Статья 24. Основные права и обязанности оператора (держателя) персональных данныхПостановление № 48-9 Межпарламентской Ассамблеи государств-участников СНГ

Глава 4. ОПЕРАТОР (ДЕРЖАТЕЛЬ) ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор (держатель) персональных данных обязан:

• строго следовать требованиям национального, а в определенных случаях также международного законодательства о персональных данных;
• получать персональные данные непосредственно от субъекта персональных данных или с его согласия из других законных источников в порядке, установленном национальным законодательством;
• соблюдать режим конфиденциальности при использовании персональных данных в предусмотренных настоящим Законом случаях;
• обеспечивать сохранность персональных данных, их уточнение, а также соблюдение установленного в нормативном порядке режима доступа к ним;
• сообщать субъекту персональных данных по его требованию информацию о наличии персональных данных о нем, а также сами персональные данные, за исключением случаев обработки персональных данных в целях обеспечения государственной тайны, обороны и безопасности государства, осуществления оперативно-разыскной деятельности и (или) предварительного расследования (судебного процесса).

Оператор персональных данных — юридическое лицо, орган государственной власти (орган местного самоуправления) или его структурное подразделение — документально определяет порядок работы сотрудников, осуществляющих обработку персональных данных и (или) имеющих доступ к обрабатываемым персональным данным в любой форме, а также лиц, несущих юридическую ответственность за соблюдение режима конфиденциальности и сохранность персональных данных.

Оператор (держатель) персональных данных вправе передать персональные данные для обработки (оборота) другому оператору (держателю) персональных данных в случае, если цели использования персональных данных новым оператором (держателем) соответствуют целям получения указанных данных. Передача персональных данных для использования в целях, не соответствующих целям их получения, осуществляется либо с согласия субъекта, либо в случаях, прямо предусмотренных национальным законодательством. При передаче персональных данных другому оператору (держателю) на него возлагается обязанность соблюдать режим конфиденциальности.