Статья 9 Федерального закона от 27.07.2006 года О персональных данных устанавливает основные принципы обработки персональных данных. В соответствии с этой статьей, оператор обязан обрабатывать персональные данные с согласия субъекта данных или на иных законных основаниях, определенных законодательством.
Оператор обязан обеспечивать соблюдение прав субъекта данных при обработке его персональных данных, включая право на получение информации о своих персональных данных, на их исправление, блокирование или уничтожение в случае их неполно или недостоверности, а также право на защиту от незаконной обработки его персональных данных.
Оператор обязан уведомлять субъекта данных о сборе его персональных данных, а также о целях, предполагаемых источниках и способах обработки этих данных. Оператор также обязан предоставить субъекту данных возможность ознакомиться с информацией о его персональных данных, обрабатываемых им, в том числе их содержании, источнике их получения, способах и сроках обработки, а также об осуществляемых операциях с персональными данными.
Оператор обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения или иных неправомерных действий в отношении персональных данных.
Оператор обязан обеспечивать конфиденциальность персональных данных и не разглашать их без согласия субъекта данных, за исключением случаев, предусмотренных законом.
В случае нарушения оператором требований законодательства о персональных данных, субъект данных имеет право обратиться в суд за защитой своих прав.
Таким образом, статья 9 Федерального закона от 27.07.2006 года О персональных данных устанавливает важные правила и принципы обработки персональных данных, которые должны соблюдаться операторами при обработке персональных данных субъектов.