Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – Федеральный закон о персональных данных) предоставляет субъекту персональных данных право на доступ к его данным; обжалование действий (бездействия) оператора; требование от оператора прекратить обработку данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации; возражение против принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, сформированные на основании исключительно автоматизированной обработки.
В соответствии со вступившими с 01.09.2022 в силу изменениями в Федеральный закон о персональных данных оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных от предоставления биометрических персональных данных и (или) согласия на обработку персональных данных в случае, если согласие не является обязательным в силу закона.
На операторов возлагается обязанность незамедлительно информировать об инцидентах с принадлежащими им базами персональных данных уполномоченные органы власти, а также обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
Лица, виновные в нарушении требований Федерального закона о персональных данных, подлежат привлечению как к уголовной ответственности (по ст. 137 Уголовного кодекса Российской Федерации — нарушение неприкосновенности частной жизни, ст. 138 Уголовного кодекса Российской Федерации — нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений, ст. 140 УК РФ отказ в предоставлении гражданину информации, ст. 272 УК РФ неправомерный доступ к компьютерной информации), так и к административной (ст. 13.ll КоАП РФ — нарушение законодательства Российской Федерации в области персональных данных).
