---
title: "\"Модельный закон о персональных данных\""
issuer: "Межпарламентская Ассамблея СНГ"
status: действует
canonical: "https://bukva.ai/docs/modelnyy-zakon-o-personalnyh-dannyh/statya-13"
---

# Статья 13. Права и обязанности держателя персональных данных

## <a id="p100107"></a>Статья 13. Права и обязанности держателя персональных данных


1. <a id="p100108"></a>Юридические и физические лица получают право на действия с персональными данными на основании лицензии или в соответствии с разрешительным порядком, предусмотренным национальным законодательством.
2. <a id="p100109"></a>Держатель персональных данных обязан:
- <a id="p100110"></a>получать персональные данные непосредственно от субъекта или из других источников с его согласия, за исключением случаев, предусмотренных действующим законодательством;
- <a id="p100111"></a>обеспечивать режим конфиденциальности при использовании персональных данных в предусмотренных настоящим Законом случаях;
- <a id="p100112"></a>документально определять порядок работы с персональными данными служащих, а также лиц, несущих юридическую ответственность за соблюдение режима конфиденциальности и сохранность персональных данных;
- <a id="p100113"></a>обеспечивать сохранность персональных данных, их уточнение, а также установленный в нормативном порядке режим доступа к ним;
- <a id="p100114"></a>сообщать субъекту по его требованию информацию о наличии персональных данных о нем, а также сами персональные данные.
3. <a id="p100115"></a>Лица, которым персональные данные становятся известными благодаря их должностным обязанностям, принимают на себя обязательства и несут ответственность за обеспечение конфиденциальности действий с этими персональными данными. Обязательства остаются в силе и после окончания работы с персональными данными в течение срока сохранения режима конфиденциальности.
4. <a id="p100116"></a>В случаях выявления субъектом персональных данных их недостоверности или неправомерности действий с ними держатель обязан заблокировать эти персональные данные на период проверки, после которой исправить их, снять блокирование или уничтожить.
5. <a id="p100117"></a>Передача персональных данных другому держателю возможна только в том случае, если цели использования персональных данных новым держателем соответствуют целям их получения. Передача персональных данных в целях, не соответствующих целям их получения, осуществляется либо с согласия субъекта, либо на основании закона. При передаче персональных данных другому держателю на него возлагается обязанность соблюдать режим конфиденциальности.