Статья 19. Права субъекта персональных данных при их обработке
1. Субъект персональных данных имеет право на получение от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принятия предусмотренных законом мер по защите его прав.
2. Субъект персональных данных вправе требовать от оператора уведомления о порядке доступа к его персональным данным, в том числе о лицах, которым его персональные данные были переданы, за исключением случаев, предусмотренных федеральным законом.
3. Субъект персональных данных вправе выдвинуть оператору требование по отношению к его персональным данным касающееся их блокирования, уничтожения или уточнения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4. Субъект персональных данных вправе на защиту своих прав и законных интересов обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или обратиться в судебный орган.
5. Субъект персональных данных вправе защищать свои права и законные интересы, в том числе возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6. Субъект персональных данных вправе на защиту своих прав и законных интересов обратиться в орган по защите прав субъектов персональных данных или в судебный орган.
7. Оператор обязан в установленные настоящим Федеральным законом сроки рассмотреть и ответить на обращение субъекта персональных данных или его представителя, направленное в соответствии с пунктом 3 настоящей статьи.
8. Оператор обязан уведомить субъекта персональных данных о принятом им решении в течение семи дней со дня принятия такого решения.
9. Оператор обязан принять необходимые меры по уведомлению лиц, которым были раскрыты персональные данные субъекта персональных данных, в случае если субъект персональных данных или его представитель выразили желание, указанное в пункте 3 настоящей статьи.
10. Обработка персональных данных не должна проводиться без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
11. Оператор обязан предоставить субъекту персональных данных возможность ознакомиться с информацией, касающейся обработки его персональных данных, в том числе условиями и порядком обработки персональных данных, а также мерами, принимаемыми по обеспечению их безопасности.
12. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить обработку персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом по поручению оператора) и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва согласия, если иное не предусмотрено соглашением между оператором и субъектом персональных данных или не установлено федеральным законом.
13. Оператор обязан уведомить субъекта персональных данных о прекращении обработки его персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в течение семи дней со дня поступления такого отзыва.
14. Обработка персональных данных субъектов является незаконной в случае отсутствия согласия субъекта персональных данных на обработку его персональных данных или отзыва им согласия на обработку его персональных данных.
15. Оператор обязан прекратить обработку персональных данных субъекта персональных данных или обеспечить прекращение такой обработки в случае выявления недостоверности персональных данных или неправомерности их обработки.
16. Оператор обязан прекратить обработку персональных данных субъекта персональных данных или обеспечить прекращение такой обработки в случае выявления недостоверности персональных данных или неправомерности их обработки в течение семи дней со дня выявления таких фактов.
17. В случае прекращения обработки персональных данных субъектов оператор обязан уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты прекращения обработки персональных данных, если иное не предусмотрено соглашением между оператором и субъектом персональных данных или не установлено федеральным законом.
18. Оператор обязан уведомить субъекта персональных данных о прекращении обработки его персональных данных в случае прекращения обработки его персональных данных в течение семи дней со дня прекращения такой обработки.
19. Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебный орган.
20. Субъект персональных данных вправе защищать свои права и законные интересы, в том числе возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
21. Субъект персональных данных вправе на защиту своих прав и законных интересов обратиться в орган по защите прав субъектов персональных данных или в судебный орган.
© KiberSec.ru – 11.04.2025, обновлено 11.04.2025
Перепечатка материалов сайта возможна только с разрешения администрации KiberSec.ru.