Внесены изменения в Закон о защите персональных данных.
В частности, добавлено определение картотеки - это любые структурированные персональные данные, доступные по определенным критериям, независимо от того, централизованы они, децентрализованы или разделены по функциональным или географическим принципам.
Изложен в новой редакции перечень оснований для обработки персональных данных.
Перечень прав субъекта персональных данных дополнен новыми пунктами:
- вносить замечания относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
- отзывать согласие на обработку персональных данных;
- знать механизм автоматической обработки персональных данных;
- защита от автоматизированного решения, которое имеет для него правовые последствия.
Установлено, что владелец баз персональных данных освобождается от обязанности регистрации баз персональных данных:
- ведение которых связано с обеспечением и реализацией трудовых отношений;
- членов общественных, религиозных организаций, профессиональных союзов, политических партий.
В перечень сведений, которые должны содержаться в заявлении о регистрации базы персональных данных, добавлена информация о:
- составе обрабатываемых персональных данных;
- третьих лицах, которым передаются персональные данные;
- трансграничной передаче персональных данных.
Продлен срок принятия уполномоченным орган по вопросам защиты персональных данных решения о регистрации базы персональных данных: с 10 до 30 рабочих дней со дня поступления заявления.
Исключена возможность обжалования решения об отсрочке или отказе в доступе к персональным данным в уполномоченный государственный орган по вопросам защиты персональных данных, другие органы государственной власти и органы местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных.
Регламентированы случаи передачи персональных данных иностранным субъектам.
Изменения вступили в силу 20.12.2012 г. (Закон от 20.11.2012 г. № 5491-VI).
