Закон Приднестровской Молдавской Республики «О внесении изменений и дополнений в Закон Приднестровской Молдавской Республики «О персональных данных»

Принят Верховным Советом

Приднестровской Молдавской Республики                            20 июня 2018 года

 

Статья 1. Внести в Закон Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15) с изменениями и дополнениями, внесенными законами Приднестровской Молдавской Республики от 5 декабря 2013 года № 257-ЗИД-V (САЗ 13-48); от 21 января 2014 года № 19-ЗИ-V (САЗ 14-4); от 30 июня 2017 года № 197-ЗИД-VI (САЗ 17-27), следующие изменения и дополнения.

 

1. Подпункт м) статьи 3 исключить.

 

2. Статью 5 изложить в следующей редакции:

«Статья 5. Принципы обработки персональных данных

 

1. Обработка персональных данных должна осуществляться исключительно на законной основе.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъект персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом».

 

3. Подпункт б) пункта 1 статьи 6 изложить в следующей редакции:

«б) обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом, для осуществления и выполнения возложенных законодательством Приднестровской Молдавской Республики на оператора функций, полномочий и обязанностей».

 

4. Пункт 1 статьи 6 дополнить подпунктом в-1) следующего содержания:

«в-1) обработка персональных данных необходима для исполнения полномочий исполнительных органов государственной власти, органов местного государственного управления и функций организаций, участвующих в предоставлении государственных услуг».

 

5. Пункт 1 статьи 6 дополнить подпунктом е-1) следующего содержания:

«е-1) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных».

 

6. Статью 7 изложить в следующей редакции:

«Статья 7. Конфиденциальность персональных данных

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное
не предусмотрено законом».

 

7. В части первой пункта 1 статьи 8 слова «или полученные из открытых источников» исключить.

 

8. Часть вторую пункта 1 статьи 8 исключить.

 

9. Пункт 3 статьи 8 исключить.

 

10. Статью 9 дополнить пунктами 8 и 9 следующего содержания:

«8. Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных услуг, устанавливается Правительством Приднестровской Молдавской Республики.

9. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в подпунктах б)–к) пункта1 статьи 6, пункте 2 статьи 10 и пункте 2 статьи 11 настоящего Закона».

 

11. Пункт 2 статьи 10 изложить в следующей редакции:

«2. Обработка указанных в пункте 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:

а) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

б) персональные данные сделаны общедоступными субъектом персональных данных;

в) обработка персональных данных осуществляется в соответствии с Законом Приднестровской Молдавской Республики «О переписи населения в Приднестровской Молдавской Республике»;

г) обработка персональных данных осуществляется в соответствии с законодательством Приднестровской Молдавской Республики о пенсионном обеспечении, о социальном страховании и социальной защите, трудовым законодательством Приднестровской Молдавской Республики;

д) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно;

е) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с действующим законодательством Приднестровской Молдавской Республики сохранять врачебную тайну;

ж) обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, осуществляющими свою деятельность в соответствии с действующим законодательством Приднестровской Молдавской Республики, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

з) обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;

и) обработка персональных данных осуществляется в соответствии с законодательством Приднестровской Молдавской Республики об обороне, о безопасности, о противодействии терроризму, о милиции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Приднестровской Молдавской Республики, законодательством Приднестровской Молдавской Республики о дактилоскопической регистрации;

к) обработка полученных в установленных действующим законодательством Приднестровской Молдавской Республики случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;

л) обработка персональных данных осуществляется в соответствии с законодательством Приднестровской Молдавской Республики об обязательных видах страхования, о персонифицированном учете;

м) обработка персональных данных осуществляется в случаях, предусмотренных действующим законодательством Приднестровской Молдавской Республики, уполномоченными операторами государственного банка данных о детях, оставшихся без попечения родителей, в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;

н) обработка персональных данных осуществляется в соответствии с законодательством Приднестровской Молдавской Республики о гражданстве Приднестровской Молдавской Республики».

 

12. Пункт 4 статьи 10 после слов «основанием обработки» дополнить словами через запятую «если иное не установлено законом».

 

13. Пункт 2 статьи 11 после слов «а также в случаях, предусмотренных законодательными актами Приднестровской Молдавской Республики» дополнить словами «об обороне, о противодействии терроризму, о гражданстве Приднестровской Молдавской Республики» с последующей запятой.

 

14. Статью 14 дополнить пунктами 3-1, 3-2, 3-3 следующего содержания:

«3-1. В случае если сведения, указанные в пункте 4 настоящей статьи, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 4 настоящей статьи, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3-2. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 4 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3-1 настоящей статьи, в случае если такие сведения и (или) обрабатываемые персональные данные не были представлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3 настоящей статьи, должен содержать обоснование направления повторного запроса.

3-3. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 3-1, 3-2 настоящей статьи. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе».

 

15. Часть вторую пункта 3 статьи 22 дополнить подпунктом м) следующего содержания:

«м) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Приднестровской Молдавской Республики».

 

Статья 2. Настоящий Закон вступает в силу со дня, следующего за днем официального опубликования.

 

 

Президент

Приднестровской

Молдавской Республики                                            В. Н. КРАСНОСЕЛЬСКИЙ

 

г. Тирасполь

2 июля 2018 г.

№ 205-ЗИД-VI

скачать: word pdf