Обзор изменений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"	

ОБЗОР ИЗМЕНЕНИЙ

ФЕДЕРАЛЬНОГО ЗАКОНА от 27.07.2006 N 152-ФЗ
"О ПЕРСОНАЛЬНЫХ ДАННЫХ"

Материал подготовлен специалистами АО "Консультант Плюс" и содержит информацию об изменениях к новым редакциям документа.

Редакция от 31.12.2017

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 31.12.2017 N 498-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Изменение части 2 статьи 11

          старая редакция                       новая редакция

    2.   Обработка   биометрических        2.   Обработка   биометрических
 персональных      данных     может     персональных      данных     может
 осуществляться     без    согласия     осуществляться     без    согласия
 субъекта   персональных  данных  в     субъекта   персональных  данных  в
 связи  с реализацией международных     связи  с реализацией международных
 договоров  Российской  Федерации о     договоров  Российской  Федерации о
 реадмиссии,      в     связи     с     реадмиссии,      в     связи     с
 осуществлением     правосудия    и     осуществлением     правосудия    и
 исполнением   судебных   актов,  а     исполнением   судебных   актов,  в
 также  в  случаях, предусмотренных     связи  с  проведением обязательной
 законодательством       Российской     государственной дактилоскопической
 Федерации     об     обороне,    о     регистрации,  а  также  в случаях,
 безопасности,   о  противодействии     предусмотренных  законодательством
 терроризму,     о     транспортной     Российской Федерации об обороне, о
 безопасности,   о  противодействии     безопасности,   о  противодействии
 коррупции, об оперативно-разыскной     терроризму,     о     транспортной
 деятельности,   о  государственной     безопасности,   о  противодействии
 службе,    уголовно-исполнительным     коррупции, об оперативно-разыскной
 законодательством       Российской     деятельности,   о  государственной
 Федерации,       законодательством     службе,    уголовно-исполнительным
 Российской   Федерации  о  порядке     законодательством       Российской
 выезда  из  Российской Федерации и     Федерации,       законодательством
 въезда  в  Российскую Федерацию, о     Российской   Федерации  о  порядке
 гражданстве Российской Федерации.      выезда  из  Российской Федерации и
                                        въезда  в  Российскую Федерацию, о
                                        гражданстве Российской Федерации.
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 29.07.2017

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 29.07.2017 N 223-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Пункт 5 части 2 статьи 1 - исключен. См. текст старой редакции
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 1 частью 3. См. текст новой редакции

    3.  Предоставление, распространение, передача и получение информации о
 деятельности   судов  в  Российской  Федерации,  содержащей  персональные
 данные,    ведение    и    использование    информационных    систем    и
 информационно-телекоммуникационных  сетей  в  целях  создания условий для
 доступа   к   указанной   информации   осуществляются  в  соответствии  с
 Федеральным  законом  от  22  декабря  2008 года N 262-ФЗ "Об обеспечении
 доступа к информации о деятельности судов в Российской Федерации".
 ─────────────────────────────────────────────────────────────────────────
    Пункт 3 части 1 статьи 6 - изложен в новой редакции

          старая редакция                       новая редакция

    3)    обработка    персональных        3)    обработка    персональных
 данных        необходима       для     данных  осуществляется  в  связи с
 осуществления          правосудия,     участием  лица  в конституционном,
 исполнения  судебного  акта,  акта     гражданском,     административном,
 другого  органа  или  должностного     уголовном        судопроизводстве,
 лица,   подлежащих   исполнению  в     судопроизводстве   в   арбитражных
 соответствии  с  законодательством     судах;
 Российской       Федерации      об
 исполнительном производстве (далее
 - исполнение судебного акта);
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 1 статьи 6 пунктом 3.1. См. текст новой редакции

    3.1)   обработка   персональных   данных   необходима  для  исполнения
 судебного  акта,  акта  другого  органа или должностного лица, подлежащих
 исполнению  в  соответствии  с  законодательством Российской Федерации об
 исполнительном производстве (далее - исполнение судебного акта);
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 01.07.2017

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 01.07.2017 N 148-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 6 частью 1.1. См. текст новой редакции

    1.1.  Обработка  персональных данных объектов государственной охраны и
 членов  их  семей  осуществляется  с учетом особенностей, предусмотренных
 Федеральным  законом  от  27  мая  1996  года  N 57-ФЗ "О государственной
 охране".
 ─────────────────────────────────────────────────────────────────────────
    Изменение пункта 5 части 5 статьи 23

          старая редакция                       новая редакция

    5)  принимать  в  установленном        5)  принимать  в  установленном
 законодательством       Российской     законодательством       Российской
 Федерации порядке по представлению     Федерации порядке по представлению
 федерального органа исполнительной     федерального органа исполнительной
 власти,  уполномоченного в области     власти,  уполномоченного в области
 обеспечения    безопасности,   или     обеспечения          безопасности,
 федерального органа исполнительной     федерального органа исполнительной
 власти,  уполномоченного в области     власти  в  области государственной
 противодействия        техническим     охраны   или  федерального  органа
 разведкам   и  технической  защиты     исполнительной             власти,
 информации,         меры        по     уполномоченного      в     области
 приостановлению   или  прекращению     противодействия        техническим
 обработки персональных данных;         разведкам   и  технической  защиты
                                        информации,         меры        по
                                        приостановлению   или  прекращению
                                        обработки персональных данных;
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 22.02.2017

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 22.02.2017 N 16-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Наименование главы 5 - изложено в новой редакции

          старая редакция                       новая редакция

   Глава 5. КОНТРОЛЬ И НАДЗОР ЗА     Глава 5. ГОСУДАРСТВЕННЫЙ КОНТРОЛЬ И
  ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ.     НАДЗОР ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ
    ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ     ДАННЫХ. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ
 ТРЕБОВАНИЙ НАСТОЯЩЕГО ФЕДЕРАЛЬНОГО   ТРЕБОВАНИЙ НАСТОЯЩЕГО ФЕДЕРАЛЬНОГО
               ЗАКОНА                               ЗАКОНА
 ─────────────────────────────────────────────────────────────────────────
    Часть 1 статьи 23 - изложена в новой редакции

          старая редакция                       новая редакция

    1.  Уполномоченным  органом  по        1.  Уполномоченным  органом  по
 защите прав субъектов персональных     защите        прав       субъектов
 данных,   на  который  возлагается     персональных    данных    является
 обеспечение  контроля и надзора за     федеральный  орган  исполнительной
 соответствием            обработки     власти,  осуществляющий функции по
 персональных   данных  требованиям     контролю      и     надзору     за
 настоящего   Федерального  закона,     соответствием            обработки
 является     федеральный     орган     персональных   данных  требованиям
 исполнительной             власти,     законодательства        Российской
 осуществляющий функции по контролю     Федерации  в  области персональных
 и  надзору  в сфере информационных     данных.
 технологий и связи.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 23 частью 1.1. См. текст новой редакции

