Распечатать

Проект № 217355-4 ФЗ «О внесении изменений в некоторые законодательные акты РФ в связи с принятием ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и ФЗ «О персональных данных

Опубликовано: 22 октября 2006 года
Федеральный закон от РФ 19 декабря 2005 года N 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» был принят Государственной Думой 25 ноября 2005 года.

Вносится Правительством РФ

Дата внесения: 23.09.2005
Принят в первом чтении: 25.11.2005


Статья 1

Абзац первый пункта 2 статьи 41.2 Федерального закона "О прокуратуре Российской Федерации" (в редакции Федерального закона от 17 ноября 1995 года № 168-ФЗ) (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1992, № 8, ст.366; Собрание законодательства Российской Федерации, 1995, № 47, ст.4472; 1999, № 7, ст.878) дополнить словами ", а также иных сведений, отнесенных законодательством Российской Федерации в области персональных данных к особым категориям персональных данных".

Статья 2

Дополнить часть первую статьи 13 Федерального закона от 3 апреля 1995 года № 40-ФЗ "О Федеральной службе безопасности" (Собрание законодательства Российской Федерации, 1995, № 15, ст.1269; 2000, № 1, ст.9; 2003, № 2, ст.156; № 27, ст.2700) пунктом "д1" следующего содержания:

1) осуществлять в порядке, установленном законодательством Российской Федерации, сбор, обработку и использование информации ограниченного доступа (включая персональные данные) для обеспечения контрразведывательной, разведывательной, оперативно-розыскной и иной деятельности, отнесенной федеральным законодательством к их компетенции;".

Статья 3

Внести в Федеральный закон от 1 апреля 1996 года № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (Собрание законодательства Российской Федерации, 1996, № 14, ст.1401; 2001, № 44, ст.4149; 2003, № 1, ст.13; 2005, № 19, ст.1755) следующие изменения:

1) пункт 8 статьи 6 изложить в следующей редакции:

"8. Персональные данные, а также иные сведения, содержащиеся в индивидуальных лицевых счетах застрахованных лиц, относятся к информации, доступ к которой ограничен федеральным законом. Лица, имеющие доступ к этой информации, обязаны обеспечивать ее конфиденциальность. Указанная информация подлежит обработке и защите в соответствии с законодательством Российской Федерации в области информации, информационных технологий и защиты информации.

Передача сведений индивидуального (персонифицированного) учета третьим лицам осуществляется в соответствии с законодательством Российской Федерации в области персональных данных.";

2) в части первой статьи 17 слова "по вопросам защиты конфиденциальной информации (персональных данных)" заменить словами "в области информации, информационных технологий, защиты информации".

Статья 4

Внести в пункт 2 статьи 85.1 Воздушного кодекса Российской Федерации (Собрание законодательства Российской Федерации, 1997, № 12, ст.1383; 2005, № 13, ст.1078) следующие изменения:

1) слово "баз" заменить словом "систем";

2) после слов "Правительством Российской Федерации" дополнить словами "в соответствии с законодательством Российской Федерации в области персональных данных".

Статья 5

В пункте 1 статьи 12 Федерального закона от 15 ноября 1997 года № 143-ФЗ "Об актах гражданского состояния" (Собрание законодательства Российской Федерации, 1997, № 47, ст.5340; 2001, № 44, ст.4149; 2003, № 17, ст.1553; № 50, ст.4855) слова "к категории конфиденциальной информации, имеют ограниченный доступ и разглашению не подлежат" заменить словами "к информации, доступ к которой ограничен федеральным законом. Лица, имеющие доступ к этой информации, обязаны обеспечивать ее конфиденциальность, кроме случаев, определенных законодательством Российской Федерации в области персональных данных".

Статья 6

Внести в Федеральный закон от 28 марта 1998 года № 53-ФЗ "О воинской обязанности и военной службе" (Собрание законодательства Российской Федерации, 1998, № 13, ст.1475; № 30, ст.3613; 2002, № 30, ст.3033; 2003, № 27, ст.2700; 2004, № 27, ст.2711; № 35, ст.3607; 2005, № 10, ст.763; № 14, ст.1212) следующие изменения:

1) пункт 4 статьи 8 дополнить следующим абзацем:

"идентификатор персональных данных.";

2) пункт 5 статьи 8 изложить в следующей редакции:

"5. Сбор, обработка, использование и распространение сведений, содержащихся в документах воинского учета и соответствующих информационных системах персональных данных, осуществляются в соответствии с законодательством в области персональных данных и другими федеральными законами.";

3) абзац пятый пункта 1 статьи 10 после слов "Об изменении" дополнить словами "фамилии, имени, отчества, даты и места рождения,";

4) дополнить статью 36 пунктом 5 следующего содержания:

"5. Порядок учета военнослужащих и состав учитываемых персональных данных определяются нормативными правовыми актами федеральных органов исполнительной власти, в которых настоящим Федеральным законом предусмотрена военная служба.".

