Редакция от 25.07.2011

─────────────────────────────────────────────────────────────────────────

Часть 1 статьи 1 - изложена в новой редакции

старая редакция новая редакция

1. Настоящим Федеральным 1. Настоящим Федеральным

законом регулируются отношения, законом регулируются отношения,

связанные с обработкой связанные с обработкой

персональных данных, персональных данных,

осуществляемой федеральными осуществляемой федеральными

органами государственной власти, органами государственной власти,

органами государственной власти органами государственной власти

субъектов Российской Федерации, субъектов Российской Федерации,

иными государственными органами иными государственными органами

(далее - государственные органы), (далее - государственные органы),

органами местного самоуправления, органами местного самоуправления,

не входящими в систему органов иными муниципальными органами

местного самоуправления (далее - муниципальные органы),

муниципальными органами (далее - юридическими лицами и физическими

муниципальные органы), лицами с использованием средств

юридическими лицами, физическими автоматизации, в том числе в

лицами с использованием средств информационно-

автоматизации или без телекоммуникационных сетях, или

использования таких средств, если без использования таких средств,

обработка персональных данных без если обработка персональных

использования таких средств данных без использования таких

соответствует характеру действий средств соответствует характеру

(операций), совершаемых с действий (операций), совершаемых

персональными данными с с персональными данными с

использованием средств использованием средств

автоматизации. автоматизации, то есть позволяет

осуществлять в соответствии с

заданным алгоритмом поиск

персональных данных,

зафиксированных на материальном

носителе и содержащихся в

картотеках или иных

систематизированных собраниях

персональных данных, и (или)

доступ к таким персональным

данным.

─────────────────────────────────────────────────────────────────────────

Пункт 3 части 2 статьи 1 - исключен. См. текст старой редакции

─────────────────────────────────────────────────────────────────────────

Статья 3 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Часть 2 статьи 4 - изложена в новой редакции

старая редакция новая редакция

2. На основании и во 2. На основании и во

исполнение федеральных законов исполнение федеральных законов

государственные органы в пределах государственные органы, Банк

своих полномочий могут принимать России, органы местного

нормативные правовые акты по самоуправления в пределах своих

отдельным вопросам, касающимся полномочий могут принимать

обработки персональных данных. нормативные правовые акты,

Нормативные правовые акты по нормативные акты, правовые акты

отдельным вопросам, касающимся (далее - нормативные правовые

обработки персональных данных, не акты) по отдельным вопросам,

могут содержать положения, касающимся обработки персональных

ограничивающие права субъектов данных. Такие акты не могут

персональных данных. Указанные содержать положения,

нормативные правовые акты ограничивающие права субъектов

подлежат официальному персональных данных,

опубликованию, за исключением устанавливающие не

нормативных правовых актов или предусмотренные федеральными

отдельных положений таких законами ограничения деятельности

нормативных правовых актов, операторов или возлагающие на

содержащих сведения, доступ к операторов не предусмотренные

которым ограничен федеральными федеральными законами

законами. обязанности, и подлежат

официальному опубликованию.

─────────────────────────────────────────────────────────────────────────

Статья 5 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Статья 6 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Статья 7 - изложена в новой редакции

старая редакция новая редакция

Статья 7. Конфиденциальность Статья 7. Конфиденциальность

персональных данных персональных данных

1. Операторами и третьими Операторы и иные лица,

лицами, получающими доступ к получившие доступ к персональным

персональным данным, должна данным, обязаны не раскрывать

обеспечиваться конфиденциальность третьим лицам и не распространять

таких данных, за исключением персональные данные без согласия

случаев, предусмотренных частью 2 субъекта персональных данных,

настоящей статьи. если иное не предусмотрено

2. Обеспечения федеральным законом.

конфиденциальности персональных

данных не требуется:

1) в случае обезличивания

персональных данных;

2) в отношении общедоступных

персональных данных.