    1.1.  Уполномоченный  орган  по  защите  прав  субъектов  персональных
 данных  обеспечивает,  организует и осуществляет государственный контроль
 и  надзор  за  соответствием  обработки  персональных  данных требованиям
 настоящего   Федерального   закона   и  принятых  в  соответствии  с  ним
 нормативных   правовых   актов  (государственный  контроль  и  надзор  за
 обработкой   персональных   данных).  Порядок  организации  и  проведения
 проверок  юридических  лиц  и индивидуальных предпринимателей, являющихся
 операторами,    уполномоченным   органом   по   защите   прав   субъектов
 персональных   данных,   а  также  порядок  организации  и  осуществления
 государственного  контроля  и  надзора  за обработкой персональных данных
 иными  лицами,  являющимися  операторами,  устанавливается Правительством
 Российской Федерации.
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 03.07.2016

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 03.07.2016 N 231-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Изменение пункта 5 части 1 статьи 6

          старая редакция                       новая редакция

    5)    обработка    персональных        5)    обработка    персональных
 данных  необходима  для исполнения     данных  необходима  для исполнения
 договора,  стороной  которого либо     договора,  стороной  которого либо
 выгодоприобретателем           или     выгодоприобретателем           или
 поручителем  по  которому является     поручителем  по  которому является
 субъект персональных данных, в том     субъект   персональных  данных,  а
 числе    в    случае    реализации     также  для  заключения договора по
 оператором своего права на уступку     инициативе  субъекта  персональных
 прав    (требований)   по   такому     данных  или  договора, по которому
 договору,  а  также для заключения     субъект  персональных данных будет
 договора  по  инициативе  субъекта     являться  выгодоприобретателем или
 персональных  данных или договора,     поручителем;
 по  которому  субъект персональных
 данных        будет       являться
 выгодоприобретателем           или
 поручителем;
 ─────────────────────────────────────────────────────────────────────────
    Изменение пункта 7 части 1 статьи 6

          старая редакция                       новая редакция

    7)    обработка    персональных        7)    обработка    персональных
 данных        необходима       для     данных        необходима       для
 осуществления   прав   и  законных     осуществления   прав   и  законных
 интересов  оператора  или  третьих     интересов  оператора  или  третьих
 лиц     либо     для    достижения     лиц,   в   том  числе  в  случаях,
 общественно   значимых  целей  при     предусмотренных        Федеральным
 условии,    что    при   этом   не     законом  "О защите прав и законных
 нарушаются    права    и   свободы     интересов   физических   лиц   при
 субъекта персональных данных;          осуществлении    деятельности   по
                                        возврату              просроченной
                                        задолженности    и    о   внесении
                                        изменений  в  Федеральный закон "О
                                        микрофинансовой   деятельности   и
                                        микрофинансовых     организациях",
                                        либо  для  достижения  общественно
                                        значимых  целей  при  условии, что
                                        при  этом  не  нарушаются  права и
                                        свободы    субъекта   персональных
                                        данных;
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 21.07.2014
(с изм. и доп., вступ. в силу с 01.09.2015)

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 21.07.2014 N 242-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 18 частью 5. См. текст новой редакции

    5.  При  сборе  персональных   данных,   в   том   числе   посредством
 информационно-телекоммуникационной  сети  "Интернет",   оператор   обязан
 обеспечить  запись,  систематизацию,  накопление,   хранение,   уточнение
 (обновление,   изменение),   извлечение   персональных   данных   граждан
 Российской  Федерации  с  использованием  баз  данных,   находящихся   на
 территории Российской Федерации,  за  исключением  случаев,  указанных  в
 пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 3 статьи 22 пунктом 10.1. См. текст новой редакции

    10.1) сведения о месте нахождения базы данных  информации,  содержащей
 персональные данные граждан Российской Федерации;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 3 статьи 23 пунктом 3.1. См. текст новой редакции

    3.1) ограничивать доступ к  информации,  обрабатываемой  с  нарушением
 законодательства Российской Федерации в области  персональных  данных,  в
 порядке, установленном законодательством Российской Федерации;
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 21.07.2014

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 21.07.2014 N 216-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Изменение пункта 2.3 части 2 статьи 10

           старая редакция                       новая редакция

    2.3)   обработка   персональных        2.3)   обработка   персональных
 данных      осуществляется       в     данных      осуществляется       в
 соответствии  с  законодательством     соответствии  с  законодательством
 о    государственной    социальной     о    государственной    социальной
 помощи,                   трудовым     помощи,                   трудовым
 законодательством,                     законодательством,      пенсионным
 законодательством       Российской     законодательством       Российской
 Федерации     о     пенсиях     по     Федерации;
 государственному       пенсионному
 обеспечению, о трудовых пенсиях;
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 04.06.2014

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 04.06.2014 N 142-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 2 статьи 10 пунктом 10. См. текст новой редакции

      10) обработка персональных данных осуществляется  в  соответствии  с
   законодательством  Российской  Федерации   о   гражданстве   Российской
   Федерации.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 2 статьи 11

           старая редакция                       новая редакция

    2.   Обработка   биометрических        2.   Обработка   биометрических
 персональных     данных      может     персональных     данных      может
 осуществляться    без     согласия     осуществляться    без     согласия
 субъекта  персональных  данных   в     субъекта  персональных  данных   в
 связи с реализацией  международных     связи с реализацией  международных
 договоров Российской  Федерации  о     договоров Российской  Федерации  о
 реадмиссии,     в     связи      с     реадмиссии,     в     связи      с
 осуществлением    правосудия     и     осуществлением    правосудия     и
 исполнением  судебных   актов,   а     исполнением  судебных   актов,   а
 также в  случаях,  предусмотренных     также в  случаях,  предусмотренных
 законодательством       Российской     законодательством       Российской
 Федерации    об     обороне,     о     Федерации    об     обороне,     о
 безопасности,  о   противодействии     безопасности,  о   противодействии
 терроризму,     о     транспортной     терроризму,     о     транспортной
 безопасности,  о   противодействии     безопасности,  о   противодействии
 коррупции,     об      оперативно-     коррупции,     об      оперативно-
 разыскной     деятельности,      о     разыскной     деятельности,      о
 государственной службе,  уголовно-     государственной службе,  уголовно-
 исполнительным   законодательством     исполнительным   законодательством
 Российской              Федерации,     Российской              Федерации,
 законодательством       Российской     законодательством       Российской
 Федерации  о  порядке  выезда   из     Федерации  о  порядке  выезда   из
 Российской Федерации  и  въезда  в     Российской Федерации  и  въезда  в
 Российскую Федерацию.                  Российскую      Федерацию,       о
                                        гражданстве Российской Федерации.
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 21.12.2013

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 21.12.2013 N 363-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Пункт 5 части 1 статьи 6 - изложен в новой редакции

           старая редакция                       новая редакция

    5)    обработка    персональных        5)    обработка    персональных
 данных необходима  для  исполнения     данных необходима  для  исполнения
 договора, стороной  которого  либо     договора, стороной  которого  либо
 выгодоприобретателем           или     выгодоприобретателем           или
 поручителем по  которому  является     поручителем по  которому  является
 субъект  персональных  данных,   а     субъект  персональных  данных,   в
 также для заключения  договора  по     том  числе  в  случае   реализации
 инициативе  субъекта  персональных     оператором   своего    права    на
 данных или договора,  по  которому     уступку   прав   (требований)   по
 субъект персональных данных  будет     такому  договору,  а   также   для
 являться выгодоприобретателем  или     заключения договора по  инициативе
 поручителем;                           субъекта персональных  данных  или
                                        договора,  по   которому   субъект
                                        персональных     данных      будет
                                        являться выгодоприобретателем  или
                                        поручителем;
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 23.07.2013