Статья 7

Часть первую статьи 15 Федерального закона от 7 мая 1998 года № 75-ФЗ "О негосударственных пенсионных фондах" (Собрание законодательства Российской Федерации, 1998, № 19, ст.2071; 2003, № 2, ст.166) изложить в следующей редакции:

"Фонд не вправе передавать информацию, в отношении которой установлена обязанность обеспечения конфиденциальности, третьим лицам, за исключением правопреемников участников и застрахованных лиц, организаций, которые в соответствии с договором осуществляют ведение пенсионных счетов, если указание на такие организации содержится в правилах фонда, а также за исключением случаев, установленных законодательством Российской Федерации в области информации, информационных технологий и защиты информации. К указанной информации относится, в частности, информация, полученная в процессе сбора, обработки, передачи и использования сведений, содержащихся в пенсионных счетах негосударственного пенсионного обеспечения, пенсионных счетах накопительной части трудовой пенсии, а также при выплате негосударственной пенсии и накопительной части трудовой пенсии, выплатах (переводе) выкупных сумм и выплатах правопреемникам.".

Статья 8

Дополнить статью 5 Федерального закона от 27 мая 1998 года № 76-ФЗ "О статусе военнослужащих" (Собрание законодательства Российской Федерации, 1998, № 22, ст.2331) пунктом 4 следующего содержания:

"4. Военнослужащий имеет право знать о содержании персональных данных, обрабатываемых в информационных системах федерального органа исполнительной власти, в котором он проходит военную службу, а также право требовать внесения уточнений в свои персональные данные и получать сведения по запросу в соответствии с законодательством Российской Федерации в области персональных данных.".

Статья 9

Абзац третий статьи 1 Федерального закона от 25 июля 1998 года № 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации" (Собрание законодательства Российской Федерации, 1998, № 31, ст.3806) изложить в следующей редакции: "дактилоскопическая информация - информация об особенностях строения папиллярных узоров пальцев рук человека и о его личности, являющаяся персональными данными;".

Статья 10

Внести в Федеральный закон от 16 апреля 2001 года № 44-ФЗ "О государственном банке данных о детях, оставшихся без попечения родителей" (Собрание законодательства Российской Федерации, 2001, № 17, ст.1643) следующие изменения:

1) в статье 2 слово "информатизации" заменить словами "информационных технологий";

2) пункт 3 статьи 4 изложить в следующей редакции:

"3. Государственная регистрация государственного банка данных о детях осуществляется уполномоченным Правительством Российской Федерации органом по защите прав субъектов персональных данных.";

3) статью 4 дополнить пунктом 5 следующего содержания:

"5. При формировании и использовании государственного банка данных о детях должны соблюдаться требования об обеспечении конфиденциальности персональных данных, установленные законодательством Российской Федерации в области персональных данных.";

4) в пункте 2 статьи 7:

абзац первый после слов "на основании их заявлений в письменной форме" дополнить словами ", в которых должно быть выражено согласие на сбор и обработку их персональных данных,";

дополнить предложением следующего содержания: "Сбор и обработка персональных данных этих граждан осуществляется в соответствии с законодательством Российской Федерации в области персональных данных.";

5) статью 15 после слов "Правительством Российской Федерации" дополнить словами "в соответствии с законодательством Российской Федерации в области персональных данных".

Статья 11

Внести в Кодекс Российской Федерации об административных правонарушениях (Собрание законодательства Российской Федерации, 2002, № 1, ст.1; № 44, ст.4295; 2003, № 27, ст.2700, 2708, 2717; № 46, ст.4434; № 50, ст.4847, 4855; 2004, № 31, ст.3229; № 34, ст.3529, 3533; 2005, № 1, ст.9, 13; № 10, ст.763; № 13, ст.1077; № 19, ст.1752; № 27, ст.2719, 2721; № 30, ст.3104, 3131) следующие изменения:

1) изложить статью 13.11 в следующей редакции:

"Статья 13.11. Нарушение установленного законом порядка сбора и обработки персональных данных

Нарушение установленного законом порядка сбора и обработки персональных данных - влечет предупреждение или наложение административного штрафа на граждан в размере от трех до пяти минимальных размеров оплаты труда; на должностных лиц - от пяти до десяти минимальных размеров оплаты труда; на юридических лиц - от пятидесяти до ста минимальных размеров оплаты труда.

