2004, № 35, ст. 3607) дополнить словами «при условии получения согласия указанных лиц или их наследников на такую публикацию».

Статья 2

Абзац четвертый пункта 5.1 статьи 15 Закона Российской Федерации от 10 июля 1992 г. № 3266-1 «Об образовании» (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1992, № 30, ст. 1797; Собрание законодательства Российской Федерации, 1996, № 3, ст. 150; 2002, № 26, ст. 2517; 2003, № 2, ст. 163; № 28, ст. 2892; 2004, № 27, ст. 2714; № 35, ст. 3607; 2006, № 1, ст. 10; 2007, № 1, ст. 21; № 7, ст. 838; № 17, ст. 1932; № 27, ст. 3215; № 30, ст. 3808; № 49, ст. 6068, 6069, 6070; 2008, № 30, ст. 3616; 2009, № 7, ст. 786; № 52, ст. 6450; 2010, № 19, ст. 2291; № 46, ст. 5918; 2011, № 6, ст. 793; № 23, ст. 3261; № 27, ст. 3871, 3880; № 30, ст. 4590; № 47, ст. 6608; № 49, ст. 7061, 7063; 2012,
№ 10, ст. 1159) изложить в следующей редакции:

«Органы и организации, указанные в абзаце втором настоящего пункта, осуществляют обработку полученных в связи с проведением единого государственного экзамена и приема граждан в образовательные учреждения среднего профессионального образования и образовательные учреждения высшего профессионального образования персональных данных обучающихся, участников единого государственного экзамена, лиц, привлекаемых к его проведению, а также лиц, поступающих в такие образовательные учреждения в соответствии с требованиями законодательства Российской Федерации в области персональных данных. Обработка персональных данных этих лиц без их согласия допускается в случае, если такая обработка необходима указанным органам и организациям для осуществления функций, полномочий и выполнения обязанностей, возложенных них законодательством Российской Федерации в области образования, а также в иных случаях, предусмотренных законодательства Российской Федерации в области персональных данных.».

Статья 3

Часть 1 статьи 9 Основ законодательства Российской Федерации о нотариате от 11 февраля 1993 г. № 4462-I (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, № 10, ст. 357; Собрание законодательства Российской Федерации, 2004, № 27, ст. 2711; 2005, № 27, ст. 2717; 2006, № 27, ст. 2881; 2007, № 1, ст. 21) после слов «Нотариальное делопроизводство» дополнить словами «, в том числе обработка нотариусами персональных данных без использования средств автоматизации,».

Статья 4

Пункт 2 статьи 41.2 Федерального закона от 17 января 1992 г. № 2202-1 «О прокуратуре Российской Федерации» (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1992, № 8, ст. 366; Собрание законодательства Российской Федерации, 1995, № 47, ст. 4472; 1999, № 7. ст. 878; 2000, № 2, ст. 140; 2002, № 26, ст. 2523; № 40, ст. 3853; 2004, № 35, ст. 3607; 2005, № 29, ст. 2906; 2007, № 10, ст. 1151; № 24, ст. 2830; № 31, ст. 4011; 2009, № 29, ст. 3608; № 48, ст. 5753; 2011, № 1, ст. 16) изложить в следующей редакции:

«2. Обработка персональных данных, включенных в состав личного дела прокурорского работника, порядок осуществления прав прокурорских работников как субъектов персональных данных, устанавливаются Федеральным законом «О системе государственной службы Российской Федерации».

Статья 5

Часть 1 статьи 12 Федерального закона от 15 ноября 1997 г. № 143-ФЗ «Об актах гражданского состояния» (Собрание законодательства Российской Федерации, 1997, № 47, ст. 5340; 2001, № 44, ст. 4149; 2003, № 17, ст. 1553; № 50, ст. 4855; 2009, № 51, ст. 6154; 2010, № 15, ст. 1748; 2011, № 50, ст. 7342) изложить в следующей редакции:

«1. Сведения, ставшие известными работнику органа записи актов гражданского состояния в связи с государственной регистрацией акта гражданского состояния, в том числе персональные данные, являются информацией ограниченного доступа и разглашению не подлежат.».