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 23.07.2013 N 205-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 2 статьи 10 пунктом 7.1. См. текст новой редакции

    7.1)   обработка   полученных   в   установленных    законодательством
 Российской Федерации случаях персональных данных осуществляется  органами
 прокуратуры в связи с осуществлением ими прокурорского надзора;
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 05.04.2013

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 05.04.2013 N 43-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Изменение пункте 4 части 1 статьи 6

           старая редакция                       новая редакция

    4)    обработка    персональных        4)    обработка    персональных
 данных       необходима        для     данных необходима  для  исполнения
 предоставления     государственной     полномочий   федеральных   органов
 или   муниципальной    услуги    в     исполнительной   власти,   органов
 соответствии     с     Федеральным     государственных       внебюджетных
 законом от 27  июля  2010  года  N     фондов,   исполнительных   органов
 210-ФЗ       "Об       организации     государственной  власти  субъектов
 предоставления  государственных  и     Российской   Федерации,    органов
 муниципальных     услуг",      для     местного самоуправления и  функций
 обеспечения  предоставления  такой     организаций,     участвующих     в
 услуги, для  регистрации  субъекта     предоставлении      соответственно
 персональных  данных   на   едином     государственных  и   муниципальных
 портале     государственных      и     услуг,             предусмотренных
 муниципальных услуг;                   Федеральным  законом  от  27  июля
                                        2010    года    N    210-ФЗ    "Об
                                        организации         предоставления
                                        государственных  и   муниципальных
                                        услуг",    включая     регистрацию
                                        субъекта  персональных  данных  на
                                        едином портале  государственных  и
                                        муниципальных   услуг   и    (или)
                                        региональных              порталах
                                        государственных  и   муниципальных
                                        услуг;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 25 частью 5. См. текст новой редакции

    5.   Отношения,   связанные   с   обработкой   персональных    данных,
 осуществляемой   государственными    органами,    юридическими    лицами,
 физическими лицами при  предоставлении  государственных  и  муниципальных
 услуг, исполнении государственных  и  муниципальных  функций  в  субъекте
 Российской Федерации - городе федерального значения Москве,  регулируются
 настоящим Федеральным законом, если  иное  не  предусмотрено  Федеральным
 законом "Об особенностях регулирования отдельных правоотношений  в  связи
 с присоединением к субъекту Российской Федерации  -  городу  федерального
 значения  Москве  территорий  и  о   внесении   изменений   в   отдельные
 законодательные акты Российской Федерации".
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 25.07.2011

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 25.07.2011 N 261-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Часть 1 статьи 1 - изложена в новой редакции

           старая редакция                       новая редакция

    1.    Настоящим     Федеральным        1.    Настоящим     Федеральным
 законом  регулируются   отношения,     законом  регулируются   отношения,
 связанные       с       обработкой     связанные       с       обработкой
 персональных               данных,     персональных               данных,
 осуществляемой        федеральными     осуществляемой        федеральными
 органами  государственной  власти,     органами  государственной  власти,
 органами  государственной   власти     органами  государственной   власти
 субъектов  Российской   Федерации,     субъектов  Российской   Федерации,
 иными  государственными   органами     иными  государственными   органами
 (далее - государственные  органы),     (далее - государственные  органы),
 органами местного  самоуправления,     органами местного  самоуправления,
 не  входящими  в  систему  органов     иными   муниципальными    органами
 местного            самоуправления     (далее  -  муниципальные  органы),
 муниципальными органами  (далее  -     юридическими лицами и  физическими
 муниципальные             органы),     лицами  с  использованием  средств
 юридическими  лицами,  физическими     автоматизации,  в  том   числе   в
 лицами  с  использованием  средств     информационно-
 автоматизации       или        без     телекоммуникационных  сетях,   или
 использования таких средств,  если     без использования  таких  средств,
 обработка персональных данных  без     если    обработка     персональных
 использования    таких     средств     данных  без  использования   таких
 соответствует  характеру  действий     средств  соответствует   характеру
 (операций),     совершаемых      с     действий  (операций),  совершаемых
 персональными      данными       с     с    персональными    данными    с
 использованием             средств     использованием             средств
 автоматизации.                         автоматизации, то  есть  позволяет
                                        осуществлять  в   соответствии   с
                                        заданным     алгоритмом      поиск
                                        персональных               данных,
                                        зафиксированных  на   материальном
                                        носителе    и    содержащихся    в
                                        картотеках        или         иных
                                        систематизированных      собраниях
                                        персональных   данных,   и   (или)
                                        доступ   к   таким    персональным
                                        данным.
 ─────────────────────────────────────────────────────────────────────────
    Пункт 3 части 2 статьи 1 - исключен. См. текст старой редакции
 ─────────────────────────────────────────────────────────────────────────
    Статья 3 - изложена в новой редакции

                                 см. текст
           старая редакция                       новая редакция

    В связи с большим объемом измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Часть 2 статьи 4 - изложена в новой редакции

           старая редакция                       новая редакция

    2.   На    основании    и    во        2.   На    основании    и    во
 исполнение   федеральных   законов     исполнение   федеральных   законов
 государственные органы в  пределах     государственные    органы,    Банк
 своих полномочий  могут  принимать     России,      органы       местного
 нормативные   правовые   акты   по     самоуправления  в  пределах  своих
 отдельным   вопросам,   касающимся     полномочий     могут     принимать
 обработки   персональных   данных.     нормативные     правовые     акты,
 Нормативные   правовые   акты   по     нормативные  акты,  правовые  акты
 отдельным   вопросам,   касающимся     (далее  -   нормативные   правовые
 обработки персональных данных,  не     акты)   по   отдельным   вопросам,
 могут     содержать     положения,     касающимся обработки  персональных
 ограничивающие   права   субъектов     данных.  Такие   акты   не   могут
 персональных   данных.   Указанные     содержать               положения,
 нормативные     правовые      акты     ограничивающие   права   субъектов
 подлежат              официальному     персональных               данных,
 опубликованию,   за    исключением     устанавливающие                 не
 нормативных  правовых  актов   или     предусмотренные       федеральными
 отдельных     положений      таких     законами ограничения  деятельности
 нормативных    правовых     актов,     операторов  или   возлагающие   на
 содержащих  сведения,   доступ   к     операторов   не    предусмотренные
 которым   ограничен   федеральными     федеральными              законами
 законами.                              обязанности,      и       подлежат
                                        официальному опубликованию.
 ─────────────────────────────────────────────────────────────────────────
    Статья 5 - изложена в новой редакции

                                 см. текст
           старая редакция                       новая редакция

    В связи с большим объемом измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Статья 6 - изложена в новой редакции

                                 см. текст
           старая редакция                       новая редакция

    В связи с большим объемом измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Статья 7 - изложена в новой редакции

