|
Проект № 217355-4 ФЗ «О внесении изменений в некоторые законодательные акты РФ в связи с принятием ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и ФЗ «О персональных данныхОпубликовано:
22 октября 2006 года Федеральный закон от РФ 19 декабря 2005 года N 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» был принят Государственной Думой 25 ноября 2005 года.
Вносится Правительством РФ Дата внесения: 23.09.2005 Статья 1 Абзац первый пункта 2 статьи 41.2 Федерального закона "О прокуратуре Российской Федерации" (в редакции Федерального закона от 17 ноября 1995 года № 168-ФЗ) (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1992, № 8, ст.366; Собрание законодательства Российской Федерации, 1995, № 47, ст.4472; 1999, № 7, ст.878) дополнить словами ", а также иных сведений, отнесенных законодательством Российской Федерации в области персональных данных к особым категориям персональных данных". Статья 2 Дополнить часть первую статьи 13 Федерального закона от 3 апреля 1995 года № 40-ФЗ "О Федеральной службе безопасности" (Собрание законодательства Российской Федерации, 1995, № 15, ст.1269; 2000, № 1, ст.9; 2003, № 2, ст.156; № 27, ст.2700) пунктом "д1" следующего содержания: "д1) осуществлять в порядке, установленном законодательством Российской Федерации, сбор, обработку и использование информации ограниченного доступа (включая персональные данные) для обеспечения контрразведывательной, разведывательной, оперативно-розыскной и иной деятельности, отнесенной федеральным законодательством к их компетенции;". Статья 3 Внести в Федеральный закон от 1 апреля 1996 года № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (Собрание законодательства Российской Федерации, 1996, № 14, ст.1401; 2001, № 44, ст.4149; 2003, № 1, ст.13; 2005, № 19, ст.1755) следующие изменения: 1) пункт 8 статьи 6 изложить в следующей редакции: "8. Персональные данные, а также иные сведения, содержащиеся в индивидуальных лицевых счетах застрахованных лиц, относятся к информации, доступ к которой ограничен федеральным законом. Лица, имеющие доступ к этой информации, обязаны обеспечивать ее конфиденциальность. Указанная информация подлежит обработке и защите в соответствии с законодательством Российской Федерации в области информации, информационных технологий и защиты информации. Передача сведений индивидуального (персонифицированного) учета третьим лицам осуществляется в соответствии с законодательством Российской Федерации в области персональных данных."; 2) в части первой статьи 17 слова "по вопросам защиты конфиденциальной информации (персональных данных)" заменить словами "в области информации, информационных технологий, защиты информации". Статья 4 Внести в пункт 2 статьи 85.1 Воздушного кодекса Российской Федерации (Собрание законодательства Российской Федерации, 1997, № 12, ст.1383; 2005, № 13, ст.1078) следующие изменения: 1) слово "баз" заменить словом "систем"; 2) после слов "Правительством Российской Федерации" дополнить словами "в соответствии с законодательством Российской Федерации в области персональных данных". Статья 5 В пункте 1 статьи 12 Федерального закона от 15 ноября 1997 года № 143-ФЗ "Об актах гражданского состояния" (Собрание законодательства Российской Федерации, 1997, № 47, ст.5340; 2001, № 44, ст.4149; 2003, № 17, ст.1553; № 50, ст.4855) слова "к категории конфиденциальной информации, имеют ограниченный доступ и разглашению не подлежат" заменить словами "к информации, доступ к которой ограничен федеральным законом. Лица, имеющие доступ к этой информации, обязаны обеспечивать ее конфиденциальность, кроме случаев, определенных законодательством Российской Федерации в области персональных данных". Статья 6 Внести в Федеральный закон от 28 марта 1998 года № 53-ФЗ "О воинской обязанности и военной службе" (Собрание законодательства Российской Федерации, 1998, № 13, ст.1475; № 30, ст.3613; 2002, № 30, ст.3033; 2003, № 27, ст.2700; 2004, № 27, ст.2711; № 35, ст.3607; 2005, № 10, ст.763; № 14, ст.1212) следующие изменения: 1) пункт 4 статьи 8 дополнить следующим абзацем: "идентификатор персональных данных."; 2) пункт 5 статьи 8 изложить в следующей редакции: "5. Сбор, обработка, использование и распространение сведений, содержащихся в документах воинского учета и соответствующих информационных системах персональных данных, осуществляются в соответствии с законодательством в области персональных данных и другими федеральными законами."; 3) абзац пятый пункта 1 статьи 10 после слов "Об изменении" дополнить словами "фамилии, имени, отчества, даты и места рождения,"; 4) дополнить статью 36 пунктом 5 следующего содержания: "5. Порядок учета военнослужащих и состав учитываемых персональных данных определяются нормативными правовыми актами федеральных органов исполнительной власти, в которых настоящим Федеральным законом предусмотрена военная служба.". Статья 7 Часть первую статьи 15 Федерального