Статья 6

Часть первую статьи 15 Федерального закона от 7 мая 1998 г. № 75-ФЗ «О негосударственных пенсионных фондах» (Собрание законодательства Российской Федерации, 1998, № 19, ст. 2071; 2001, № 7, ст. 623; 2003, № 2, ст. 166; 2004, № 49, ст. 4854; 2005, № 19, ст. 1755; 2006, № 43, ст. 4412; 2007, № 50, ст. 6247; 2008, № 18, ст. 1942; № 30, ст. 3616; 2009, № 29, ст. 3619; № 52, ст. 6450, 6454; 2010, № 17, ст. 1988; № 31, ст. 4196; 2011, № 29, ст. 4291; № 49, ст. 7037) изложить в следующей редакции:

«Фонд не вправе передавать информацию, в отношении которой установлена обязанность обеспечения конфиденциальности, третьим лицам, за исключением правопреемников участников и застрахованных лиц, организаций, которые в соответствии с договором осуществляют ведение пенсионных счетов, если указание на такие организации содержится в правилах фонда, а также за исключением случаев, установленных законодательством Российской Федерации в области персональных данных. К указанной информации относится, в частности, информация, полученная в процессе сбора, обработки, передачи и использования сведений, содержащихся в пенсионных счетах негосударственного пенсионного обеспечения, пенсионных счетах накопительной части трудовой пенсии, а также при выплате негосударственной пенсии и накопительной части трудовой пенсии, выплатах (переводе) выкупных сумм и выплатах правопреемникам.».

Статья 7

Части 3 и 4 статьи 12 Федерального закона от 25 июля 1998 г. № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» (Собрание законодательства Российской Федерации, 1998, №31, ст. 3806; 2001, № 11, ст. 1002; 2002, № 30, ст. 3032, 3033; 2003, № 27, ст. 2700; 2004, № 18, ст. 1687; № 27, ст. 2711; 2006, № 31, ст. 3420; 2007, № 24, ст. 2832; 2008, № 19, ст. 2094; № 52, ст. 6227, 6235; 2009, № 1, ст. 30; 2010, № 21, ст. 2524; 2011, № 1, ст. 16) изложить в следующей редакции:

«Органы федеральной службы безопасности, органы внешней разведки, органы Следственного комитета Российской Федерации, органы по контролю за оборотом наркотических средств и психотропных веществ, органы государственной налоговой службы, органы государственной охраны, федеральный орган исполнительной власти, осуществляющий функции по оказанию государственных услуг и управлению государственным имуществом в сфере морского и речного транспорта, федеральные государственные учреждения, имеющие право выдачи удостоверений личности моряка, в том числе администрации морских портов, самостоятельно осуществляют получение, учет, хранение, выдачу дактилоскопической информации, создание информационных массивов с соблюдением требований, предусмотренных настоящим Федеральным законом и Федеральным законом «О персональных данных». Федеральный орган исполнительной власти, уполномоченный на осуществление функций по контролю и надзору в сфере миграции, и его территориальные органы самостоятельно осуществляют получение дактилоскопической информации с соблюдением требований, предусмотренных настоящим Федеральным законом и Федеральным законом «О персональных данных».

Государственные органы, указанные в статьях 11 и 14 настоящего Федерального закона, обеспечивают конфиденциальность сведений, составляющих дактилоскопическую информацию, и их безопасность при обработке в информационных системах персональных данных, а их должностные лица несут уголовную и административную ответственность за нарушение правил обработки дактилоскопической информации.».