Нарушение установленного законом порядка сбора и обработки персональных данных с использованием технических средств - влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда с конфискацией технического оборудования, обеспечивающего автоматизированную обработку персональных данных, и баз персональных данных или без таковой; на должностных лиц - от десяти до пятидесяти минимальных размеров оплаты труда с конфискацией технического оборудования, обеспечивающего автоматизированную обработку персональных данных, и баз персональных данных или без таковой; на юридических лиц - от ста до двухсот минимальных размеров оплаты труда с конфискацией технического оборудования, обеспечивающего автоматизированную обработку персональных данных, и баз персональных данных или без таковой.";

2) дополнить часть 2 статьи 28.3 пунктом 86 следующего содержания:

"86) должностные лица уполномоченного органа по защите прав субъектов персональных данных - об административных правонарушениях, предусмотренных статьей 13.11 настоящего Кодекса.";

3) часть 1 статьи 28.7 после слов "пожарной безопасности" дополнить словами "защиты прав субъектов персональных данных,".

Статья 12

Внести в Трудовой кодекс Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 1, ст.3) следующие изменения:

1) статью 85 признать утратившей силу;

2) в статье 86:

а) в подпункте 2 слова "иными федеральными законами" заменить словами "законодательством Российской Федерации в области персональных данных";

б) подпункт 5 изложить в следующей редакции:

"5) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся к особым категориям персональных данных, в том числе о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных;";

3) статью 87 после слов "настоящего Кодекса" дополнить словами "и законодательства Российской Федерации в области персональных данных";

4) абзац шестой статьи 89 после слов "настоящего Кодекса" дополнить словами "и законодательства Российской Федерации в области персональных данных";

5) в статье 90 слово "получение" заменить словом "сбор".

Статья 13

Внести в статью 9 Федерального закона от 10 января 2002 года № 1-ФЗ "Об электронной цифровой подписи" (Собрание законодательства Российской Федерации, 2002, № 2, ст.127) следующие изменения:

1) дополнить пункт 2 предложением следующего содержания: "В заявлении должно содержаться согласие заявителя с дальнейшей автоматизированной обработкой его персональных данных в соответствии с законодательством Российской Федерации в области персональных данных.";

2) дополнить статью пунктом 5 следующего содержания:

"5. Реестр сертификатов ключей подписей подлежит регистрации в уполномоченном органе по защите прав субъектов персональных данных в порядке, установленном для регистрации информационных систем персональных данных законодательством Российской Федерации в области персональных данных.".

Статья 14

Дополнить статью 22 Федерального закона от 25 апреля 2002 года № 40-ФЗ "Об обязательном страховании гражданской ответственности владельцев транспортных средств" (Собрание законодательства Российской Федерации, 2002, № 18, ст.1720) пунктом 4 следующего содержания:

"4. При осуществлении обязательного страхования страховщики обязаны осуществлять обработку персональных данных водителей, допущенных к управлению транспортным средством, с соблюдением требований законодательства Российской Федерации в области персональных данных.".

Статья 15

Внести в статью 16 Федерального закона от 12 июня 2002 года № 67-ФЗ "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2002, № 24, ст.2253; 2005, № 30, ст.1304) следующие изменения:

1) пункт 12 изложить в следующей редакции:

"12. Избиратель, участник референдума имеет право на беспрепятственный доступ к информации о себе, на требование об уточнении этой информации в целях обеспечения ее полноты и достоверности, имеет право знать, кто и в каких целях использует или использовал эту информацию, кем и кому она предоставлена, а также осуществлять иные права, предусмотренные законодательством Российской Федерации в области информации, информационных технологий и защиты информации.";

2) дополнить пунктом 13 следующего содержания:

"13. При обработке персональных данных избирателей, участников референдумов должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных.".

Статья 16

В статье 37 Федерального закона от 24 июля 2002 года № 111-ФЗ "Об инвестировании средств для финансирования накопительной части трудовой пенсии в Российской Федерации" (Собрание законодательства Российской Федерации, 2002, № 30, ст.3028) слова "по защите информации (в том числе персональных данных)" заменить словами "в области персональных данных".

Статья 17

Пункт 9 статьи 15 Федерального закона от 20 декабря 2002 года № 175-ФЗ "О выборах депутатов Государственной Думы Федерального Собрания Российской Федерации" (Собрание законодательства Российской Федерации, 2002, № 51, ст.4982) дополнить предложением следующего содержания: "При обработке персональных данных избирателей должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных.".