           старая редакция                       новая редакция

    Статья  7.   Конфиденциальность        Статья  7.   Конфиденциальность
 персональных данных                    персональных данных

    1.   Операторами   и   третьими        Операторы    и    иные    лица,
 лицами,   получающими   доступ   к     получившие доступ  к  персональным
 персональным    данным,     должна     данным,  обязаны   не   раскрывать
 обеспечиваться  конфиденциальность     третьим лицам и не  распространять
 таких   данных,   за   исключением     персональные данные  без  согласия
 случаев, предусмотренных частью  2     субъекта   персональных    данных,
 настоящей статьи.                      если   иное    не    предусмотрено
    2.                  Обеспечения     федеральным законом.
 конфиденциальности    персональных
 данных не требуется:
    1)   в   случае   обезличивания
 персональных данных;
    2)  в  отношении  общедоступных
 персональных данных.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 1 статьи 8

           старая редакция                       новая редакция

    1.  В   целях   информационного        1.  В   целях   информационного
 обеспечения   могут    создаваться     обеспечения   могут    создаваться
 общедоступные            источники     общедоступные            источники
 персональных данных (в  том  числе     персональных данных (в  том  числе
 справочники,  адресные  книги).  В     справочники,  адресные  книги).  В
 общедоступные            источники     общедоступные            источники
 персональных данных с  письменного     персональных данных с  письменного
 согласия   субъекта   персональных     согласия   субъекта   персональных
 данных   могут   включаться    его     данных   могут   включаться    его
 фамилия,  имя,  отчество,  год   и     фамилия,  имя,  отчество,  год   и
 место       рождения,       адрес,     место       рождения,       адрес,
 абонентский  номер,   сведения   о     абонентский  номер,   сведения   о
 профессии  и   иные   персональные     профессии  и   иные   персональные
 данные, предоставленные  субъектом     данные,    сообщаемые    субъектом
 персональных данных.                   персональных данных.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 2 статьи 8

           старая редакция                       новая редакция

    2.    Сведения    о    субъекте        2.    Сведения    о    субъекте
 персональных данных могут  быть  в     персональных данных должны быть  в
 любое    время    исключены     из     любое    время    исключены     из
 общедоступных           источников     общедоступных           источников
 персональных данных по  требованию     персональных данных по  требованию
 субъекта персональных данных  либо     субъекта персональных данных  либо
 по   решению   суда    или    иных     по   решению   суда    или    иных
 уполномоченных     государственных     уполномоченных     государственных
 органов.                               органов.
 ─────────────────────────────────────────────────────────────────────────
    Статья 9 - изложена в новой редакции

                                 см. текст
           старая редакция                       новая редакция

    В связи с большим объемом измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Пункт 2 части 2 статьи 10 - изложен в новой редакции

           старая редакция                       новая редакция

    2)     персональные      данные        2) персональные данные  сделаны
 являются общедоступными;               общедоступными           субъектом
                                        персональных данных;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 2 статьи 10 пунктом 2.3. См. текст новой редакции

    2.3) обработка персональных данных  осуществляется  в  соответствии  с
 законодательством   о   государственной   социальной   помощи,   трудовым
 законодательством, законодательством Российской Федерации  о  пенсиях  по
 государственному пенсионному обеспечению, о трудовых пенсиях;
 ─────────────────────────────────────────────────────────────────────────
    Пункт 3 части 2 статьи 10 - изложен в новой редакции

           старая редакция                       новая редакция

    3)     персональные      данные        3)    обработка    персональных
 относятся  к  состоянию   здоровья     данных   необходима   для   защиты
 субъекта персональных данных и  их     жизни, здоровья или иных  жизненно
 обработка  необходима  для  защиты     важных     интересов      субъекта
 его  жизни,  здоровья   или   иных     персональных  данных  либо  жизни,
 жизненно  важных  интересов   либо     здоровья или иных жизненно  важных
 жизни, здоровья или иных  жизненно     интересов других лиц  и  получение
 важных  интересов  других  лиц,  и     согласия   субъекта   персональных
 получение    согласия     субъекта     данных невозможно;
 персональных данных невозможно;
 ─────────────────────────────────────────────────────────────────────────
    Пункт 6 части 2 статьи 10 - изложен в новой редакции

           старая редакция                       новая редакция

    6)    обработка    персональных        6)    обработка    персональных
 данных  необходима   в   связи   с     данных       необходима        для
 осуществлением правосудия;             установления   или   осуществления
                                        прав субъекта персональных  данных
                                        или  третьих  лиц,  а  равно  и  в
                                        связи       с       осуществлением
                                        правосудия;
 ─────────────────────────────────────────────────────────────────────────
    Пункт 7 части 2 статьи 10 - изложен в новой редакции

           старая редакция                       новая редакция

    7)    обработка    персональных        7)    обработка    персональных
 данных      осуществляется       в     данных      осуществляется       в
 соответствии  с  законодательством     соответствии  с  законодательством
 Российской       Федерации       о     Российской Федерации  об  обороне,
 безопасности,    об    оперативно-     о безопасности, о  противодействии
 розыскной деятельности, а также  в     терроризму,     о     транспортной
 соответствии      с      уголовно-     безопасности,  о   противодействии
 исполнительным   законодательством     коррупции,     об      оперативно-
 Российской Федерации;                  разыскной     деятельности,     об
                                        исполнительном       производстве,
                                        уголовно-исполнительным
                                        законодательством       Российской
                                        Федерации;
 ─────────────────────────────────────────────────────────────────────────
    Пункт 8 части 2 статьи 10 - изложен в новой редакции

           старая редакция                       новая редакция

    8)    обработка    персональных        8)    обработка    персональных
 данных  осуществляется   в   целях     данных      осуществляется       в
 обязательного          социального     соответствии  с  законодательством
 страхования   в   соответствии   с     об       обязательных        видах
 федеральными      законами       о     страхования,     со      страховым
 конкретных   видах   обязательного     законодательством;
 социального страхования.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 2 статьи 10 пунктом 9. См. текст новой редакции

    9)   обработка   персональных   данных   осуществляется   в   случаях,
 предусмотренных законодательством Российской Федерации,  государственными
 органами, муниципальными органами или организациями  в  целях  устройства
 детей,  оставшихся  без  попечения  родителей,  на  воспитание  в   семьи
 граждан.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 4 статьи 10

           старая редакция                       новая редакция

    4.    Обработка     специальных        4.    Обработка     специальных
 категорий   персональных   данных,     категорий   персональных   данных,
 осуществлявшаяся    в     случаях,     осуществлявшаяся    в     случаях,
 предусмотренных  частями  2  и   3     предусмотренных  частями  2  и   3
 настоящей  статьи,   должна   быть     настоящей  статьи,   должна   быть
 незамедлительно  прекращена,  если     незамедлительно  прекращена,  если
 устранены   причины,    вследствие     устранены   причины,    вследствие
 которых осуществлялась обработка.      которых осуществлялась  обработка,
                                        если    иное    не     установлено
                                        федеральным законом.
 ─────────────────────────────────────────────────────────────────────────
    Статья 11 - изложена в новой редакции

