Внесены многочисленные изменения в Федеральный закон от 27 июля 2006 года N152-ФЗ

Поправки коснулись большинства положений Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

В частности, нормативные правовые акты по отдельным вопросам обработки персональных данных теперь могут приниматься не только государственными органами (как это было предусмотрено ранее), но и органами местного самоуправлении и Центральным Банком в пределах их полномочий. Такие акты не могут содержать положения, ограничивающие права субъектов персональных данных, устанавливающие не предусмотренные федеральными законами ограничения деятельности операторов или возлагающие на операторов не предусмотренные федеральными законами обязанности, и подлежат официальному опубликованию.

В новой редакции изложена ст. 5 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", предусматривающая принципы обработки персональных данных. Также введена ст. 18.1 предусматривающая меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом. В частности, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Особое внимание уделяется мерам по обеспечению безопасности персональных данных при их обработке. В законе определен перечень таких мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Предусмотрено, что уровни защищённости персональных данных при их обработке в информационных системах персональных данных, требования к их защите, а также к материальным носителям биометрических персональных данных и технологиям их хранения вне информационных систем устанавливаются Правительством Российской Федерации.

Предусматривается возможность оператора поручать обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта. При этом ответственность перед субъектом персональных данных за действия такого лица несет оператор, а само лицо несет ответственность перед оператором.

Также внесены поправки в положения об ответственности, предусматривающие возмещение морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав в области охраны персональных данных, правил обработки персональных данных, а также требований к их защите.

Поправки вступили в силу 27 июля 2011 г. Действие положений Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" в новой редакции распространяется на правоотношения, возникшие с 1 июля 2011 г.

См.: Федеральный закон от 25 июля 2011 г. N 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных".