Глава 4. Основные права и обязанности оператора персональных данных

4.1. Банк России как оператор персональных данных имеет право:

4.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации, нормативными и иными актами Банка России, если иное не предусмотрено Федеральным законом "О персональных данных" или другими федеральными законами.

4.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Банка России, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных", конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных".

4.1.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе "О персональных данных".

4.1.4. Осуществлять иные права, предоставленные Федеральным законом "О персональных данных".

4.2. Банк России обязан:

4.2.1. Организовывать и осуществлять обработку персональных данных в соответствии с требованиями Федерального закона "О персональных данных".

4.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона "О персональных данных".

4.2.3. Сообщать по запросу уполномоченного органа по защите прав субъектов персональных данных необходимую информацию.

4.2.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", не допускать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, указанных в пунктах 2 - 4, 8 части 1 статьи 6 Федерального закона "О персональных данных".

4.2.5. Выполнять иные обязанности, предусмотренные Федеральным законом "О персональных данных".