Статья 22. Права субъекта персональных данных
1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. При этом субъект персональных данных вправе требовать от оператора персональных данных уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2. Субъект персональных данных имеет право на получение от оператора персональных данных подтверждения факта обработки его персональных данных, а также информацию об обработке своих персональных данных, в том числе содержащую:
1) подтверждение факта обработки персональных данных оператором персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором персональных данных способы обработки персональных данных;
4) наименование и место нахождения оператора персональных данных, сведения о лицах (кроме работников оператора персональных данных), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором персональных данных или в соответствии с федеральным законом;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
6) срок, в течение которого будут обрабатываться персональные данные, включая сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию о переносе персональных данных на территорию иностранного государства, о лицах, которым они могут быть раскрыты, если такой порядок предусмотрен договором с субъектом персональных данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора персональных данных, если обработка поручена или будет поручена такому лицу.
3. Субъект персональных данных имеет право на доступ к своим персональным данным и право на их получение, в том числе на получение копии его персональных данных, за исключением случаев, предусмотренных федеральными законами. При этом предоставление информации или документов, подтверждающих факт обработки персональных данных, осуществляется в доступной форме, позволяющей ознакомиться со содержанием таких документов, за исключением случаев, предусмотренных федеральными законами.
4. Субъект персональных данных имеет право на получение от оператора персональных данных информации, касающейся обработки его персональных данных, в случае предоставления согласия на обработку персональных данных, за исключением случаев, предусмотренных федеральными законами. При этом субъект персональных данных вправе отозвать свое согласие на обработку персональных данных.
5. Субъект персональных данных имеет право на получение от оператора персональных данных информации о лицах, которым были или могут быть предоставлены его персональные данные, за исключением случаев, предусмотренных федеральными законами, если такая информация не была предоставлена субъекту персональных данных.
6. Субъект персональных данных вправе на воспрепятствовать распространению своих персональных данных, за исключением случаев, предусмотренных федеральными законами.
7. Субъект персональных данных вправе на обжалование действий или бездействия оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8. Субъект персональных данных вправе на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9. Субъект персональных данных вправе обратиться за защитой своих прав к органам по защите прав субъектов персональных данных или в судебном порядке.
10. Субъект персональных данных вправе на обращение к оператору персональных данных с запросом ознакомить его с правилами обработки персональных данных, получить доступ к таким правилам после предоставления информации, предусмотренной в статье 14 настоящего Федерального закона, если предоставление таких правил не требуется в соответствии с федеральными законами.