Печать

РОССИЙСКАЯ ФЕДЕРАЦИЯ

ФЕДЕРАЛЬНЫЙ ЗАКОН

О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и Федерального закона «О персональных данных»

Принят Государственной Думой    26    апреля 2013 года

Одобрен Советом Федерации    27    апреля 2013 года

Статья 1

Внести в статью 412 Федерального закона «О прокуратуре Российской Федерации» (в редакции Федерального закона от 17 ноября 1995 года № 168-ФЗ) (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1992, № 8, ст. 366; Собрание законодательства Российской Федерации, 1995, № 47, ст. 4472; 1999, №7, ст. 878; 2007, №31, ст. 4011; 2011, №1, ст. 16) следующие изменения:

1)    пункт 2 изложить в следующей редакции:

«2. Прокурорский работник имеет право на ознакомление со всеми материалами, находящимися в его личном деле, приобщение к личному делу своих объяснений в письменной форме.»;

2)    дополнить пунктом 4 следующего содержания:

«4. Обработка персональных данных, включенных в состав личного дела прокурорского работника, реализация прав прокурорских работников как субъектов персональных данных осуществляются в соответствии с положениями законодательства Российской Федерации в области персональных данных.»;

3)    дополнить пунктом 5 следующего содержания:

«5. Запрещается обработка, в том числе включение в состав личного дела прокурорского работника, персональных данных прокурорского работника, отнесенных в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами.».

Статья 2

Пункт 1 статьи 12 Федерального закона от 15 ноября 1997 года № 143-ФЭ «Об актах гражданского состояния» (Собрание законодательства Российской Федерации, 1997, № 47, ст. 5340; 2001, № 44, ст. 4149; 2003, № 17, ст. 1553; № 50, ст. 4855; 2009, № 51, ст. 6154; 2010, №15, ст. 1748; 2011, №49, ст. 7056; №50, ст. 7342; 2012, № 31, ст. 4322) изложить в следующей редакции:

«1. Сведения, ставшие известными работнику органа записи актов гражданского состояния в связи с государственной регистрацией акта гражданского состояния, в том числе персональные данные, являются информацией, доступ к которой ограничен в соответствии с федеральными законами, и разглашению не подлежат.».

Статья 3

Статью 15 Федерального закона от 7 мая 1998 года № 75-ФЗ «О негосударственных пенсионных фондах» (Собрание законодательства Российской Федерации, 1998, №19, ст. 2071; 2003, №2, ст. 166; 2011, № 49, ст. 7037) изложить в следующей редакции:

«Статья 15. Конфиденциальная информация фонда Фонд в установленных законодательством Российской Федерации случаях и порядке вправе получать, обрабатывать и хранить информацию, доступ к которой ограничен в соответствии с федеральными законами, в том числе осуществлять обработку персональных данных вкладчиков -физических лиц, страхователей - физических лиц, участников, застрахованных лиц, выгодоприобретателей и правопреемников участников и застрахованных лиц.

К информации, указанной в части первой настоящей статьи, относится также информация, полученная при:

обработке сведений, содержащихся в пенсионных счетах негосударственного пенсионного обеспечения, пенсионных счетах накопительной части трудовой пенсии;

осуществлении срочной пенсионной выплаты, единовременной выплаты;

выплате негосударственной пенсии и накопительной части трудовой пенсии, выплатах (переводе) выкупных сумм и выплатах правопреемникам.

Фонд не обязан получать согласие вкладчиков - физических лиц, страхователей - физических лиц, участников, застрахованных лиц, выгодоприобретателей на обработку в объеме, необходимом для исполнения договора, персональных данных, касающихся состояния здоровья указанных лиц и предоставленных ими или с их согласия третьими лицами.

Фонд не вправе передавать информацию, в отношении которой в соответствии с федеральными законами установлена обязанность соблюдать ее конфиденциальность, третьим лицам, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами.

Указанная информация может быть передана правопреемникам участников и застрахованных лиц, а также в установленных законодательством Российской Федерации случаях по требованию следственных, судебных, налоговых органов, уполномоченного федерального органа.

Фонд вправе поручить в соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработку персональных данных вкладчиков - физических лиц, страхователей - физических лиц, участников, застрахованных лиц, выгодоприобретателей, правопреемников участников и застрахованных лиц организациям, которые в соответствии с договором осуществляют ведение пенсионных счетов, если указание на такие организации содержится в правилах фонда, а также иным организациям, если это необходимо для исполнения пенсионного договора, договора об обязательном пенсионном страховании, договора о создании профессиональной пенсионной системы. В этих случаях фонд не обязан получать согласие субъектов персональных данных на дачу поручения обработки персональных данных третьим лицам.».

Статья 4

Внести в Федеральный закон от 25 июля 1998 года № 128-ФЗ «О государственной дактилоскопической регистрации в Российской

Федерации» (Собрание законодательства Российской Федерации, 1998, № 31, ст. 3806; 2006, №31, ст. 3420; 2009, № 1, ст. 30; 2010, № 21, ст. 2524; 2011, № 1, ст. 16) следующие изменения:

1)    абзац третий статьи 1 изложить в следующей редакции: «дактилоскопическая информация - биометрические персональные

данные об особенностях строения папиллярных узоров пальцев и (или) ладоней рук человека, позволяющие установить его личность;»;

2)    часть четвертую статьи 12 изложить в следующей редакции: «Государственные органы, указанные в статьях 11 и 14 настоящего

Федерального закона, обязаны соблюдать конфиденциальность дактилоскопической информации и обеспечивать ее безопасность. Должностные лица государственных органов, указанных в статьях 11 и 14 настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность за нарушение законодательства Российской Федерации в области персональных данных.».

Статья 5

Внести в статью 64 Федерального закона от 17 июля 1999 года № 178-ФЗ «О государственной социальной помощи» (Собрание законодательства Российской Федерации, 1999, № 29, ст. 3699; 2004, № 35, ст. 3607; 2007, № 43, ст. 5084; 2009, № 30, ст. 3739) следующие изменения:

1)    часть 3 изложить в следующей редакции:

«3. Орган, осуществляющий ведение Федерального регистра лиц, имеющих право на получение государственной социальной помощи, и порядок ведения указанного Федерального регистра устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативноправовому регулированию в сфере труда и социальной защиты.»;

2)    часть 4 изложить в следующей редакции:

«4. Органы исполнительной власти субъектов Российской Федерации в порядке, установленном в соответствии с частью 3 настоящей статьи, передают персональные данные, необходимые для ведения Федерального регистра лиц, имеющих право на получение государственной социальной помощи, в орган, уполномоченный осуществлять ведение указанного Федерального регистра.»;

3)    часть 5 изложить в следующей редакции:

«5. Персональные данные, содержащиеся в Федеральном регистре лиц, имеющих право на получение государственной социальной помощи, предоставляются органам исполнительной власти субъектов Российской Федерации безвозмездно. Органы исполнительной власти субъектов Российской Федерации обязаны соблюдать конфиденциальность полученных персональных данных и обеспечивать безопасность персональных данных при обработке.».

Статья 6

Внести в Федеральный закон от 16 апреля 2001 года № 44-ФЗ «О государственном банке данных о детях, оставшихся без попечения родителей» (Собрание законодательства Российской Федерации, 2001, № 17, ст. 1643; 2009, № 1, ст. 21; 2011, №29, ст. 4291; № 30, ст. 4596) следующие изменения:

1)    статью 2 после слов «в области» дополнить словами «персональных данных,»;

2)    абзац пятый пункта 1 статьи 4 изложить в следующей редакции:

«обеспечение безопасности документированной информации при ее

обработке, в том числе принятие необходимых правовых, организационных и технических мер для защиты документированной информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении документированной информации.».

Статья 7

Внести в Трудовой кодекс Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 1, ст. 3; 2006, № 27,

ст. 2878) следующие изменения:

1)    статью 85 признать утратившей силу;

2)    пункт 4 статьи 86 изложить в следующей редакции:

«4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;»;

3)    в статье 90 слова «норм, регулирующих получение, обработку и защиту персональных данных работника,» заменить словами «положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника,».

Статья 8

Внести в Гражданский процессуальный кодекс Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 46, ст. 4532; 2012, № 7, ст. 784) следующие изменения:

1) статью 29 дополнить частью шестой1 следующего содержания:

«61. Иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца.»;

2) часть третью статьи 402 дополнить пунктом 10 следующего содержания:

«10) по делу о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, истец имеет место жительства в Российской Федерации.».

Статья 9

Пункт 5 статьи 14 Федерального закона от 27 мая 2003 года № 58-ФЗ «О системе государственной службы Российской Федерации» (Собрание законодательства Российской Федерации, 2003, № 22, ст. 2063) изложить в следующей редакции:

«5. Персональные данные, внесенные в личные дела и документы учета государственных служащих, являются информацией, доступ к которой ограничен в соответствии с федеральными законами. В отношении указанных персональных данных устанавливается обязанность соблюдать их конфиденциальность и обеспечивать их безопасность при обработке. В случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, указанные персональные данные относятся к сведениям, составляющим государственную тайну.».

Статья 10

Внести в статью 53 Федерального закона от 7 июля 2003 года № 126-ФЗ «О связи» (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2011, № 29, ст. 4291) следующие изменения:

1) пункт 1 дополнить абзацами следующего содержания:

«Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами.

Обязанность предоставить доказательство получения согласия абонента-гражданина на предоставление сведений о нем третьим лицам возлагается на оператора связи.

Оператор связи вправе поручить в соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработку персональных данных абонента-гражданина третьим лицам.