─────────────────────────────────────────────────────────────────────────

Изменение части 1 статьи 8

старая редакция новая редакция

1. В целях информационного 1. В целях информационного

обеспечения могут создаваться обеспечения могут создаваться

общедоступные источники общедоступные источники

персональных данных (в том числе персональных данных (в том числе

справочники, адресные книги). В справочники, адресные книги). В

общедоступные источники общедоступные источники

персональных данных с письменного персональных данных с письменного

согласия субъекта персональных согласия субъекта персональных

данных могут включаться его данных могут включаться его

фамилия, имя, отчество, год и фамилия, имя, отчество, год и

место рождения, адрес, место рождения, адрес,

абонентский номер, сведения о абонентский номер, сведения о

профессии и иные персональные профессии и иные персональные

данные, предоставленные субъектом данные, сообщаемые субъектом

персональных данных. персональных данных.

─────────────────────────────────────────────────────────────────────────

Изменение части 2 статьи 8

старая редакция новая редакция

2. Сведения о субъекте 2. Сведения о субъекте

персональных данных могут быть в персональных данных должны быть в

любое время исключены из любое время исключены из

общедоступных источников общедоступных источников

персональных данных по требованию персональных данных по требованию

субъекта персональных данных либо субъекта персональных данных либо

по решению суда или иных по решению суда или иных

уполномоченных государственных уполномоченных государственных

органов. органов.

─────────────────────────────────────────────────────────────────────────

Статья 9 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Пункт 2 части 2 статьи 10 - изложен в новой редакции

старая редакция новая редакция

2) персональные данные 2) персональные данные сделаны

являются общедоступными; общедоступными субъектом

персональных данных;

─────────────────────────────────────────────────────────────────────────

Дополнение части 2 статьи 10 пунктом 2.3. См. текст новой редакции

2.3) обработка персональных данных осуществляется в соответствии с

законодательством о государственной социальной помощи, трудовым

законодательством, законодательством Российской Федерации о пенсиях по

государственному пенсионному обеспечению, о трудовых пенсиях;

─────────────────────────────────────────────────────────────────────────

Пункт 3 части 2 статьи 10 - изложен в новой редакции

старая редакция новая редакция

3) персональные данные 3) обработка персональных

относятся к состоянию здоровья данных необходима для защиты

субъекта персональных данных и их жизни, здоровья или иных жизненно

обработка необходима для защиты важных интересов субъекта

его жизни, здоровья или иных персональных данных либо жизни,

жизненно важных интересов либо здоровья или иных жизненно важных

жизни, здоровья или иных жизненно интересов других лиц и получение

важных интересов других лиц, и согласия субъекта персональных

получение согласия субъекта данных невозможно;

персональных данных невозможно;

─────────────────────────────────────────────────────────────────────────

Пункт 6 части 2 статьи 10 - изложен в новой редакции

старая редакция новая редакция

6) обработка персональных 6) обработка персональных

данных необходима в связи с данных необходима для

осуществлением правосудия; установления или осуществления

прав субъекта персональных данных

или третьих лиц, а равно и в

связи с осуществлением

правосудия;

─────────────────────────────────────────────────────────────────────────

Пункт 7 части 2 статьи 10 - изложен в новой редакции

старая редакция новая редакция

7) обработка персональных 7) обработка персональных

данных осуществляется в данных осуществляется в

соответствии с законодательством соответствии с законодательством

Российской Федерации о Российской Федерации об обороне,

безопасности, об оперативно- о безопасности, о противодействии

розыскной деятельности, а также в терроризму, о транспортной

соответствии с уголовно- безопасности, о противодействии

исполнительным законодательством коррупции, об оперативно-

Российской Федерации; разыскной деятельности, об

исполнительном производстве,

уголовно-исполнительным

законодательством Российской

Федерации;

─────────────────────────────────────────────────────────────────────────

Пункт 8 части 2 статьи 10 - изложен в новой редакции

старая редакция новая редакция

8) обработка персональных 8) обработка персональных

данных осуществляется в целях данных осуществляется в

обязательного социального соответствии с законодательством

страхования в соответствии с об обязательных видах

федеральными законами о страхования, со страховым

конкретных видах обязательного законодательством;

социального страхования.