           старая редакция                       новая редакция

    Статья    11.    Биометрические        Статья    11.    Биометрические
 персональные данные                    персональные данные

    1.      Сведения,       которые        1.      Сведения,       которые
 характеризуют      физиологические     характеризуют  физиологические   и
 особенности человека и  на  основе     биологические          особенности
 которых   можно   установить   его     человека,  на  основании   которых
 личность           (биометрические     можно  установить   его   личность
 персональные    данные),     могут     (биометрические       персональные
 обрабатываться только при  наличии     данные)  и  которые   используются
 согласия   в   письменной    форме     оператором    для     установления
 субъекта персональных  данных,  за     личности   субъекта   персональных
 исключением               случаев,     данных,    могут    обрабатываться
 предусмотренных      частью      2     только  при  наличии  согласия   в
 настоящей статьи.                      письменной     форме      субъекта
    2.   Обработка   биометрических     персональных      данных,       за
 персональных     данных      может     исключением               случаев,
 осуществляться    без     согласия     предусмотренных      частью      2
 субъекта  персональных  данных   в     настоящей статьи.
 связи с реализацией  международных        2.   Обработка   биометрических
 договоров Российской  Федерации  о     персональных     данных      может
 реадмиссии,     в     связи      с     осуществляться    без     согласия
 осуществлением    правосудия,    а     субъекта  персональных  данных   в
 также в  случаях,  предусмотренных     связи с реализацией  международных
 законодательством       Российской     договоров Российской  Федерации  о
 Федерации     о      безопасности,     реадмиссии,     в     связи      с
 законодательством       Российской     осуществлением    правосудия     и
 Федерации об  оперативно-розыскной     исполнением  судебных   актов,   а
 деятельности,    законодательством     также в  случаях,  предусмотренных
 Российской       Федерации       о     законодательством       Российской
 государственной службе,  уголовно-     Федерации    об     обороне,     о
 исполнительным   законодательством     безопасности,  о   противодействии
 Российской              Федерации,     терроризму,     о     транспортной
 законодательством       Российской     безопасности,  о   противодействии
 Федерации  о  порядке  выезда   из     коррупции,     об      оперативно-
 Российской Федерации  и  въезда  в     разыскной     деятельности,      о
 Российскую Федерацию.                  государственной службе,  уголовно-
                                        исполнительным   законодательством
                                        Российской              Федерации,
                                        законодательством       Российской
                                        Федерации  о  порядке  выезда   из
                                        Российской Федерации  и  въезда  в
                                        Российскую Федерацию.
 ─────────────────────────────────────────────────────────────────────────
    Статья 12 - изложена в новой редакции

                                 см. текст
           старая редакция                       новая редакция

    В связи с большим объемом измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Статья 14 - изложена в новой редакции

                                 см. текст
           старая редакция                       новая редакция

    В связи с большим объемом измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 4 статьи 16

           старая редакция                       новая редакция

    4. Оператор обязан  рассмотреть        4. Оператор обязан  рассмотреть
 возражение, указанное  в  части  3     возражение, указанное  в  части  3
 настоящей статьи, в  течение  семи     настоящей   статьи,   в    течение
 рабочих дней со дня его  получения     тридцати   дней   со    дня    его
 и уведомить субъекта  персональных     получения  и  уведомить   субъекта
 данных о результатах  рассмотрения     персональных данных о  результатах
 такого возражения.                     рассмотрения такого возражения.
 ─────────────────────────────────────────────────────────────────────────
    Статья 18 - изложена в новой редакции

                                 см. текст
           старая редакция                       новая редакция

    В связи с большим объемом измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьей 18.1. См. текст новой редакции

    В связи с большим объемом введенной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Статья 19 - изложена в новой редакции

                                 см. текст
           старая редакция                       новая редакция

    В связи с большим объемом измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Статья 20 - изложена в новой редакции

           старая редакция                       новая редакция

    Статья     20.      Обязанности        Статья     20.      Обязанности
 оператора при обращении  либо  при     оператора  при  обращении  к  нему
 получении     запроса     субъекта     субъекта персональных данных  либо
 персональных   данных   или    его     при  получении  запроса   субъекта
 законного представителя,  а  также     персональных   данных   или    его
 уполномоченного органа  по  защите     представителя,       а       также
 прав    субъектов     персональных     уполномоченного органа  по  защите
 данных                                 прав    субъектов     персональных
                                        данных
    1. Оператор обязан  в  порядке,
 предусмотренном     статьей     14        1. Оператор обязан  сообщить  в
 настоящего  Федерального   закона,     порядке,  предусмотренном  статьей
 сообщить   субъекту   персональных     14     настоящего     Федерального
 данных    или    его     законному     закона,   субъекту    персональных
 представителю     информацию     о     данных   или   его   представителю
 наличии    персональных    данных,     информацию о наличии  персональных
 относящихся   к   соответствующему     данных,       относящихся        к
 субъекту  персональных  данных,  а     соответствующему          субъекту
 также   предоставить   возможность     персональных   данных,   а   также
 ознакомления с ними при  обращении     предоставить           возможность
 субъекта персональных  данных  или     ознакомления        с        этими
 его законного  представителя  либо     персональными     данными      при
 в течение десяти  рабочих  дней  с     обращении  субъекта   персональных
 даты  получения  запроса  субъекта     данных или его представителя  либо
 персональных   данных   или    его     в течение  тридцати  дней  с  даты
 законного представителя.               получения     запроса     субъекта
    2.   В    случае    отказа    в     персональных   данных   или    его
 предоставлении            субъекту     представителя.
 персональных   данных   или    его        2.   В    случае    отказа    в
 законному    представителю     при     предоставлении    информации     о
 обращении   либо   при   получении     наличии  персональных   данных   о
 запроса   субъекта    персональных     соответствующем           субъекте
 данных    или    его     законного     персональных      данных       или
 представителя     информации     о     персональных    данных    субъекту
 наличии  персональных   данных   о     персональных   данных   или    его
 соответствующем           субъекте     представителю  при  их   обращении
 персональных   данных,   а   также     либо   при    получении    запроса
 таких     персональных      данных     субъекта персональных  данных  или
 оператор обязан дать в  письменной     его представителя оператор  обязан
 форме    мотивированный     ответ,     дать    в     письменной     форме
 содержащий  ссылку  на   положение     мотивированный  ответ,  содержащий
 части  5  статьи   14   настоящего     ссылку  на   положение   части   8
 Федерального  закона   или   иного     статьи 14 настоящего  Федерального
 федерального  закона,   являющееся     закона  или   иного   федерального
 основанием для  такого  отказа,  в     закона, являющееся основанием  для
 срок, не превышающий семи  рабочих     такого   отказа,   в   срок,    не
 дней  со  дня  обращения  субъекта     превышающий тридцати дней  со  дня
 персональных   данных   или    его     обращения  субъекта   персональных
 законного  представителя  либо   с     данных или его представителя  либо
 даты  получения  запроса  субъекта     с даты получения запроса  субъекта
 персональных   данных   или    его     персональных   данных   или    его
 законного представителя.               представителя.
    3.       Оператор        обязан        3.       Оператор        обязан
 безвозмездно          предоставить     предоставить          безвозмездно
 субъекту персональных  данных  или     субъекту персональных  данных  или
 его    законному     представителю     его   представителю    возможность
 возможность     ознакомления     с     ознакомления    с    персональными
 персональными             данными,     данными,  относящимися   к   этому
 относящимися  к   соответствующему     субъекту  персональных  данных.  В
 субъекту  персональных  данных,  а     срок, не превышающий семи  рабочих
 также  внести  в  них  необходимые     дней   со    дня    предоставления
 изменения,     уничтожить      или     субъектом персональных данных  или
 блокировать        соответствующие     его    представителем    сведений,
 персональные       данные       по     подтверждающих,  что  персональные
 предоставлении           субъектом     данные     являются     неполными,
 персональных   данных   или    его     неточными    или    неактуальными,
 законным представителем  сведений,     оператор  обязан  внести   в   них
 подтверждающих,  что  персональные     необходимые изменения. В срок,  не
 данные,   которые   относятся    к     превышающий семи рабочих  дней  со
 соответствующему    субъекту     и     дня    представления     субъектом
 обработку   которых   осуществляет     персональных   данных   или    его
 оператор,   являются    неполными,     представителем           сведений,
 устаревшими,       недостоверными,     подтверждающих,     что      такие
 незаконно   полученными   или   не     персональные    данные    являются
 являются     необходимыми      для     незаконно   полученными   или   не
 заявленной   цели   обработки.   О     являются     необходимыми      для
 внесенных       изменениях       и     заявленной     цели     обработки,
 предпринятых    мерах     оператор     оператор обязан  уничтожить  такие
 обязан     уведомить      субъекта     персональные   данные.    Оператор
 персональных   данных   или    его     обязан     уведомить      субъекта
 законного представителя и  третьих     персональных   данных   или    его
 лиц, которым  персональные  данные     представителя     о      внесенных
 этого субъекта были переданы.          изменениях и предпринятых мерах  и
    4. Оператор обязан  сообщить  в     принять    разумные    меры    для
 уполномоченный  орган  по   защите     уведомления третьих  лиц,  которым
 прав    субъектов     персональных     персональные     данные      этого
 данных по его запросу  информацию,     субъекта были переданы.
 необходимую   для    осуществления        4. Оператор обязан  сообщить  в
 деятельности указанного органа,  в     уполномоченный  орган  по   защите
 течение семи рабочих дней  с  даты     прав    субъектов     персональных
 получения такого запроса.              данных  по  запросу  этого  органа
                                        необходимую информацию  в  течение
                                        тридцати  дней  с  даты  получения
                                        такого запроса.
 ─────────────────────────────────────────────────────────────────────────
    Статья 21 - изложена в новой редакции