Статья 8

Части 3-5 статьи 6.4 Федерального закона от 17 июля 1999 г. № 178-ФЗ «О государственной социальной помощи» (Собрание законодательства Российской Федерации, 1999, № 29, ст. 3699; 2004, № 35, ст. 3607; 2005, № 1, ст. 25; 2006, № 48, ст. 4945; 2007, № 43, ст. 5084; 2008, № 9, ст. 817; № 29, ст. 3410; № 52, ст. 6224; 2009, № 18, ст. 2152; № 30, ст. 3739) изложить в следующей редакции:

«3. Оператор Федерального регистра лиц, имеющих право на получение государственной социальной помощи, порядок его ведения, включая порядок, сроки и форму представления в него сведений, способы обеспечения конфиденциальности содержащихся в нем персональных данных и обеспечения их безопасности при обработке устанавливается федеральным органом исполнительной власти, осуществляющим выработку государственной политики и нормативное правовое регулирование в сфере здравоохранения и социального развития.

4. Органы исполнительной власти субъектов Российской Федерации передают в орган, определяемый в соответствии с частью 3 настоящей статьи, персональные данные (в том числе базы данных), необходимые для формирования и ведения Федерального регистра лиц, имеющих право на получение государственной социальной помощи.

5. Персональные данные, содержащиеся в Федеральном регистре лиц, имеющих право на получение государственной социальной помощи в соответствии с настоящим Федеральным законом, предоставляются органам исполнительной власти субъектов Российской Федерации безвозмездно. Органы исполнительной власти субъектов Российской Федерации обеспечивают конфиденциальность полученных персональных данных и защиту от неправомерных действий в отношении персональных данных.».

Статья 9

Внести в Федеральный закон от 16 апреля 2001 г. № 44-ФЗ
"О государственном банке данных о детях, оставшихся без попечения родителей" (Собрание законодательства Российской Федерации, 2001, № 17, ст. 1643; 2009, № 1, ст. 21; 2011, № 29, ст. 4291) следующие изменения:

1) статью 2 после слов «в области» дополнить словами «персональных данных,»;

2) абзац пятый части 1 статьи 4 изложить в следующей редакции:

«обеспечение безопасности документированной информации при ее обработке, в том числе принятие необходимых правовых, организационных и технических мер для защиты документированной информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения документированной информации, а также от иных неправомерных действий в отношении документированной информации.»;

3) пункт 3 статьи 4 изложить в следующей редакции:

«3. Регистрация государственного банка данных о детях осуществляется уполномоченным органом по защите прав субъектов персональных данных.»;

4) текст статьи 15 изложить в следующей редакции:

«Порядок ведения государственного банка данных о детях и порядок осуществления контроля за его формированием и использованием определяются Правительством Российской Федерации в соответствии с Федеральным законом «О персональных данных».».

Статья 10

Статью 8 Федерального закона от 25 января 2002 г. № 8-ФЗ
«О Всероссийской переписи населения» (Собрание законодательства Российской Федерации, 2002, № 4, ст. 252; 2009, № 48, ст. 5743) изложить в следующей редакции:

«Статья 8. Гарантии защиты персональных данных, содержащихся в переписных листах и списках лиц, подлежащих Всероссийской переписи населения

1. Персональные данные, содержащиеся в переписных листах и списках лиц, подлежащих Всероссийской переписи населения, являются информацией ограниченного доступа, не подлежат разглашению или распространению и используются только в целях формирования официальной статистической информации при условии их обязательного обезличивания.

2. Обработка персональных данных, содержащихся в переписных листах и списках лиц, подлежащих Всероссийской переписи населения, осуществляется в условиях, обеспечивающих их защиту от неправомерного или случайного доступа и предотвращение их уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обработка содержащихся в переписных листах сведений о населении после их обезличивания осуществляется в условиях, обеспечивающих их защиту от уничтожения, изменения или блокирования.

3. Федеральный орган исполнительной власти, ответственный за проведение Всероссийской переписи населения является оператором, ответственным за обеспечение безопасности персональных данных при их обработке в ходе проведения Всероссийской переписи населения.

4. Федеральный орган исполнительной власти, ответственный за проведение Всероссийской переписи населения обеспечивает закрепление обязанности не разглашать информацию ограниченного доступа о населении, полученную в ходе проведения переписи населения, в договорах, заключенных с гражданами, привлеченными к работе по проведению переписи населения. В отношении должностных лиц такая обязанность закрепляется нормативными правовыми актами Правительства Российской Федерации.».

