Разъясняет прокуратура Центрального района г. Хабаровска: Законодателем расширена защита прав субъектов персональных данных

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Федеральный закон о персональных данных предоставляет субъекту персональных данных право на доступ к его данным, на обжалование действий (бездействия) оператора, на требование от оператора прекратить обработку данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации, на возражение против принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающего его права и законные интересы, принятых на основании исключительно автоматизированной обработки.

В соответствии со вступившими с .09.2022 изменениями в Федеральный закон о персональных данных оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных в случае, если согласие на обработку не является обязательным в силу закона.

Также на операторов возлагается обязанность незамедлительно информировать об инцидентах с принадлежащими им базами персональных данных уполномоченные органы власти, а также обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

Лица, виновные в нарушении требований Федерального закона о персональных данных подлежат привлечению как к уголовной ответственности (ст. 137 УК РФ — нарушение неприкосновенности частной жизни, ст. 138 УК РФ — нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений, ст. 140 УК РФ отказ в предоставлении гражданину информации, ст. 272 УК РФ неправомерный доступ к компьютерной информации), так и к административной (ст. 1 3. l l КоАП РФ — нарушение законодательства Российской Федерации в области персональных данных).