                                 см. текст
           старая редакция                       новая редакция

    В связи с большим объемом измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Пункт 1 части 2 статьи 22 - изложен в новой редакции

           старая редакция                       новая редакция

    1)  относящихся   к   субъектам        1)       обрабатываемых       в
 персональных    данных,    которых     соответствии      с       трудовым
 связывают  с  оператором  трудовые     законодательством;
 отношения;
 ─────────────────────────────────────────────────────────────────────────
    Изменение пункта 3 части 2 статьи 22

           старая редакция                       новая редакция

    3)   относящихся    к    членам        3)   относящихся    к    членам
 (участникам)         общественного     (участникам)         общественного
 объединения    или     религиозной     объединения    или     религиозной
 организации    и    обрабатываемых     организации    и    обрабатываемых
 соответствующими      общественным     соответствующими      общественным
 объединением    или    религиозной     объединением    или    религиозной
 организацией,    действующими    в     организацией,    действующими    в
 соответствии  с  законодательством     соответствии  с  законодательством
 Российской     Федерации,      для     Российской     Федерации,      для
 достижения     законных     целей,     достижения     законных     целей,
 предусмотренных их  учредительными     предусмотренных их  учредительными
 документами,  при   условии,   что     документами,  при   условии,   что
 персональные   данные   не   будут     персональные   данные   не   будут
 распространяться  без  согласия  в     распространяться или  раскрываться
 письменной     форме     субъектов     третьим  лицам  без   согласия   в
 персональных данных;                   письменной     форме     субъектов
                                        персональных данных;
 ─────────────────────────────────────────────────────────────────────────
    Пункт 4 части 2 статьи 22 - изложен в новой редакции

           старая редакция                       новая редакция

    4)  являющихся   общедоступными        4)     сделанных      субъектом
 персональными данными;                 персональных                данных
                                        общедоступными;
 ─────────────────────────────────────────────────────────────────────────
    Изменение пункта 7 части 2 статьи 22

           старая редакция                       новая редакция

    7) включенных в  информационные        7) включенных в  информационные
 системы    персональных    данных,     системы    персональных    данных,
 имеющие    в    соответствии     с     имеющие    в    соответствии     с
 федеральными    законами    статус     федеральными    законами    статус
 федеральных     автоматизированных     государственных
 информационных систем, а  также  в     автоматизированных  информационных
 государственные     информационные     систем, а также в  государственные
 системы    персональных    данных,     информационные             системы
 созданные    в    целях     защиты     персональных данных,  созданные  в
 безопасности     государства     и     целях     защиты      безопасности
 общественного порядка;                 государства    и     общественного
                                        порядка;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 2 статьи 22 пунктом 9. См. текст новой редакции

    9)  обрабатываемых  в   случаях,   предусмотренных   законодательством
 Российской Федерации о транспортной  безопасности,  в  целях  обеспечения
 устойчивого  и  безопасного  функционирования  транспортного   комплекса,
 защиты интересов личности, общества и государства в  сфере  транспортного
 комплекса от актов незаконного вмешательства.
 ─────────────────────────────────────────────────────────────────────────
    Абзац первый части 3 статьи 22 - изложен в новой редакции

           старая редакция                       новая редакция

    3.                 Уведомление,        3.                 Уведомление,
 предусмотренное      частью      1     предусмотренное      частью      1
 настоящей  статьи,   должно   быть     настоящей статьи,  направляется  в
 направлено в  письменной  форме  и     виде   документа    на    бумажном
 подписано   уполномоченным   лицом     носителе или в форме  электронного
 или   направлено   в   электронной     документа     и      подписывается
 форме  и   подписано   электронной     уполномоченным лицом.  Уведомление
 цифровой подписью  в  соответствии     должно     содержать     следующие
 с   законодательством   Российской     сведения:
 Федерации.   Уведомление    должно
 содержать следующие сведения:
 ─────────────────────────────────────────────────────────────────────────
    Пункт 7 части 3 статьи 22 - изложен в новой редакции

           старая редакция                       новая редакция

    7)   описание   мер,    которые        7)        описание         мер,
 оператор  обязуется   осуществлять     предусмотренных  статьями  18.1  и
 при     обработке     персональных     19     настоящего     Федерального
 данных,       по       обеспечению     закона, в  том  числе  сведения  о
 безопасности  персональных  данных     наличии               шифровальных
 при их обработке;                      (криптографических)   средств    и
                                        наименования этих средств;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 3 статьи 22 пунктом 7.1. См. текст новой редакции

