Памятка
о правах и обязанностях операторов и субъектов персональных данных в области предоставления и обработки персональных данных
(разработана Управлением Роскомнадзора по Сибирскому федеральному округу)
В соответствии с частью 1 статьи 6 обработка персональных данных должна осуществляется с соблюдением принципов и правил, предусмотренных от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федерального закона).
Согласно статье 6 Федерального закона обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Федеральным законом.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона, возлагается на Оператора.
В случаях, предусмотренных Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с Федеральным законом электронной подписью.
В случае отзыва согласия на обработку персональных данных Оператор имеет право продолжить их обработку при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Права субъектов персональных данных предусмотрены в статьях 14 - 17 Федерального закона:
Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи и 14, за исключением случаев, предусмотренных частью 8 статьи 14;
Предоставляемые в соответствии с частью 7 статьи 14 Федерального закона сведения, должны быть предоставлены оператором субъекту персональных данных в доступной форме;
Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.