закона от 7 мая 1998 года № 75-ФЗ "О негосударственных пенсионных фондах" (Собрание законодательства Российской Федерации, 1998, № 19, ст.2071; 2003, № 2, ст.166) изложить в следующей редакции: "Фонд не вправе передавать информацию, в отношении которой установлена обязанность обеспечения конфиденциальности, третьим лицам, за исключением правопреемников участников и застрахованных лиц, организаций, которые в соответствии с договором осуществляют ведение пенсионных счетов, если указание на такие организации содержится в правилах фонда, а также за исключением случаев, установленных законодательством Российской Федерации в области информации, информационных технологий и защиты информации. К указанной информации относится, в частности, информация, полученная в процессе сбора, обработки, передачи и использования сведений, содержащихся в пенсионных счетах негосударственного пенсионного обеспечения, пенсионных счетах накопительной части трудовой пенсии, а также при выплате негосударственной пенсии и накопительной части трудовой пенсии, выплатах (переводе) выкупных сумм и выплатах правопреемникам.". Статья 8 Дополнить статью 5 Федерального закона от 27 мая 1998 года № 76-ФЗ "О статусе военнослужащих" (Собрание законодательства Российской Федерации, 1998, № 22, ст.2331) пунктом 4 следующего содержания: "4. Военнослужащий имеет право знать о содержании персональных данных, обрабатываемых в информационных системах федерального органа исполнительной власти, в котором он проходит военную службу, а также право требовать внесения уточнений в свои персональные данные и получать сведения по запросу в соответствии с законодательством Российской Федерации в области персональных данных.". Статья 9 Абзац третий статьи 1 Федерального закона от 25 июля 1998 года № 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации" (Собрание законодательства Российской Федерации, 1998, № 31, ст.3806) изложить в следующей редакции: "дактилоскопическая информация - информация об особенностях строения папиллярных узоров пальцев рук человека и о его личности, являющаяся персональными данными;". Статья 10 Внести в Федеральный закон от 16 апреля 2001 года № 44-ФЗ "О государственном банке данных о детях, оставшихся без попечения родителей" (Собрание законодательства Российской Федерации, 2001, № 17, ст.1643) следующие изменения: 1) в статье 2 слово "информатизации" заменить словами "информационных технологий"; 2) пункт 3 статьи 4 изложить в следующей редакции: "3. Государственная регистрация государственного банка данных о детях осуществляется уполномоченным Правительством Российской Федерации органом по защите прав субъектов персональных данных."; 3) статью 4 дополнить пунктом 5 следующего содержания: "5. При формировании и использовании государственного банка данных о детях должны соблюдаться требования об обеспечении конфиденциальности персональных данных, установленные законодательством Российской Федерации в области персональных данных."; 4) в пункте 2 статьи 7: абзац первый после слов "на основании их заявлений в письменной форме" дополнить словами ", в которых должно быть выражено согласие на сбор и обработку их персональных данных,"; дополнить предложением следующего содержания: "Сбор и обработка персональных данных этих граждан осуществляется в соответствии с законодательством Российской Федерации в области персональных данных."; 5) статью 15 после слов "Правительством Российской Федерации" дополнить словами "в соответствии с законодательством Российской Федерации в области персональных данных". Статья 11 Внести в Кодекс Российской Федерации об административных правонарушениях (Собрание законодательства Российской Федерации, 2002, № 1, ст.1; № 44, ст.4295; 2003, № 27, ст.2700, 2708, 2717; № 46, ст.4434; № 50, ст.4847, 4855; 2004, № 31, ст.3229; № 34, ст.3529, 3533; 2005, № 1, ст.9, 13; № 10, ст.763; № 13, ст.1077; № 19, ст.1752; № 27, ст.2719, 2721; № 30, ст.3104, 3131) следующие изменения: 1) изложить статью 13.11 в следующей редакции: "Статья 13.11. Нарушение установленного законом порядка сбора и обработки персональных данных Нарушение установленного законом порядка сбора и обработки персональных данных - влечет предупреждение или наложение административного штрафа на граждан в размере от трех до пяти минимальных размеров оплаты труда; на должностных лиц - от пяти до десяти минимальных размеров оплаты труда; на юридических лиц - от пятидесяти до ста минимальных размеров оплаты труда. Нарушение установленного законом порядка сбора и обработки персональных данных с использованием технических средств - влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда с конфискацией технического оборудования, обеспечивающего автоматизированную обработку персональных данных, и баз персональных данных или без таковой; на должностных лиц - от десяти до пятидесяти минимальных размеров оплаты труда с конфискацией технического