В случае, если оператор связи поручает обработку персональных данных абонента-гражданина третьему лицу в целях заключения и (или) исполнения договора об оказании услуг связи, стороной которого является

абонент-гражданин, и (или) в целях осуществления прав и законных интересов оператора связи или абонента-гражданина, согласие абонента-гражданина на это поручение, в том числе на передачу его персональных данных такому третьему лицу, обработку персональных данных таким третьим лицом в соответствии с поручением оператора связи, не требуется.»;

2) пункт 2 изложить в следующей редакции:

«2. В целях информационно-справочного обслуживания операторы связи вправе создавать общедоступные базы данных об абонентах. В эти базы данных могут включаться:

фамилия, имя, отчество, абонентские номера абонента-гражданина (с его письменного согласия);

наименование (фирменное наименование), абонентские номера, адрес установки оконечного оборудования, указанный в договоре об оказании услуг связи, абонента - юридического лица.

По требованию в письменной форме абонента сведения об абоненте незамедлительно должны уточняться оператором связи. Сведения об абоненте-гражданине должны быть исключены в любое время из общедоступной базы данных об абонентах по его требованию либо по решению суда или иных уполномоченных государственных органов Российской Федерации.».

Статья 11

Внести в Федеральный закон от 11 ноября 2003 года № 138-Ф3 «О лотереях» (Собрание законодательства Российской Федерации, 2003, № 46, ст. 4434; 2010, № 31, ст. 4183) следующие изменения:

1) в статье 8:

а)    часть 2 дополнить пунктом 17 следующего содержания:

«17)согласие участника лотереи на обработку его персональных данных, перечень персональных данных участника лотереи, обработка которых будет осуществляться организатором лотереи, цели обработки персональных данных, перечень действий с такими персональными данными, лица, которым могут быть раскрыты или переданы персональные данные, сведения о трансграничной передаче персональных данных, если такая трансграничная передача будет осуществляться, срок, в течение которого будет осуществляться обработка персональных данных участника лотереи.»;

б)    в абзаце втором части 3 слова «пунктами 1, 3, 4, 7, 12, 13 и 14 части 2 настоящей статьи» заменить словами «пунктами 1, 3, 4, 7, 12, 13, 14 и 17 части 2 настоящей статьи»;

2) часть 2 статьи 9 дополнить пунктом 9 следующего содержания:

«9) согласие участника стимулирующей лотереи на обработку его персональных данных, перечень персональных данных участника стимулирующей лотереи, обработка которых будет осуществляться организатором стимулирующей лотереи, цели обработки персональных данных, перечень действий с такими персональными данными, лица, которым могут быть раскрыты или переданы персональные данные, сведения о трансграничной передаче персональных данных, если такая трансграничная передача будет осуществляться, срок, в течение которого будет осуществляться обработка персональных данных участника стимулирующей лотереи.»;

3) пункт 6 части 1 статьи 12 дополнить словами «, о согласии участника лотереи на обработку его персональных данных».

Статья 12

Внести в статью 42 Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации» (Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215) следующие изменения:

1) в части 1:

а)    в абзаце первом слова «, хранении и передаче» исключить;

б)    в пункте 1 слова «других законов и иных нормативных правовых актов» заменить словами «законодательства Российской Федерации в области персональных данных, других федеральных законов и иных нормативных правовых актов Российской Федерации»;

в)    в пункте 3 слово «получать,» исключить;

г)    в пункте 4 слова «или с использованием электронных носителей» исключить;

д)    в пункте 6 слова «федеральным законом» заменить словами «законодательством Российской Федерации в области персональных данных»;

2) в части 2 слово «получение,» и слова «и передачу» исключить.

Статья 13

В части 2 статьи 29 Федерального закона от 2 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации» (Собрание законодательства Российской Федерации, 2007, № 10, ст. 1152) слова «(получение, хранение, комбинирование, передача и иное использование) в соответствии с трудовым законодательством» заменить словами «в соответствии с законодательством Российской Федерации в области персональных данных с особенностями, предусмотренными главой 14 Трудового кодекса Российской Федерации».

Статья 14

Часть 4 статьи 98 Федерального закона от 29 декабря 2012 года № 273-ФЭ «Об образовании в Российской Федерации» (Собрание законодательства Российской Федерации, 2012, № 53, ст. 7598) изложить в следующей редакции:

«4. Порядок формирования и ведения федеральной информационной системы, региональных информационных систем (в том числе перечень органов и организаций, являющихся операторами указанных информационных систем, перечень сведений, содержащихся в указанных информационных системах, перечень органов и организаций, уполномоченных вносить эти сведения в указанные информационные системы, порядок обработки этих сведений в указанных информационных системах, порядок обеспечения безопасности этих сведений при обработке в указанных информационных системах, срок хранения этих сведений, порядок обеспечения взаимодействия указанных информационных систем) устанавливается Правительством Российской Федерации.».


Президент Российской Федерации В.Путин


Москва, Кремль 7 мая 2013 года № 99-ФЗ