---
title: "\"Модельный закон о цифровом пространстве, его инфраструктуре и регулировании в государствах - участниках СНГ\""
number: "55-8"
issuer: "Межпарламентская Ассамблея СНГ"
status: действует
canonical: "https://bukva.ai/docs/modelnyy-zakon-55-8/statya-19"
---
# Статья 19. Право на защиту цифровых персональных данных в национальном цифровом пространстве
### Статья 19. Право на защиту цифровых персональных данных в национальном цифровом пространстве
1. Регулирование и защита цифровых персональных данных физических лиц в национальном цифровом пространстве осуществляется на основе норм международного права, национального законодательства в сфере персональных данных, а также модельного [закона](https://bukva.ai/docs/postanovlenie-48-9#p100002) "О персональных данных" (новая редакция), утвержденного постановлением МПА СНГ от 29 ноября 2018 г. N 48-9.
2. Оборот и обработка цифровых персональных данных в национальном цифровом пространстве основаны на следующих руководящих правилах:
1) соблюдение принципа законности;
2) соблюдение цели обработки цифровых персональных данных;
3) уважение достоинства человека;
4) соблюдение неприкосновенности частной жизни;
5) уважение и защита личностных культурных, духовных, социальных ценностей и творчества;
6) соблюдение запрета дискриминации на основании доступа к цифровым персональным данным и их использовании.
3. Физические лица - субъекты цифровых персональных данных (пользователи):
1) имеют право давать и отзывать согласие на обработку своих цифровых персональных данных в порядке, установленном национальным законодательством;
2) имеют право получать безвозмездный доступ к своим цифровым персональным данным для осуществления контроля за их обработкой и состоянием в порядке, установленном национальным законодательством;
3) пользуются иными правами в соответствии с национальным законодательством о персональных данных.
4. Форма и порядок предоставления субъектом цифровых персональных данных согласия на обработку своих цифровых персональных данных или отзыва данного согласия устанавливаются национальным законодательством о персональных данных.
В национальном законодательстве может быть предусмотрена возможность предоставления субъектом цифровых персональных данных согласия на обработку своих цифровых персональных данных или отзыва такого согласия посредством:
1) заполнения специальной формы на сайте оператора цифровых персональных данных;
2) направления электронных сообщений, СМС-сообщений или по электронной почте;
3) использования цифровых платформ обеспечения безопасности цифровых персональных данных;
4) совершения конклюдентных действий, в том числе путем продолжения использования сайта оператора цифровых персональных данных после очевидного, ясного, полного и информативного предупреждения, поступившего от оператора цифровых персональных данных, об использовании цифровых персональных данных пользователя и подтвержденного ознакомления пользователя с текстом согласия на их обработку.
5. В целях защиты цифровых персональных данных в национальном цифровом пространстве государство:
1) обеспечивает защиту прав и свобод человека при обработке цифровых персональных данных физических лиц;
2) утверждает категории цифровых персональных данных и регулирует порядок их защиты;
3) определяет правовой режим таких категорий цифровых персональных данных, как биометрические персональные данные, данные о состоянии здоровья физического лица, геномная информация.
6. В целях защиты цифровых персональных данных в национальном цифровом пространстве физические и юридические лица, в том числе собственники цифровых ресурсов, интернет-посредники, операторы поисковых систем, цифровые средства массовой информации, имеющие доступ к цифровым персональным данным (далее - операторы цифровых персональных данных), обязаны:
1) не использовать цифровые персональные данные с целью манипулирования доступом к информации, свободе мнений, демократическим процедурам, правосудию, государственным (муниципальным) услугам;
2) в соответствии с национальным законодательством обеспечивать физическим лицам - субъектам цифровых персональных данных реализацию прав на безвозмездное ознакомление со своими цифровыми персональными данными, их неразглашение и контроль над ними, включая контроль над цифровыми персональными данными, полученными в результате обработки данных о поведении физических лиц (пользовательские данные) и (или) связанных с ними объектов;
3) получать у физических лиц предварительное, свободное, информированное, ограниченное по времени согласие на обработку их цифровых персональных и пользовательских данных; информировать пользователей о наличии у них права в любой момент отозвать выданное согласие на обработку цифровых персональных и пользовательских данных в установленном национальным законодательством порядке;
4) принимать необходимые и достаточные меры для обеспечения безопасности, конфиденциальности и отслеживаемости цифровых персональных данных, к которым у них есть доступ;
5) постоянно демонстрировать полную прозрачность в обработке цифровых персональных данных любого человека;
6) не осуществлять обработку цифровых персональных данных и не распространять персонифицированные сообщения в целях продвижения товаров, работ, услуг на рынке или в целях политической агитации, особенно в период выборов, если только физическое лицо (пользователь) не дало согласие на использование своих цифровых персональных данных для этой цели;
7) принимать необходимые и достаточные меры для того, чтобы их продукция, политика и деятельность, в том числе в области сбора цифровых персональных данных, персонализации сообщений и рекламы, не нарушали права человека;
8) обеспечить надлежащие гарантии предотвращения или смягчения неблагоприятного воздействия на права человека, которое непосредственно связано с их деятельностью, продукцией или услугами, в том числе, при необходимости, посредством включения соответствующих положений в договоры с пользователями, и незамедлительно информировать регулятора национального цифрового пространства об ущемлениях и нарушениях при выявлении злоупотреблений в отношении их продукции и услуг.
7. Допускается обработка обезличенных цифровых персональных данных, включая обмен указанными данными, без согласия субъекта цифровых персональных данных в целях проведения научных и статистических исследований, внедрения инноваций, обеспечения повышения качества жизни населения, повышения эффективности государственного или муниципального управления при соблюдении принципов открытости, защиты прав и свобод человека и гражданина, обеспечения безопасности личности, общества и государства, уважения достоинства человека и культурного многообразия.