оборудования, обеспечивающего автоматизированную обработку персональных данных, и баз персональных данных или без таковой; на юридических лиц - от ста до двухсот минимальных размеров оплаты труда с конфискацией технического оборудования, обеспечивающего автоматизированную обработку персональных данных, и баз персональных данных или без таковой."; 2) дополнить часть 2 статьи 28.3 пунктом 86 следующего содержания: "86) должностные лица уполномоченного органа по защите прав субъектов персональных данных - об административных правонарушениях, предусмотренных статьей 13.11 настоящего Кодекса."; 3) часть 1 статьи 28.7 после слов "пожарной безопасности" дополнить словами "защиты прав субъектов персональных данных,". Статья 12 Внести в Трудовой кодекс Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 1, ст.3) следующие изменения: 1) статью 85 признать утратившей силу; 2) в статье 86: а) в подпункте 2 слова "иными федеральными законами" заменить словами "законодательством Российской Федерации в области персональных данных"; б) подпункт 5 изложить в следующей редакции: "5) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся к особым категориям персональных данных, в том числе о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных;"; 3) статью 87 после слов "настоящего Кодекса" дополнить словами "и законодательства Российской Федерации в области персональных данных"; 4) абзац шестой статьи 89 после слов "настоящего Кодекса" дополнить словами "и законодательства Российской Федерации в области персональных данных"; 5) в статье 90 слово "получение" заменить словом "сбор". Статья 13 Внести в статью 9 Федерального закона от 10 января 2002 года № 1-ФЗ "Об электронной цифровой подписи" (Собрание законодательства Российской Федерации, 2002, № 2, ст.127) следующие изменения: 1) дополнить пункт 2 предложением следующего содержания: "В заявлении должно содержаться согласие заявителя с дальнейшей автоматизированной обработкой его персональных данных в соответствии с законодательством Российской Федерации в области персональных данных."; 2) дополнить статью пунктом 5 следующего содержания: "5. Реестр сертификатов ключей подписей подлежит регистрации в уполномоченном органе по защите прав субъектов персональных данных в порядке, установленном для регистрации информационных систем персональных данных законодательством Российской Федерации в области персональных данных.". Статья 14 Дополнить статью 22 Федерального закона от 25 апреля 2002 года № 40-ФЗ "Об обязательном страховании гражданской ответственности владельцев транспортных средств" (Собрание законодательства Российской Федерации, 2002, № 18, ст.1720) пунктом 4 следующего содержания: "4. При осуществлении обязательного страхования страховщики обязаны осуществлять обработку персональных данных водителей, допущенных к управлению транспортным средством, с соблюдением требований законодательства Российской Федерации в области персональных данных.". Статья 15 Внести в статью 16 Федерального закона от 12 июня 2002 года № 67-ФЗ "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2002, № 24, ст.2253; 2005, № 30, ст.1304) следующие изменения: 1) пункт 12 изложить в следующей редакции: "12. Избиратель, участник референдума имеет право на беспрепятственный доступ к информации о себе, на требование об уточнении этой информации в целях обеспечения ее полноты и достоверности, имеет право знать, кто и в каких целях использует или использовал эту информацию, кем и кому она предоставлена, а также осуществлять иные права, предусмотренные законодательством Российской Федерации в области информации, информационных технологий и защиты информации."; 2) дополнить пунктом 13 следующего содержания: "13. При обработке персональных данных избирателей, участников референдумов должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных.". Статья 16 В статье 37 Федерального закона от 24 июля 2002 года № 111-ФЗ "Об инвестировании средств для финансирования накопительной части трудовой пенсии в Российской Федерации" (Собрание законодательства Российской Федерации, 2002, № 30, ст.3028) слова "по защите информации (в том числе персональных данных)" заменить словами "в области персональных данных". Статья 17 Пункт 9 статьи 15 Федерального закона от 20 декабря 2002 года № 175-ФЗ "О выборах депутатов Государственной Думы Федерального Собрания Российской Федерации" (Собрание законодательства Российской Федерации, 2002, № 51, ст.4982) дополнить предложением следующего содержания: "При обработке персональных данных избирателей должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных.". Статья 18 Внести в Федеральный закон от 10 января 2003 года № 19-ФЗ "О выборах Президента Российской Федерации" (Собрание законодательства Российской Федерации, 2003, № 2, ст.171; 2005, № 30, ст.3104) следующие изменения: 1) пункт 9 статьи 26 дополнить предложением следующего содержания: "При обработке персональных данных избирателей должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных."; 2) статью 32 дополнить пунктом 9 следующего содержания: "9. При обработке персональных данных уполномоченных представителей политической партии должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных."; 3) подпункт 2 пункта 6 статьи 34 дополнить предложением следующего содержания: "При обработке персональных данных уполномоченных представителей группы избирателей должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных."; 4) пункт 1 статьи 43 дополнить абзацем следующего содержания: "При обработке персональных данных доверенных лиц кандидатов должны выполняться требования, установленные законодательством Российской Федерации в области персональных данных.". Статья 19 Внести в Федеральный закон от 10 января 2003 года № 20-ФЗ "О Государственной автоматизированной системе Российской Федерации "Выборы" (Собрание законодательства Российской Федерации, 2003, № 2, ст.172) следующие изменения: 1) подпункт 7 пункта 1 статьи 2 исключить; 2) в статье 3 слова "федеральные законы "Об информации, информатизации и защите информации" заменить словами "федеральные законы "Об информации, информационных технологиях и защите информации", "О персональных данных"; 3) пункт 2 статьи 17 дополнить абзацами следующего содержания: "Установленные законодательством Российской Федерации в области персональных данных права и обязанности оператора информационной системы персональных данных в отношении информационных ресурсов ГАС "Выборы", содержащих персональные данные, осуществляет Центральная избирательная комиссия Российской Федерации. Государственная регистрация ГАС "Выборы" в соответствии с законодательством Российской Федерации в области персональных данных осуществляется уполномоченным Правительством Российской Федерации органом по защите прав субъектов персональных данных."; 4) пункт 3 статьи 18 после слов "проводимых выборов" дополнить словами "и в соответствии с законодательством Российской Федерации в области персональных данных". Статья 20 Пункт 5 статьи 14 Федерального закона от 27 мая 2003 года № 58-ФЗ "О системе государственной службы Российской Федерации" (Собрание законодательства Российской Федерации, 2003, № 22, ст.2063) изложить в следующей редакции: "5. Персональные данные, внесенные в личные дела и документы учета государственных служащих, относятся к информации, доступ к которой ограничен федеральным законом. В отношении них устанавливается обязанность обеспечения конфиденциальности, а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, указанные данные относятся к сведениям, составляющим государственную тайну.". Статья 21 Внести в пункт 2 статьи 53 Федерального закона от 7 июля 2003 года № 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, № 28, ст.2895) следующие изменения: 1) абзац первый изложить в следующей редакции: "2. Операторы связи вправе использовать созданные ими базы данных об абонентах для осуществления информационно-справочного обслуживания, в том числе для распространения информации различными способами, при условии соблюдения законодательства Российской Федерации в области персональных данных."; 2) абзац четвертый изложить в следующей редакции: "Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением предоставления указанных сведений тем операторам связи, доступ к услугам связи которых осуществляется при исполнении договоров об оказании услуг связи, заключенных с этими абонентами, а также в иных случаях, предусмотренных федеральными законами.". Статья 22 В пункте 4 статьи 20 Федерального закона от 11 ноября 2003 года № 138-ФЗ "О лотереях" (Собрание законодательства Российской Федерации, 2003, № 46, ст.4434) слово "разрешения" заменить словом "согласия". Статья 23 Внести в статью 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, № 31, ст.3215) следующие изменения: 1) в пункте 1: а) в абзаце первом слова ", хранении и передаче" исключить; б) подпункт 3 изложить в следующей редакции: "3) запрещается обрабатывать и приобщать к личному делу гражданского служащего особые категории персональных данных (данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах и т.п.), а также иные сведения, не установленные настоящим Федеральным законом и законодательством Российской Федерации в области персональных данных;"; в) в подпункте 4 слова "или с использованием электронных носителей" исключить; г) в подпункте 5 слова "от неправомерного их использования или утраты" исключить; д) в подпункте 6 слова "федеральным законом" заменить словами "законодательством Российской Федерации в области персональных данных"; 2) в пункте 2 слова "получение,", "и передачу" исключить.
Президент
Источник: Автоматизированная система обеспечения законодательной деятельности, http://asozd.duma.gov.ru.
Постоянный адрес этой страницы: www.russianlaw.net/law/confidential_data/pd/z53/ |