─────────────────────────────────────────────────────────────────────────

Дополнение части 2 статьи 10 пунктом 9. См. текст новой редакции

9) обработка персональных данных осуществляется в случаях,

предусмотренных законодательством Российской Федерации, государственными

органами, муниципальными органами или организациями в целях устройства

детей, оставшихся без попечения родителей, на воспитание в семьи

граждан.

─────────────────────────────────────────────────────────────────────────

Изменение части 4 статьи 10

старая редакция новая редакция

4. Обработка специальных 4. Обработка специальных

категорий персональных данных, категорий персональных данных,

осуществлявшаяся в случаях, осуществлявшаяся в случаях,

предусмотренных частями 2 и 3 предусмотренных частями 2 и 3

настоящей статьи, должна быть настоящей статьи, должна быть

незамедлительно прекращена, если незамедлительно прекращена, если

устранены причины, вследствие устранены причины, вследствие

которых осуществлялась обработка. которых осуществлялась обработка,

если иное не установлено

федеральным законом.

─────────────────────────────────────────────────────────────────────────

Статья 11 - изложена в новой редакции

старая редакция новая редакция

Статья 11. Биометрические Статья 11. Биометрические

персональные данные персональные данные

1. Сведения, которые 1. Сведения, которые

характеризуют физиологические характеризуют физиологические и

особенности человека и на основе биологические особенности

которых можно установить его человека, на основании которых

личность (биометрические можно установить его личность

персональные данные), могут (биометрические персональные

обрабатываться только при наличии данные) и которые используются

согласия в письменной форме оператором для установления

субъекта персональных данных, за личности субъекта персональных

исключением случаев, данных, могут обрабатываться

предусмотренных частью 2 только при наличии согласия в

настоящей статьи. письменной форме субъекта

2. Обработка биометрических персональных данных, за

персональных данных может исключением случаев,

осуществляться без согласия предусмотренных частью 2

субъекта персональных данных в настоящей статьи.

связи с реализацией международных 2. Обработка биометрических

договоров Российской Федерации о персональных данных может

реадмиссии, в связи с осуществляться без согласия

осуществлением правосудия, а субъекта персональных данных в

также в случаях, предусмотренных связи с реализацией международных

законодательством Российской договоров Российской Федерации о

Федерации о безопасности, реадмиссии, в связи с

законодательством Российской осуществлением правосудия и

Федерации об оперативно-розыскной исполнением судебных актов, а

деятельности, законодательством также в случаях, предусмотренных

Российской Федерации о законодательством Российской

государственной службе, уголовно- Федерации об обороне, о

исполнительным законодательством безопасности, о противодействии

Российской Федерации, терроризму, о транспортной

законодательством Российской безопасности, о противодействии

Федерации о порядке выезда из коррупции, об оперативно-

Российской Федерации и въезда в разыскной деятельности, о

Российскую Федерацию. государственной службе, уголовно-

исполнительным законодательством

Российской Федерации,

законодательством Российской

Федерации о порядке выезда из

Российской Федерации и въезда в

Российскую Федерацию.

─────────────────────────────────────────────────────────────────────────

Статья 12 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Статья 14 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Изменение части 4 статьи 16

старая редакция новая редакция

4. Оператор обязан рассмотреть 4. Оператор обязан рассмотреть

возражение, указанное в части 3 возражение, указанное в части 3

настоящей статьи, в течение семи настоящей статьи, в течение

рабочих дней со дня его получения тридцати дней со дня его

и уведомить субъекта персональных получения и уведомить субъекта

данных о результатах рассмотрения персональных данных о результатах

такого возражения. рассмотрения такого возражения.