    7.1)  фамилия,  имя,  отчество  физического  лица   или   наименование
 юридического лица, ответственных за  организацию  обработки  персональных
 данных, и номера  их  контактных  телефонов,  почтовые  адреса  и  адреса
 электронной почты;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 3 статьи 22 пунктом 10. См. текст новой редакции

    10) сведения о  наличии  или  об  отсутствии  трансграничной  передачи
 персональных данных в процессе их обработки;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 3 статьи 22 пунктом 11. См. текст новой редакции

    11)  сведения  об  обеспечении  безопасности  персональных  данных   в
 соответствии с требованиями к защите персональных данных,  установленными
 Правительством Российской Федерации.
 ─────────────────────────────────────────────────────────────────────────
    Часть 7 статьи 22 - изложена в новой редакции

           старая редакция                       новая редакция

    7.    В    случае     изменения        7.    В    случае     изменения
 сведений,  указанных  в  части   3     сведений,  указанных  в  части   3
 настоящей статьи, оператор  обязан     настоящей  статьи,   а   также   в
 уведомить      об       изменениях     случае    прекращения    обработки
 уполномоченный  орган  по   защите     персональных    данных    оператор
 прав    субъектов     персональных     обязан    уведомить    об     этом
 данных в  течение  десяти  рабочих     уполномоченный  орган  по   защите
 дней с  даты  возникновения  таких     прав    субъектов     персональных
 изменений.                             данных в  течение  десяти  рабочих
                                        дней с  даты  возникновения  таких
                                        изменений или с  даты  прекращения
                                        обработки персональных данных.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение главы 4 статьей 22.1. См. текст новой редакции

    В связи с большим объемом введенной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Изменение пункта 5 части 3 статьи 23

           старая редакция                       новая редакция

    5) обращаться в суд с  исковыми        5) обращаться в суд с  исковыми
 заявлениями    в    защиту    прав     заявлениями    в    защиту    прав
 субъектов  персональных  данных  и     субъектов персональных  данных,  в
 представлять  интересы   субъектов     том   числе    в    защиту    прав
 персональных данных в суде;            неопределенного   круга   лиц,   и
                                        представлять  интересы   субъектов
                                        персональных данных в суде;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 3 статьи 23 пунктом 5.1. См. текст новой редакции

    5.1)   направлять   в   федеральный   орган   исполнительной   власти,
 уполномоченный в области обеспечения безопасности,  и  федеральный  орган
 исполнительной   власти,   уполномоченный   в   области   противодействия
 техническим разведкам и технической защиты  информации,  применительно  к
 сфере их деятельности, сведения, указанные в пункте 7 части 3  статьи  22
 настоящего Федерального закона;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 23 частью 5.1. См. текст новой редакции

    5.1.  Уполномоченный  орган  по  защите  прав  субъектов  персональных
 данных осуществляет сотрудничество с органами, уполномоченными по  защите
 прав  субъектов  персональных  данных  в  иностранных   государствах,   в
 частности  международный  обмен  информацией  о  защите  прав   субъектов
 персональных  данных,   утверждает   перечень   иностранных   государств,
 обеспечивающих адекватную защиту прав субъектов персональных данных.
 ─────────────────────────────────────────────────────────────────────────
    Изменение статьи 24

           старая редакция                       новая редакция

    Лица,  виновные   в   нарушении        1. Лица, виновные  в  нарушении
 требований              настоящего     требований              настоящего
 Федерального     закона,     несут     Федерального     закона,     несут
 гражданскую,            уголовную,     предусмотренную  законодательством
 административную,   дисциплинарную     Российской               Федерации
 и       иную       предусмотренную     ответственность.
 законодательством       Российской
 Федерации ответственность.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 24 частью 2. См. текст новой редакции

    2.  Моральный   вред,   причиненный   субъекту   персональных   данных
 вследствие нарушения его прав, нарушения  правил  обработки  персональных
 данных, установленных настоящим Федеральным законом, а  также  требований
 к защите персональных данных, установленных в  соответствии  с  настоящим
 Федеральным   законом,   подлежит    возмещению    в    соответствии    с
 законодательством  Российской  Федерации.  Возмещение  морального   вреда
 осуществляется  независимо   от   возмещения   имущественного   вреда   и
 понесенных субъектом персональных данных убытков.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 25 частью 2.1. См. текст новой редакции

    2.1. Операторы, которые осуществляли обработку персональных данных  до
 1 июля 2011 года, обязаны представить в уполномоченный  орган  по  защите
 прав субъектов персональных данных сведения, указанные в пунктах 5,  7.1,
 10 и 11 части 3 статьи 22 настоящего Федерального закона,  не  позднее  1
 января 2013 года.
 ─────────────────────────────────────────────────────────────────────────
    Часть 3 статьи 25 - исключена. См. текст старой редакции
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 04.06.2011

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 04.06.2011 N 123-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 2 статьи 6 пунктом 5.1. См. текст новой редакции

    5.1)   обработка   персональных    данных    необходима    управляющим
 организациям, товариществам собственников жилья,  жилищным  кооперативам,
 жилищно-строительным    кооперативам    или    иным    специализированным
 потребительским кооперативам, осуществляющим в  соответствии  с  Жилищным
 кодексом Российской Федерации управление  многоквартирными  домами,  либо
 лицам, с которыми  собственники  помещений  в  многоквартирном  доме  при
 непосредственном  управлении  многоквартирным  домом  заключили  договоры
 оказания услуг и (или) выполнения работ по содержанию  и  ремонту  общего
 имущества в данном доме, либо лицам, с которыми собственники помещений  в
 многоквартирном доме при  непосредственном  управлении  или  собственники
 жилых домов заключили договоры о предоставлении коммунальных услуг,  либо
 лицам, привлеченным на основе договоров,  для  осуществления  расчетов  с
 собственниками помещений в  многоквартирном  доме,  собственниками  жилых
 домов, нанимателями жилых помещений государственного  или  муниципального
 жилищного фонда за содержание и ремонт общего имущества в многоквартирном
 доме, жилых домах и коммунальные услуги;
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 23.12.2010

Редакция подготовлена на основе изменений, внесенных Федеральными законами от 27.07.2010 N 227-ФЗ, от 29.11.2010 N 313-ФЗ, от 23.12.2010 N 359-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
     Абзац первый части 4 статьи 9 - изложен в новой редакции

           старая редакция                       новая редакция

     4. В случаях,  предусмотренных         4. В случаях,  предусмотренных
 настоящим   Федеральным   законом,     настоящим   Федеральным   законом,
 обработка   персональных    данных     обработка   персональных    данных
 осуществляется только  с  согласия     осуществляется только  с  согласия
 в   письменной   форме    субъекта     в   письменной   форме    субъекта
 персональных  данных.   Письменное     персональных данных.  Равнозначным
 согласие   субъекта   персональных     содержащему       собственноручную
 данных    на    обработку    своих     подпись    письменному    согласию
 персональных     данных     должно     субъекта  персональных  данных  на
 включать в себя:                       бумажном    носителе    признается
                                        согласие  в   форме   электронного
                                        документа,            подписанного
                                        электронной цифровой подписью  или
                                        в     случаях,     предусмотренных
                                        федеральными законами и  принятыми
                                        в  соответствии   с   ними   иными
                                        нормативными   правовыми   актами,
                                        иным   аналогом   собственноручной
                                        подписи.    Письменное    согласие
                                        субъекта  персональных  данных  на
                                        обработку    своих    персональных
                                        данных должно включать в себя:
 ─────────────────────────────────────────────────────────────────────────
     Дополнение части 4 статьи 9 пунктом 7. См. текст новой редакции

