Статья 3. Согласие субъекта персональных данных на их обработку
1. Субъект персональных данных дает согласие на обработку своих персональных данных свободно, добровольно и своей волей.
2. Согласие субъекта персональных данных на обработку его персональных данных должно быть оформлено письменно в виде документа, подписанного субъектом персональных данных или его представителем либо в форме электронного документа, удостоверенного в установленном порядке.
3. При обработке персональных данных с использованием средств автоматизации субъект персональных данных дает согласие на их обработку путем совершения действий, однозначно подтверждающих его волеобразование по отношению к совершаемым действиям.
4. Согласие субъекта персональных данных на обработку его персональных данных может быть отозвано им путем направления владельцу персональных данных письменного уведомления, если иное не предусмотрено договором, стороной которого является субъект персональных данных.
5. Обработка персональных данных, осуществляемая без согласия субъекта персональных данных в случаях, предусмотренных настоящим Федеральным законом, допускается в исключительно предусмотренных федеральными законами случаях и в порядке, установленном законодательством Российской Федерации.
6. Согласие субъекта персональных данных на обработку его персональных данных является основанием для обработки его персональных данных в соответствии с указанными целями, если иное не предусмотрено федеральным законом.
7. При обработке персональных данных владелец персональных данных обязан уведомить субъекта персональных данных или его представителя следующие данные:
1) наименование или фамилию, имя, отчество и адрес владельца персональных данных и его представителя;
2) цели обработки персональных данных и ее правовые основания;
3) предполагаемые источники персональных данных, за исключением случаев, когда их получение не требует согласия субъекта персональных данных;
4) перечень персональных данных, подлежащих обработке, и операции, которые с ними будут совершены;
5) срок, в течение которого будет осуществляться обработка персональных данных, в том числе и с использованием средств автоматизации;
6) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
7) информацию о перечне предполагаемых пересылаемых персональных данных на территории иностранных государств;
8) ответственного за защиту персональных данных.
8. В случаях невозможности предоставления указанной в пункте 7 настоящей статьи информации владелец персональных данных обязан в установленные настоящим пунктом сроки уведомить субъекта персональных данных о причинах невозможности предоставления такой информации.
9. Обработка персональных данных, осуществляемая с нарушением требований настоящего Федерального закона, допускается в целях обеспечения доступа к информации, содержащейся в реестрах, сведения из которых могут быть доступны неограниченному кругу лиц, при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
© KiberSec.ru – 06.04.2025, обновлено 06.04.2025
Перепечатка материалов сайта возможна только с разрешения администрации KiberSec.ru.