─────────────────────────────────────────────────────────────────────────

Статья 18 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Дополнение статьей 18.1. См. текст новой редакции

В связи с большим объемом введенной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Статья 19 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Статья 20 - изложена в новой редакции

старая редакция новая редакция

Статья 20. Обязанности Статья 20. Обязанности

оператора при обращении либо при оператора при обращении к нему

получении запроса субъекта субъекта персональных данных либо

персональных данных или его при получении запроса субъекта

законного представителя, а также персональных данных или его

уполномоченного органа по защите представителя, а также

прав субъектов персональных уполномоченного органа по защите

данных прав субъектов персональных

данных

1. Оператор обязан в порядке,

предусмотренном статьей 14 1. Оператор обязан сообщить в

настоящего Федерального закона, порядке, предусмотренном статьей

сообщить субъекту персональных 14 настоящего Федерального

данных или его законному закона, субъекту персональных

представителю информацию о данных или его представителю

наличии персональных данных, информацию о наличии персональных

относящихся к соответствующему данных, относящихся к

субъекту персональных данных, а соответствующему субъекту

также предоставить возможность персональных данных, а также

ознакомления с ними при обращении предоставить возможность

субъекта персональных данных или ознакомления с этими

его законного представителя либо персональными данными при

в течение десяти рабочих дней с обращении субъекта персональных

даты получения запроса субъекта данных или его представителя либо

персональных данных или его в течение тридцати дней с даты

законного представителя. получения запроса субъекта

2. В случае отказа в персональных данных или его

предоставлении субъекту представителя.

персональных данных или его 2. В случае отказа в

законному представителю при предоставлении информации о

обращении либо при получении наличии персональных данных о

запроса субъекта персональных соответствующем субъекте

данных или его законного персональных данных или

представителя информации о персональных данных субъекту

наличии персональных данных о персональных данных или его

соответствующем субъекте представителю при их обращении

персональных данных, а также либо при получении запроса

таких персональных данных субъекта персональных данных или

оператор обязан дать в письменной его представителя оператор обязан

форме мотивированный ответ, дать в письменной форме

содержащий ссылку на положение мотивированный ответ, содержащий

части 5 статьи 14 настоящего ссылку на положение части 8

Федерального закона или иного статьи 14 настоящего Федерального

федерального закона, являющееся закона или иного федерального

основанием для такого отказа, в закона, являющееся основанием для

срок, не превышающий семи рабочих такого отказа, в срок, не

дней со дня обращения субъекта превышающий тридцати дней со дня

персональных данных или его обращения субъекта персональных

законного представителя либо с данных или его представителя либо

даты получения запроса субъекта с даты получения запроса субъекта

персональных данных или его персональных данных или его

законного представителя. представителя.

3. Оператор обязан 3. Оператор обязан

безвозмездно предоставить предоставить безвозмездно

субъекту персональных данных или субъекту персональных данных или

его законному представителю его представителю возможность

возможность ознакомления с ознакомления с персональными

персональными данными, данными, относящимися к этому

относящимися к соответствующему субъекту персональных данных. В

субъекту персональных данных, а срок, не превышающий семи рабочих

также внести в них необходимые дней со дня предоставления

изменения, уничтожить или субъектом персональных данных или

блокировать соответствующие его представителем сведений,

персональные данные по подтверждающих, что персональные

предоставлении субъектом данные являются неполными,

персональных данных или его неточными или неактуальными,

законным представителем сведений, оператор обязан внести в них

подтверждающих, что персональные необходимые изменения. В срок, не

данные, которые относятся к превышающий семи рабочих дней со

соответствующему субъекту и дня представления субъектом

обработку которых осуществляет персональных данных или его

оператор, являются неполными, представителем сведений,

устаревшими, недостоверными, подтверждающих, что такие

незаконно полученными или не персональные данные являются

являются необходимыми для незаконно полученными или не

заявленной цели обработки. О являются необходимыми для

внесенных изменениях и заявленной цели обработки,

предпринятых мерах оператор оператор обязан уничтожить такие

обязан уведомить субъекта персональные данные. Оператор

персональных данных или его обязан уведомить субъекта

законного представителя и третьих персональных данных или его

лиц, которым персональные данные представителя о внесенных

этого субъекта были переданы. изменениях и предпринятых мерах и

4. Оператор обязан сообщить в принять разумные меры для

уполномоченный орган по защите уведомления третьих лиц, которым

прав субъектов персональных персональные данные этого

данных по его запросу информацию, субъекта были переданы.

необходимую для осуществления 4. Оператор обязан сообщить в

деятельности указанного органа, в уполномоченный орган по защите

течение семи рабочих дней с даты прав субъектов персональных

получения такого запроса. данных по запросу этого органа

необходимую информацию в течение

тридцати дней с даты получения

такого запроса.