Статья 11

Статью 13.11 Кодекса Российской Федерации об административных правонарушениях (Собрание законодательства Российской Федерации, 2002, № 1, ст.1; № 44, ст.4295; 2003, № 27, ст.2700, 2708, 2717; № 46, ст.4434; № 50, ст.4847, 4855; 2004, № 31, ст.3229; № 34, ст.3529, 3533; 2005, № 1, ст.9, 13;
№ 10, ст.763; № 13, ст.1077; № 19, ст.1752; № 27, ст.2719, 2721; № 30, ст.3104, 3131) изложить в следующей редакции:

«Статья 13.11. Нарушение установленных законом условий обработки персональных данных или прав субъекта персональных данных

Нарушение установленных законом условий обработки персональных данных или прав субъекта персональных данных –
влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.».

Статья 12

Внести в Трудовой кодекс Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 1, ст.3; 2006, № 27, ст. 2878) следующие изменения:

1) наименование главы 14 изложить в следующей редакции:

«Глава 14. Обработка персональных данных в рамках трудовых отношений и иных непосредственно связанных с ними отношений»;

2) статью 85 изложить в следующей редакции:

«Статья 85. Цели обработки персональных данных в рамках трудовых отношений и иных непосредственно связанных с ними отношений

Обработка персональных данных в рамках трудовых и иных предусмотренных статьей 1 настоящего Кодекса отношений осуществляется в целях заключения с субъектом персональных данных трудового договора, содействия работникам в выполнении их трудовых функций, обучения и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, а также в целях выполнения обязанностей, возложенных трудовым законодательством на работодателя.»;

3) статью 86 изложить в следующей редакции:

«Статья 86. Условия обработки персональных данных в рамках трудовых отношений и иных непосредственно связанных с ними отношений

1. Все персональные данные работника (лица, обратившегося за трудоустройством) следует получать у него самого, при этом работодатель и иные лица, получившие персональные данные от субъекта персональных данных в рамках отношений, регулируемых трудовым законодательством, вправе осуществлять проверку таких данных (в частности, данных о квалификации лица). Получение персональных данных от третьей стороны допускается только с информированного согласия субъекта персональных данных. Перед дачей согласия субъект должен быть проинформирован о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа лица дать согласие на их получение у третьей стороны.

2. Не допускается обработка работодателем специальных категорий персональных данных работника (лица, обратившегося за трудоустройством), кроме данных о состоянии его здоровья.

3. Не допускается обработка работодателем персональных данных работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами.»;

4) статью 87 изложить в следующей редакции:

«Статья 87. Организация обработки персональных данных работодателем

1. Работодатель, являющийся юридическим лицом, назначает ответственного за организацию обработки персональных данных.

2. Локальным актом работодателя, являющегося юридическим лицом, утверждаются:

правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;

перечень информационных систем персональных данных;

должностная инструкция ответственного за организацию обработки персональных данных;

типовое обязательство работника, непосредственно осуществляющего обработку персональных данных, не обрабатывать такие персональные данные в целях, не связанных с его служебными обязанностями;

типовая форма согласия на обработку персональных данных работников, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

3. Работодатель обязан ознакомить работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных и(или) организовать обучение указанных работников.»;

5) статью 88 изложить в следующей редакции:

«Статья 88. Передача персональных данных работодателем

1. Передача персональных данных между подразделениями организации-работодателя, в том числе находящимися в разных государствах, допускается без ограничений, при условии, что работодатель гарантирует равный уровень защиты персональных данных во всех подразделениях организации и защиту персональных данных при их передаче между подразделениями организации.

