Статья 33. Права и обязанности уполномоченных органов по защите прав субъектов персональных данныхПостановление № 48-9 Межпарламентской Ассамблеи государств-участников СНГ

Уполномоченные органы по защите прав субъектов персональных данных имеют следующие права и обязанности:

• право запрашивать у физических или юридических лиц, а также органов государственной власти (органов местного самоуправления) и их структурных подразделений информацию, необходимую для реализации полномочий, и безвозмездно получать такую информацию;
• право осуществлять проверку сведений, содержащихся в уведомлении о намерении выпуска в оборот (обработки) персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;
• право требовать от оператора персональных данных уточнения, блокирования либо уничтожения недостоверных или полученных незаконным путем персональных данных;
• право ограничивать доступ к информации, оборот (обработка) которой осуществляется с нарушением законодательства о персональных данных, в административном порядке, установленном национальным законодательством;
• право принимать в установленном национальным законодательством порядке иные меры по приостановлению или прекращению оборота (обработки) персональных данных, осуществляемого с нарушением требований национального законодательства;
• право обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде;
• право направлять заявление в орган, осуществляющий лицензирование деятельности оператора (держателя) персональных данных, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном национальным законодательством порядке в случае выявления существенных нарушений в его деятельности в сфере персональных данных, в том числе если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия субъекта персональных данных;
• обязанность по запросу направлять в государственный орган, уполномоченный в области обеспечения национальной безопасности и (или) технической защиты информации, сведения, необходимые для его эффективной деятельности;
• обязанность направлять в правоохранительные органы в соответствии с подведомственностью материалы для решения вопроса о возбуждении уголовных дел либо дел об административных правонарушениях, связанных с нарушением прав субъектов персональных данных, либо при наличии соответствующих полномочий самостоятельно привлекать нарушителей к ответственности;
• обязанность организовывать в соответствии с требованиями национального законодательства защиту прав субъектов персональных данных;
• обязанность рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с оборотом (обработкой) персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений;
• обязанность вести реестр операторов (держателей) персональных данных, если наличие такого реестра предусмотрено национальным законодательством;
• обязанность осуществлять меры, направленные на совершенствование защиты прав субъектов персональных данных;
• обязанность принимать в установленном национальным законодательством порядке по представлению государственного органа, уполномоченного в области обеспечения национальной безопасности и (или) технической защиты информации, меры по приостановлению или прекращению оборота (обработки) персональных данных;
• обязанность информировать государственные органы, а также субъектов персональных данных по их запросам о положении дел в области защиты прав субъектов персональных данных;
• иные права и обязанности, предусмотренные национальным законодательством.