─────────────────────────────────────────────────────────────────────────

Статья 21 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Пункт 1 части 2 статьи 22 - изложен в новой редакции

старая редакция новая редакция

1) относящихся к субъектам 1) обрабатываемых в

персональных данных, которых соответствии с трудовым

связывают с оператором трудовые законодательством;

отношения;

─────────────────────────────────────────────────────────────────────────

Изменение пункта 3 части 2 статьи 22

старая редакция новая редакция

3) относящихся к членам 3) относящихся к членам

(участникам) общественного (участникам) общественного

объединения или религиозной объединения или религиозной

организации и обрабатываемых организации и обрабатываемых

соответствующими общественным соответствующими общественным

объединением или религиозной объединением или религиозной

организацией, действующими в организацией, действующими в

соответствии с законодательством соответствии с законодательством

Российской Федерации, для Российской Федерации, для

достижения законных целей, достижения законных целей,

предусмотренных их учредительными предусмотренных их учредительными

документами, при условии, что документами, при условии, что

персональные данные не будут персональные данные не будут

распространяться без согласия в распространяться или раскрываться

письменной форме субъектов третьим лицам без согласия в

персональных данных; письменной форме субъектов

персональных данных;

─────────────────────────────────────────────────────────────────────────

Пункт 4 части 2 статьи 22 - изложен в новой редакции

старая редакция новая редакция

4) являющихся общедоступными 4) сделанных субъектом

персональными данными; персональных данных

общедоступными;

─────────────────────────────────────────────────────────────────────────

Изменение пункта 7 части 2 статьи 22

старая редакция новая редакция

7) включенных в информационные 7) включенных в информационные

системы персональных данных, системы персональных данных,

имеющие в соответствии с имеющие в соответствии с

федеральными законами статус федеральными законами статус

федеральных автоматизированных государственных

информационных систем, а также в автоматизированных информационных

государственные информационные систем, а также в государственные

системы персональных данных, информационные системы

созданные в целях защиты персональных данных, созданные в

безопасности государства и целях защиты безопасности

общественного порядка; государства и общественного

порядка;

─────────────────────────────────────────────────────────────────────────

Дополнение части 2 статьи 22 пунктом 9. См. текст новой редакции

9) обрабатываемых в случаях, предусмотренных законодательством

Российской Федерации о транспортной безопасности, в целях обеспечения

устойчивого и безопасного функционирования транспортного комплекса,

защиты интересов личности, общества и государства в сфере транспортного

комплекса от актов незаконного вмешательства.

─────────────────────────────────────────────────────────────────────────

Абзац первый части 3 статьи 22 - изложен в новой редакции

старая редакция новая редакция

3. Уведомление, 3. Уведомление,

предусмотренное частью 1 предусмотренное частью 1

настоящей статьи, должно быть настоящей статьи, направляется в

направлено в письменной форме и виде документа на бумажном

подписано уполномоченным лицом носителе или в форме электронного

или направлено в электронной документа и подписывается

форме и подписано электронной уполномоченным лицом. Уведомление

цифровой подписью в соответствии должно содержать следующие

с законодательством Российской сведения:

Федерации. Уведомление должно

содержать следующие сведения:

─────────────────────────────────────────────────────────────────────────

Пункт 7 части 3 статьи 22 - изложен в новой редакции

старая редакция новая редакция

7) описание мер, которые 7) описание мер,

оператор обязуется осуществлять предусмотренных статьями 18.1 и

при обработке персональных 19 настоящего Федерального

данных, по обеспечению закона, в том числе сведения о

безопасности персональных данных наличии шифровальных

при их обработке; (криптографических) средств и

наименования этих средств;

─────────────────────────────────────────────────────────────────────────

Дополнение части 3 статьи 22 пунктом 7.1. См. текст новой редакции

7.1) фамилия, имя, отчество физического лица или наименование

юридического лица, ответственных за организацию обработки персональных

данных, и номера их контактных телефонов, почтовые адреса и адреса

электронной почты;

─────────────────────────────────────────────────────────────────────────

Дополнение части 3 статьи 22 пунктом 10. См. текст новой редакции

10) сведения о наличии или об отсутствии трансграничной передачи

персональных данных в процессе их обработки;

─────────────────────────────────────────────────────────────────────────

Дополнение части 3 статьи 22 пунктом 11. См. текст новой редакции

11) сведения об обеспечении безопасности персональных данных в

соответствии с требованиями к защите персональных данных, установленными

Правительством Российской Федерации.