2. Передача персональных данных работника третьим лицам допускается только в случаях, установленных Федеральным законом
«О персональных данных», в том числе, в случае получения согласия работника на такую передачу.»;

6) статью 89 изложить в следующей редакции:

«Статья 89. Обеспечение работодателем прав субъектов персональных данных

В целях реализации прав субъектов персональных данных, закрепленных Федеральным законом «О персональных данных», работодатель обеспечивает работнику:

свободный бесплатный доступ к его персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

возможность привлечения медицинского специалиста по выбору работника для ознакомления с относящимися к нему данными о состоянии здоровья;

возможность требовать удаления или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя удалить или исправить персональные данные работника, работник имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

возможность требовать извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

возможность обжаловать, в том числе в судебном порядке, любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных работника.»;

7) статью 90 изложить в следующей редакции:

«Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных в рамках трудовых отношений и иных непосредственно связанных с ними отношений

Лица, виновные в нарушении норм, регулирующих обработку персональных данных, в том числе в нарушении локальных актов работодателя, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.».

Статья 13

Абзац второй части 2 статьи 25 Федерального закона
от 25 апреля 2002 г. № 40-ФЗ «Об обязательном страховании гражданской ответственности владельцев транспортных средств» (Собрание законодательства Российской Федерации, 2002, № 18, ст. 1720; 2003, № 26, ст. 2566; 2005, № 30, ст. 3114; 2007, № 1, ст. 29; № 49, ст. 6067; 2008, № 30, ст. 3616; 2010, № 17, ст. 1988; 2011, № 1, ст. 4; № 7, ст. 901; № 27, ст. 3881) изложить в следующей редакции:

«создавать и использовать информационные системы, содержащие сведения об обязательном страховании, в том числе сведения о договорах обязательного страхования и страховых случаях, персональные данные страхователей и потерпевших, с обеспечением установленных законодательством Российской Федерации требований о защите информации ограниченного доступа и(или) об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных;».

Статья 14

Часть 3 статьи 402 Гражданского процессуального кодекса Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 46, ст. 4532) дополнить пунктом 10 следующего содержания:

«10) по делу о защите прав субъекта персональных данных субъект персональных данных, права которого нарушены, имеет место жительства в Российской Федерации.».

Статья 15

Внести в Федеральный закон от 27 мая 2003 г. № 58-ФЗ «О системе государственной службы Российской Федерации» (Собрание законодательства Российской Федерации, 2003, № 22, ст. 2063; 2011, № 1,
ст. 31) следующие изменения:

1) в статье 14:

а) наименование изложить в следующей редакции:

«Статья 14. Стаж (общая продолжительность) государственной службы»;

б) пункты 3 и 5 исключить;

2) статью 15 изложить в следующей редакции:

«Статья 15. Особенности обработки персональных данных государственных служащих. Реестры государственных служащих

1. Обработка персональных данных государственных служащих осуществляется путем ведения оператором, являющимся федеральным государственном органом и государственным органом субъекта Российской Федерации, личных дел, документов учета и реестров государственных служащих.

2. Форма и порядок ведения, учета и хранения личных дел, документов учета и реестров государственных служащих устанавливаются федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами субъектов Российской Федерации.

3. Персональные данные государственных служащих обрабатываются в целях поступления субъекта персональных данных на государственную службу, ее прохождения и прекращения, содействия государственным служащим в осуществлении их профессиональной деятельности, повышения квалификации, профессиональной переподготовки и продвижения по службе, подтверждения профессиональной служебной деятельности государственных служащих, обеспечения личной безопасности государственных служащих, контроля соответствия профессиональной деятельности государственных служащих установленным требованиям, а также в целях выполнения обязанностей, возложенных законодательством на оператора.

4. Оператор, являющийся федеральным государственном органом и государственным органом субъекта Российской Федерации, принимает меры по обеспечению конфиденциальности обрабатываемых им персональных данных государственных служащих, обеспечивает безопасность персональных данных государственных служащих при их обработке в информационных системах персональных данных, а также принимает иные установленные нормативными правовыми актами меры, направленные на обеспечение выполнения им обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

5. Все персональные данные государственного служащего (лица, обратившегося за поступлением на государственную службу) следует получать у него самого, при этом допускается осуществлять проверку таких данных (в частности, данных о квалификации лица). Получение персональных данных от третьей стороны допускается только с информированного согласия субъекта персональных данных. Перед дачей согласия субъект должен быть проинформирован о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа лица дать согласие на их получение у третьей стороны.

