Статья 18. Обязанности оператора при сборе персональных данныхФедеральный закон от 27.07.2006 № 152-ФЗ

Глава 4. ОБЯЗАННОСТИ ОПЕРАТОРА

(в ред. Федерального закона от 25.07.2011 № 261-ФЗ)

1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона.

2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

(часть 2 в ред. Федерального закона от 14.07.2022 № 266-ФЗ)

3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1. наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2. цель обработки персональных данных и ее правовое основание;

2.1) перечень персональных данных;

(п. 2.1 введен Федеральным законом от 14.07.2022 № 266-ФЗ)

3. предполагаемые пользователи персональных данных;

4. установленные настоящим Федеральным законом права субъекта персональных данных;

5. источник получения персональных данных.

4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:

1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2. персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3. обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 настоящего Федерального закона;

(п. 3 в ред. Федерального закона от 30.12.2020 № 519-ФЗ)

4. оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5. предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

(часть 5 в ред. Федерального закона от 28.02.2025 № 23-ФЗ)