─────────────────────────────────────────────────────────────────────────

Часть 7 статьи 22 - изложена в новой редакции

старая редакция новая редакция

7. В случае изменения 7. В случае изменения

сведений, указанных в части 3 сведений, указанных в части 3

настоящей статьи, оператор обязан настоящей статьи, а также в

уведомить об изменениях случае прекращения обработки

уполномоченный орган по защите персональных данных оператор

прав субъектов персональных обязан уведомить об этом

данных в течение десяти рабочих уполномоченный орган по защите

дней с даты возникновения таких прав субъектов персональных

изменений. данных в течение десяти рабочих

дней с даты возникновения таких

изменений или с даты прекращения

обработки персональных данных.

─────────────────────────────────────────────────────────────────────────

Дополнение главы 4 статьей 22.1. См. текст новой редакции

В связи с большим объемом введенной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Изменение пункта 5 части 3 статьи 23

старая редакция новая редакция

5) обращаться в суд с исковыми 5) обращаться в суд с исковыми

заявлениями в защиту прав заявлениями в защиту прав

субъектов персональных данных и субъектов персональных данных, в

представлять интересы субъектов том числе в защиту прав

персональных данных в суде; неопределенного круга лиц, и

представлять интересы субъектов

персональных данных в суде;

─────────────────────────────────────────────────────────────────────────

Дополнение части 3 статьи 23 пунктом 5.1. См. текст новой редакции

5.1) направлять в федеральный орган исполнительной власти,

уполномоченный в области обеспечения безопасности, и федеральный орган

исполнительной власти, уполномоченный в области противодействия

техническим разведкам и технической защиты информации, применительно к

сфере их деятельности, сведения, указанные в пункте 7 части 3 статьи 22

настоящего Федерального закона;

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 23 частью 5.1. См. текст новой редакции

5.1. Уполномоченный орган по защите прав субъектов персональных

данных осуществляет сотрудничество с органами, уполномоченными по защите

прав субъектов персональных данных в иностранных государствах, в

частности международный обмен информацией о защите прав субъектов

персональных данных, утверждает перечень иностранных государств,

обеспечивающих адекватную защиту прав субъектов персональных данных.

─────────────────────────────────────────────────────────────────────────

Изменение статьи 24

старая редакция новая редакция

Лица, виновные в нарушении 1. Лица, виновные в нарушении

требований настоящего требований настоящего

Федерального закона, несут Федерального закона, несут

гражданскую, уголовную, предусмотренную законодательством

административную, дисциплинарную Российской Федерации

и иную предусмотренную ответственность.

законодательством Российской

Федерации ответственность.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 24 частью 2. См. текст новой редакции

2. Моральный вред, причиненный субъекту персональных данных

вследствие нарушения его прав, нарушения правил обработки персональных

данных, установленных настоящим Федеральным законом, а также требований

к защите персональных данных, установленных в соответствии с настоящим

Федеральным законом, подлежит возмещению в соответствии с

законодательством Российской Федерации. Возмещение морального вреда

осуществляется независимо от возмещения имущественного вреда и

понесенных субъектом персональных данных убытков.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 25 частью 2.1. См. текст новой редакции

2.1. Операторы, которые осуществляли обработку персональных данных до

1 июля 2011 года, обязаны представить в уполномоченный орган по защите

прав субъектов персональных данных сведения, указанные в пунктах 5, 7.1,

10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1

января 2013 года.

─────────────────────────────────────────────────────────────────────────

Часть 3 статьи 25 - исключена. См. текст старой редакции

─────────────────────────────────────────────────────────────────────────