Статья 18. Право субъекта персональных данных на уведомление об обработке персональных данныхПостановление № 48-9 Межпарламентской Ассамблеи государств-участников СНГ

Оператор персональных данных либо держатель персональных данных обязан уведомить субъекта персональных данных о намерении выпустить в оборот (начать обработку) его персональные данные в целях получения согласия.

В уведомлении указываются:

• анкетные данные субъекта персональных данных (фамилия, имя, отчество);
• цель оборота или обработки персональных данных;
• исчерпывающий перечень персональных данных, которые планируется выпустить в оборот (обработку);
• правовые основания для оборота (обработки) персональных данных в соответствии с национальным законодательством;
• перечень действий, которые будут совершены с персональными данными;
• круг третьих лиц, которые могут получить доступ к персональным данным;
• сведения об операторе (держателе) персональных данных, который будет осуществлять оборот (обработку) персональных данных (наименование, юридический и фактический адрес юридического лица, органа государственной власти (органа местного самоуправления) или его структурного подразделения; фамилия, имя, отчество, место жительства физического лица);
• срок действия запрашиваемого согласия, а также разъяснение порядка и последствий его отзыва.

Для получения согласия субъекта персональных данных должен быть установлен разумный срок. Неполучение ответа субъекта персональных данных не может означать его согласия на оборот (обработку) персональных данных.