Персональные
данные - любая информация,
относящаяся к прямо или косвенно определенному или определяемому физическому
лицу (субъекту персональных данных).
Субъект персональных данных принимает решение о
предоставлении его персональных данных и дает согласие на их обработку
свободно, своей волей и в своем интересе. Согласие на обработку персональных
данных должно быть конкретным, информированным и сознательным. Согласие на
обработку персональных данных может быть дано субъектом персональных данных или
его представителем в любой позволяющей подтвердить факт его получения форме,
если иное не установлено федеральным законом. В случае получения согласия на
обработку персональных данных от представителя субъекта персональных данных
полномочия данного представителя на дачу согласия от имени субъекта
персональных данных проверяются оператором.
Персональные данные
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять
персональные данные без согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом.
Оператор вправе поручить обработку персональных данных
другому лицу с согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом, на основании заключаемого с этим лицом
договора, в том числе государственного или муниципального контракта, либо путем
принятия государственным или муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по
поручению оператора, обязано соблюдать принципы и правила обработки
персональных данных, предусмотренные настоящим Федеральным законом. В поручении
оператора должны быть определены перечень действий (операций) с персональными
данными, которые будут совершаться лицом, осуществляющим обработку персональных
данных, и цели обработки, должна быть установлена обязанность такого лица
соблюдать конфиденциальность персональных данных и обеспечивать безопасность
персональных данных при их обработке, а также должны быть указаны требования к
защите обрабатываемых персональных данных в соответствии со статьей 19
Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».