Статья 18

Внести в Федеральный закон от 10 января 2003 года № 19-ФЗ "О выборах Президента Российской Федерации" (Собрание законодательства Российской Федерации, 2003, № 2, ст.171; 2005, № 30, ст.3104) следующие изменения:

1) пункт 9 статьи 26 дополнить предложением следующего содержания: "При обработке персональных данных избирателей должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных.";

2) статью 32 дополнить пунктом 9 следующего содержания:

"9. При обработке персональных данных уполномоченных представителей политической партии должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных.";

3) подпункт 2 пункта 6 статьи 34 дополнить предложением следующего содержания: "При обработке персональных данных уполномоченных представителей группы избирателей должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных.";

4) пункт 1 статьи 43 дополнить абзацем следующего содержания:

"При обработке персональных данных доверенных лиц кандидатов должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных.".

Статья 19

Внести в Федеральный закон от 10 января 2003 года № 20-ФЗ "О Государственной автоматизированной системе Российской Федерации "Выборы" (Собрание законодательства Российской Федерации, 2003, № 2, ст.172) следующие изменения:

1) подпункт 7 пункта 1 статьи 2 исключить;

2) в статье 3 слова "федеральные законы "Об информации, информатизации и защите информации" заменить словами "федеральные законы "Об информации, информационных технологиях и защите информации", "О персональных данных";

3) пункт 2 статьи 17 дополнить абзацами следующего содержания:

"Установленные законодательством Российской Федерации в области персональных данных права и обязанности оператора информационной системы персональных данных в отношении информационных ресурсов ГАС "Выборы", содержащих персональные данные, осуществляет Центральная избирательная комиссия Российской Федерации.

Государственная регистрация ГАС "Выборы" в соответствии с законодательством Российской Федерации в области персональных данных осуществляется уполномоченным Правительством Российской Федерации органом по защите прав субъектов персональных данных.";

4) пункт 3 статьи 18 после слов "проводимых выборов" дополнить словами "и в соответствии с законодательством Российской Федерации в области персональных данных".

Статья 20

Пункт 5 статьи 14 Федерального закона от 27 мая 2003 года № 58-ФЗ "О системе государственной службы Российской Федерации" (Собрание законодательства Российской Федерации, 2003, № 22, ст.2063) изложить в следующей редакции:

"5. Персональные данные, внесенные в личные дела и документы учета государственных служащих, относятся к информации, доступ к которой ограничен федеральным законом. В отношении них устанавливается обязанность обеспечения конфиденциальности, а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, указанные данные относятся к сведениям, составляющим государственную тайну.".

Статья 21

Внести в пункт 2 статьи 53 Федерального закона от 7 июля 2003 года № 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, № 28, ст.2895) следующие изменения:

1) абзац первый изложить в следующей редакции:

"2. Операторы связи вправе использовать созданные ими базы данных об абонентах для осуществления информационно-справочного обслуживания, в том числе для распространения информации различными способами, при условии соблюдения законодательства Российской Федерации в области персональных данных.";

2) абзац четвертый изложить в следующей редакции:

"Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением предоставления указанных сведений тем операторам связи, доступ к услугам связи которых осуществляется при исполнении договоров об оказании услуг связи, заключенных с этими абонентами, а также в иных случаях, предусмотренных федеральными законами.".

Статья 22

В пункте 4 статьи 20 Федерального закона от 11 ноября 2003 года № 138-ФЗ "О лотереях" (Собрание законодательства Российской Федерации, 2003, № 46, ст.4434) слово "разрешения" заменить словом "согласия".

Статья 23

Внести в статью 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, № 31, ст.3215) следующие изменения:

1) в пункте 1:

а) в абзаце первом слова ", хранении и передаче" исключить;

б) подпункт 3 изложить в следующей редакции:

"3) запрещается обрабатывать и приобщать к личному делу гражданского служащего особые категории персональных данных (данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах и т.п.), а также иные сведения, не установленные настоящим Федеральным законом и законодательством Российской Федерации в области персональных данных;";

в) в подпункте 4 слова "или с использованием электронных носителей" исключить;

г) в подпункте 5 слова "от неправомерного их использования или утраты" исключить;

д) в подпункте 6 слова "федеральным законом" заменить словами "законодательством Российской Федерации в области персональных данных";

2) в пункте 2 слова "получение,", "и передачу" исключить.

 

Президент
Российской Федерации

 

 

Источник: Автоматизированная система обеспечения законодательной деятельности, http://asozd.duma.gov.ru.