     7) собственноручную подпись субъекта персональных данных.
 ─────────────────────────────────────────────────────────────────────────
     Дополнение статьи 9 частью 4.1. См. текст новой редакции

     4.1. Порядок получения согласия субъекта персональных данных в  форме
 электронного документа на  обработку  его  персональных  данных  в  целях
 предоставления государственных и  муниципальных  услуг,  а  также  услуг,
 которые  являются  необходимыми  и   обязательными   для   предоставления
 государственных  и  муниципальных  услуг,   определяется   Правительством
 Российской Федерации.
 ─────────────────────────────────────────────────────────────────────────
     Дополнение части 2 статьи 10 пунктом 8. См. текст новой редакции

     8)   обработка   персональных   данных   осуществляется    в    целях
 обязательного  социального  страхования  в  соответствии  с  федеральными
 законами о конкретных видах обязательного социального страхования.
 ─────────────────────────────────────────────────────────────────────────
     Часть 3 статьи 25 - изложена в новой редакции

           старая редакция                       новая редакция

     3.   Информационные    системы         3.   Информационные    системы
 персональных данных, созданные  до     персональных данных, созданные  до
 1 января 2010  года,  должны  быть     1 января 2011  года,  должны  быть
 приведены   в    соответствие    с     приведены   в    соответствие    с
 требованиями            настоящего     требованиями            настоящего
 Федерального закона не  позднее  1     Федерального закона не  позднее  1
 января 2011 года.                      июля 2011 года.
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 27.07.2010

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 27.07.2010 N 204-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
     Дополнение части 2 статьи 10 пунктом 2.2. См. текст новой редакции

 2.2)  обработка  персональных  данных  осуществляется  в  соответствии  с
 Федеральным законом от 25  января  2002  года  N  8-ФЗ  "О  Всероссийской
 переписи населения";
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 28.06.2010

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 28.06.2010 N 123-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
     Дополнение части 2 статьи 1 пунктом 5. См. текст новой редакции

     5) предоставлении уполномоченными органами информации о  деятельности
 судов в Российской Федерации в соответствии с Федеральным законом  от  22
 декабря 2008 года  N  262-ФЗ  "Об  обеспечении  доступа  к  информации  о
 деятельности судов в Российской Федерации".
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 27.12.2009

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 27.12.2009 N 363-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
     Изменение части 1 статьи 19

           старая редакция                       новая редакция

     1.  Оператор   при   обработке         1.  Оператор   при   обработке
 персональных     данных     обязан     персональных     данных     обязан
 принимать              необходимые     принимать              необходимые
 организационные   и    технические     организационные   и    технические
 меры,  в  том  числе  использовать     меры   для   защиты   персональных
 шифровальные   (криптографические)     данных   от   неправомерного   или
 средства, для защиты  персональных     случайного    доступа    к    ним,
 данных   от   неправомерного   или     уничтожения,            изменения,
 случайного    доступа    к    ним,     блокирования,         копирования,
 уничтожения,            изменения,     распространения       персональных
 блокирования,         копирования,     данных,   а    также    от    иных
 распространения       персональных     неправомерных действий.
 данных,   а    также    от    иных
 неправомерных действий.
 ─────────────────────────────────────────────────────────────────────────
     Часть 3 статьи 25 - изложена в новой редакции

           старая редакция                       новая редакция

     3.   Информационные    системы         3.   Информационные    системы
 персональных данных, созданные  до     персональных данных, созданные  до
 дня вступления в  силу  настоящего     1 января 2010  года,  должны  быть
 Федерального закона,  должны  быть     приведены   в    соответствие    с
 приведены   в    соответствие    с     требованиями            настоящего
 требованиями            настоящего     Федерального закона не  позднее  1
 Федерального закона не  позднее  1     января 2011 года.
 января 2010 года.
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 25.11.2009

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 25.11.2009 N 266-ФЗ. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
     Дополнение части 2 статьи 6 пунктом 1.1. См. текст новой редакции

     1.1) обработка персональных данных необходима в связи  с  реализацией
 международных договоров Российской Федерации о реадмиссии;
 ─────────────────────────────────────────────────────────────────────────
     Дополнение части 2 статьи 10 пунктом 2.1. См. текст новой редакции

     2.1) обработка персональных данных необходима в связи  с  реализацией
 международных договоров Российской Федерации о реадмиссии;
 ─────────────────────────────────────────────────────────────────────────
     Изменение части 2 статьи 11

           старая редакция                       новая редакция

     2.  Обработка   биометрических         2.  Обработка   биометрических
 персональных     данных      может     персональных     данных      может
 осуществляться    без     согласия     осуществляться    без     согласия
 субъекта  персональных  данных   в     субъекта  персональных  данных   в
 связи       с       осуществлением     связи с реализацией  международных
 правосудия,  а  также  в  случаях,     договоров Российской  Федерации  о
 предусмотренных  законодательством     реадмиссии,     в     связи      с
 Российской       Федерации       о     осуществлением    правосудия,    а
 безопасности,    законодательством     также в  случаях,  предусмотренных
 Российской      Федерации       об     законодательством       Российской
 оперативно-розыскной                   Федерации     о      безопасности,
 деятельности,    законодательством     законодательством       Российской
 Российской       Федерации       о     Федерации об  оперативно-розыскной
 государственной службе,  уголовно-     деятельности,    законодательством
 исполнительным   законодательством     Российской       Федерации       о
 Российской              Федерации,     государственной службе,  уголовно-
 законодательством       Российской     исполнительным   законодательством
 Федерации  о  порядке  выезда   из     Российской              Федерации,
 Российской Федерации  и  въезда  в     законодательством       Российской
 Российскую Федерацию.                  Федерации  о  порядке  выезда   из
                                        Российской Федерации  и  въезда  в
                                        Российскую Федерацию.
 ─────────────────────────────────────────────────────────────────────────
     Изменение пункта 2 части 3 статьи 12

           старая редакция                       новая редакция

     2)             предусмотренных         2)             предусмотренных
 международными          договорами     международными          договорами
 Российской Федерации  по  вопросам     Российской Федерации  по  вопросам
 выдачи      виз,      а      также     выдачи     виз,     международными
 международными          договорами     договорами  Российской   Федерации
 Российской Федерации  об  оказании     об  оказании  правовой  помощи  по
 правовой  помощи  по  гражданским,     гражданским, семейным и  уголовным
 семейным и уголовным делам;            делам,  а   также   международными
                                        договорами Российской Федерации  о
                                        реадмиссии;
 ─────────────────────────────────────────────────────────────────────────