6. Не допускается обработка специальных категорий персональных данных государственного служащего (лица, обратившегося за поступлением на государственную службу), кроме данных о состоянии его здоровья, а также иных данных, необходимость обработки которых прямо предусмотрена федеральным законом.

7. Государственному служащему гарантируется: свободный бесплатный доступ к его персональным данным, включая право на получение копий любой записи, содержащей персональные данные государственного служащего, за исключением случаев, предусмотренных федеральным законом;

возможность привлечения медицинского специалиста по выбору государственного служащего для ознакомления с относящимися к нему данными о состоянии здоровья;

возможность требовать удаления или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований федерального закона. При отказе представителя нанимателя удалить или исправить персональные данные государственного служащего, государственный служащий имеет право заявить в письменной форме представителю нанимателя о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера государственный служащий имеет право дополнить заявлением, выражающим его собственную точку зрения;

возможность требовать извещения оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные государственного служащего, обо всех произведенных в них исключениях, исправлениях или дополнениях;

возможность обжаловать, в том числе в судебном порядке, любые неправомерные действия или бездействие оператора при обработке и защите персональных данных государственного служащего.».

Статья 16

Часть 2 статьи 53 Федерального закона от 7 июля 2003 г. № 126-ФЗ
«О связи» (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2011, № 29, ст. 4291) изложить в следующей редакции:

«2. В целях информационно-справочного обслуживания операторы связи вправе создавать общедоступные базы данных об абонентах. В них, с письменного согласия абонента, могут включаться:

для абонента-гражданина: фамилия, имя, отчество, абонентские номера;

для абонента – юридического лица: наименование, абонентские номера, место установки оконечного оборудования, указанное в договоре на оказание услуг связи.

Сведения об абоненте должны незамедлительно уточняться оператором или исключаться им из общедоступной базы данных об абонентах по письменному требованию абонента.».

Статья 17

Внести в Федеральный закон от 11 ноября 2003 г. № 138-ФЗ
«О лотереях» (Собрание законодательства Российской Федерации, 2003, № 46, ст. 4434; 2010, № 31, ст. 4183) следующие изменения:

1) часть 2 статьи 8 дополнить пунктом 17 следующего содержания:

«17) необходимость предоставления участником лотереи согласия на обработку его персональных данных, перечень персональных данных участника лотереи, обработка которых будет осуществляться организатором лотереи, перечень действий с такими данными, срок, в течение которого будет осуществляться обработка персональных данных участников лотереи.»;

2) часть 2 статьи 9 дополнить пунктом 9 следующего содержания:

«9) необходимость предоставления участником стимулирующей лотереи согласия на обработку его персональных данных, перечень персональных данных участника стимулирующей лотереи, обработка которых будет осуществляться организатором стимулирующей лотереи, перечень действий с такими данными, срок, в течение которого будет осуществляться обработка персональных данных участников стимулирующей лотереи.».

Статья 18

Внести в Федеральный закон от 27 июля 2004 г. № 79-ФЗ
«О государственной гражданской службе Российской Федерации» (Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2011, № 1, ст. 31) следующие изменения:

1) подпункт «в» пункта 3 части 1 статьи 37 изложить в следующей редакции:

«в) разглашения персональных данных, сведений, составляющих государственную и иную охраняемую федеральным законом тайну, и служебной информации, ставших известными гражданскому служащему в связи с исполнением им должностных обязанностей;»;

2) в статье 42:

а) часть 1 изложить в следующей редакции:

«1. Обработка персональных данных гражданского служащего осуществляется в соответствии с положениями Федерального закона
«О персональных данных», Федерального закона "О системе государственной службы Российской Федерации" и принимаемых в соответствии с ними иных нормативных правовых актов.»;

б) часть 2 исключить.

Президент
Российской Федерации».

Председатель
Правительства Российской Федерации Д.Медведев