Статья 6. Лицензирование действий (операций) с персональными даннымиМодельный закон о персональных данных

Путем лицензирования действий с персональными данными обеспечивается государственный контроль над деятельностью в этой сфере. Лицензия на действия с персональными данными выдается органами исполнительной власти, на которые возложены функции защиты прав субъектов персональных данных.

В лицензии на действия с персональными данными указываются:

• цели и способы получения и использования персональных данных, режимы и сроки их хранения;
• категории или группы субъектов персональных данных;
• перечень персональных данных;
• источники персональных данных;
• порядок информирования субъектов о получении их персональных данных;
• меры по обеспечению сохранности персональных данных и конфиденциальности обращения с ними;
• лица, непосредственно ответственные за работу с персональными данными;
• требование наличия сертификатов на информационные системы, предназначенные для обработки персональных данных, средств защиты информационных систем и персональных данных.

Информационные продукты, содержащие персональные данные, а также информация, предоставляемая субъекту персональных данных, должны содержать ссылку на выданную лицензию.

Лицензия не требуется:

• органам государственной власти и органам местного самоуправления, осуществляющим работу с персональными данными в соответствии со своей компетенцией;
• в случае работы с персональными данными для целей, исключающих передачу персональных данных иным юридическим и физическим лицам;
• в случае получения этих данных в личных целях, не предполагающих их распространения.