Федеральный закон от 27 июля 2006 г. N 152-фз "о персональных данных"(с изменениями 27 декабря 2009 г., 25 июля 2011 г.). Принят Государственной Думой 8 июля 2006 года.

Одобрен Советом Федерации 14 июля 2006 года

Глава 1. Общие положения

Статья 1. Сфера действия настоящего Федерального закона.

1. Настоящим ФP регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, органами местного самоуправления, юридическими и физическими лицами.

2. Действие настоящего ФЗ не распространяется на отношения, возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд;

2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда РФ;

4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;

5) предоставлении уполномоченными органами информации о деятельности судов в соответствии с ФЗ от 22 декабря 2008г N 262-ФЗ.

Статья 2. Цель настоящего Федерального закона является обеспечение защиты прав и свобод человека при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Статья 3. Основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу;

2) обработка персональных данных - любые действия, совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;

3) распространение персональных данных - раскрытие персональных данных неопределенному кругу лиц;

4) предоставление персональных данных - раскрытие персональных данных определенному кругу лиц;

5) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных;

6) информационная система персональных данных - совокупность содержащихся в базах персональных данных;

7) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства.

Статья 4. Законодательство РФ в области персональных данных.

1. Законодательство РФ в области персональных данных основывается на Конституции РФ и международных договорах РФ.

2. На основании ФЗ государственные органы, Банк России, органы местного самоуправления могут принимать нормативные правовые акты, касающимся обработки персональных данных.

Глава 2. Принципы и условия обработки персональных данных

Статья 5. Принципы обработки персональных данных.

1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность.

7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

Статья 6. Условия обработки персональных данных.

Обработка персональных данных допускается в следующих случаях:

1) обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка необходима для достижения целей, предусмотренных международным договором РФ;

3) обработка данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа;

4) обработка данных необходима для предоставления государственной или муниципальной услуги;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

6) обработка данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;

7) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации;

8) обработка персональных данных осуществляется в статистических или иных исследовательских целях;

9) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

10) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию.

Статья 7. Конфиденциальность персональных данных.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Статья 8. Общедоступные источники персональных данных.

1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги).

2. Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда.

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных.

1. Субъект персональных данных принимает решение и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

4. Обработка персональных данных осуществляется только с согласия в письменной форме.

Статья 10. Специальные категории персональных данных

1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается.

2. Обработка указанных допускается в случаях, если:

1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

2) персональные данные сделаны общедоступными субъектом персональных данных;

2.1) обработка персональных данных необходима в связи с реализацией международных договоров РФ;

2.2) обработка осуществляется в соответствии с ФЗ от 25 января 2002 года N 8-ФЗ "О Всероссийской переписи населения";

2.3) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;

3) обработка персональных данных необходима для защиты жизни, здоровья;

4) обработка персональных данных осуществляется в медико-профилактических целях;

5) обработка персональных данных членов общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией;

6) обработка персональных данных необходима для установления прав субъекта или третьих лиц, и в связи с осуществлением правосудия;

7) обработка персональных данных осуществляется в соответствии с законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, уголовно-исполнительным законодательством Российской Федерации;

8) обработка данных осуществляется в соответствии с законодательством об обязательных видах страхования;

9) обработка данных осуществляется в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан.

3. Обработка данных о судимости может осуществляться государственными или муниципальными органами.

Статья 11. Биометрические персональные данные

1. Сведения, которые характеризуют физиологические и биологические особенности человека, могут обрабатываться только при наличии согласия в письменной форме.

2. Обработка биометрических данных может осуществляться без согласия в связи с реализацией международных договор РФ о реадмиссии, в связи с осуществлением правосудия, а также в случаях, предусмотренных законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством, законодательством РФ о порядке выезда из РФ.