Статья 19. Персональные данныеПостановление № 54-12 Межпарламентской Ассамблеи государств — участников СНГ

Регулирование оборота персональных данных осуществляется специальным законом с учетом положений настоящего Кодекса.

Персональные данные являются информацией с ограниченным доступом, за исключением общедоступных персональных данных, режим оборота которых устанавливается субъектом персональных данных либо в определенных случаях национальным законодательством.

Субъект персональных данных (лицо, с которым отождествляются данные) имеет полный контроль за оборотом своих персональных данных, за исключением случаев, когда предоставление персональных данных непосредственно необходимо для обеспечения государственной тайны, следственной тайны, осуществления правосудия, обеспечения общественного порядка и соблюдения законности, а также иных случаев, требующих обязательной идентификации личности (в части предоставления своих персональных данных), в соответствии с национальным законодательством. Понятие контроля за оборотом своих персональных данных включает в себя в том числе право субъекта персональных данных знать цели сбора и обработки своих персональных данных, требовать безусловного прекращения их оборота, в том числе посредством удаления и (или) уничтожения, требовать внесения изменения в свои персональные данные при установлении их неточности либо недостоверности, предоставлять только персональные данные, необходимые для заявленных целей обработки. Реализация указанных и иных предусмотренных национальным законодательством прав субъекта персональных данных является обязанностью оператора персональных данных.

Сбор и предоставление персональных данных, относящихся в соответствии с национальным законодательством к специальным категориям персональных данных, а равно биометрических персональных данных в цифровой форме с последующей идентификацией гражданина с использованием цифровых средств осуществляются только с добровольного согласия гражданина, за исключением случаев, установленных международными договорами, законодательством о государственной тайне, о пересечении государственной границы, о миграции, а также законодательством, регулирующим деятельность правоохранительных органов в части проведения предварительного расследования применительно к конкретным подозреваемым (обвиняемым), розыска лиц, пропавших без вести, применительно к конкретным лицам, пропавшим без вести, либо для идентификации сотрудников таких органов; законодательством об охране здоровья граждан (здравоохранении) в целях оказания медицинской помощи в тех случаях, когда субъект персональных данных находится в физическом состоянии, не позволяющем получить согласие на обработку соответствующих персональных данных от него лично, лицом, осуществляющим медицинскую помощь, при условии соблюдения врачебной тайны в части непредоставления указанной информации третьим лицам без ее обезличивания (кроме установленных национальным законодательством обязанностей предоставления такой информации близким родственникам, определенным национальным законодательством, а в случае если оказание медицинской помощи вызвано преступными действиями — также правоохранительным органам, органам прокурорского надзора, суду, адвокату).

При отказе гражданина от предоставления биометрических персональных данных ему должны быть обеспечены иные средства идентификации.