Проект

Закон Приднестровской Молдавской Республики «О внесении изменений и дополнений в Закон Приднестровской Молдавской Республики «О персональных данных»

Статья 1. Внести в Закон Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15) с внесенными в него изменениями и дополнениями, следующие изменения и дополнения.

1. Подпункт л) статьи 3 изложить в следующей редакции:

«л) трансграничная передача персональных данных - передача персональных данных иностранному государству, государственному органу иностранного государства, международной и иностранной организации, иностранному гражданину, лицу без гражданства либо уполномоченному ими лицу, юридическому лицу, зарегистрированному в иностранном государстве, или иной структуре без образования юридического лица независимо от их организационно-правовой формы, находящимся на территории иностранного государства.»;

2. В пункте 1 статьи 9 слова «конкретным, информированным и сознательным» заменить словами «конкретным, информированным, сознательным и однозначным»;

3. Статью 11 дополнить пунктом 3 следующего содержания:

«3. Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных пунктом 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с законом получение оператором согласия на обработку персональных данных не является обязательным.»;

5. Пункт 2 статьи 18 изложить в следующей редакции:

«2. Если в соответствии с законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.»;

6. Статью 21:

а) дополнить пунктом 5-1 следующего содержания:

«5-1. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных подпунктами б) – н) пункта 1 статьи 6, пункта 2 статьи 10 и пункта 2 статьи 11 настоящего Закона. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.»;

б) в пункте 6 словесно-цифровое обозначение «пунктах 3–5» заменить словесно-цифровым обозначением «пунктах 3–5-1»;

в) дополнить пунктом 7 следующего содержания:

«7. Подтверждение уничтожения персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.»;

7. В статье 22:

а) пункт 3 дополнить подпунктом н) следующего содержания:

«н) фамилия, имя, отчество (при наличии) физического лица или наименование юридического лица, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах.»;

б) дополнить пунктом 4-1 следующего содержания:

«4-1. Уполномоченный орган по защите прав субъектов персональных данных в течение 30 (тридцати) дней с даты поступления от оператора уведомления о прекращении обработки персональных данных исключает сведения, указанные в пункте 3 настоящей статьи, из реестра операторов.»;

8. Статью 23 дополнить пунктом 9 следующего содержания:

«9. Информация о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном совместно исполнительным органом государственной власти, в ведении которого находятся вопросы обеспечения государственной безопасности, и уполномоченным органом по защите прав субъектов персональных данных, передается в исполнительный орган государственной власти, в ведении которого находятся вопросы обеспечения государственной безопасности».

Статья 2. Настоящий Закон вступает в силу со дня, следующего за днем официального опубликования.

Президент 

Приднестровской Молдавской Республики                                                     В. Н. Красносельский