Федеральный закон от 07.05.2013 № 99-ФЗ

 



                       РОССИЙСКАЯ ФЕДЕРАЦИЯ

                         ФЕДЕРАЛЬНЫЙ ЗАКОН


       О внесении изменений в отдельные законодательные акты
   Российской Федерации в связи с принятием Федерального закона
  "О ратификации Конвенции Совета Европы о защите физических лиц
       при автоматизированной обработке персональных данных"
           и Федерального закона "О персональных данных"

     Принят Государственной Думой               26 апреля 2013 года
     Одобрен Советом Федерации                  27 апреля 2013 года

    (В редакции федеральных законов от 28.12.2013 г. N 416-ФЗ;
                    от 23.06.2016 г. N 219-ФЗ)

     Статья 1

     Внести  в  статью  41-2  Федерального  закона   "О прокуратуре
Российской Федерации" (в редакции Федерального закона от 17  ноября
1995 года N 168-ФЗ) (Ведомости Съезда народных депутатов Российской
Федерации и Верховного  Совета  Российской  Федерации,  1992,  N 8,
ст. 366;  Собрание  законодательства  Российской  Федерации,  1995,
N 47, ст. 4472; 1999, N 7, ст. 878;  2007,  N 31,  ст. 4011;  2011,
N 1, ст. 16) следующие изменения:
     1) пункт 2 изложить в следующей редакции:
     "2. Прокурорский работник имеет право на ознакомление со всеми
материалами, находящимися в его личном деле, приобщение  к  личному
делу своих объяснений в письменной форме.";
     2) дополнить пунктом 4 следующего содержания:
     "4. Обработка персональных данных, включенных в состав личного
дела  прокурорского   работника,   реализация   прав   прокурорских
работников  как  субъектов  персональных  данных  осуществляются  в
соответствии с положениями законодательства Российской Федерации  в
области персональных данных.";
     3) дополнить пунктом 5 следующего содержания:
     "5. Запрещается обработка, в  том  числе  включение  в  состав
личного   дела   прокурорского   работника,   персональных   данных
прокурорского    работника,    отнесенных    в    соответствии    с
законодательством  Российской  Федерации  в  области   персональных
данных к специальным категориям персональных данных, за исключением
случаев, предусмотренных настоящим Федеральным  законом  и  другими
федеральными законами.".

     Статья 2

     (Утратила силу - Федеральный закон от 23.06.2016 г. N 219-ФЗ)

     Статья 3

     Статью 15 Федерального  закона  от  7  мая  1998 года  N 75-ФЗ
"О негосударственных пенсионных фондах" (Собрание  законодательства
Российской   Федерации, 1998,  N 19, ст. 2071; 2003, N 2,  ст. 166;
2011, N 49, ст. 7037) изложить в следующей редакции:

     "Статья 15. Конфиденциальная информация фонда

     Фонд в установленных  законодательством  Российской  Федерации
случаях  и  порядке  вправе  получать,   обрабатывать   и   хранить
информацию,  доступ  к   которой   ограничен   в   соответствии   с
федеральными  законами,  в   том   числе   осуществлять   обработку
персональных данных  вкладчиков - физических  лиц,  страхователей -
физических      лиц,      участников,      застрахованных      лиц,
выгодоприобретателей и правопреемников участников и  застрахованных
лиц.
     К информации,  указанной  в  части  первой  настоящей  статьи,
относится также информация, полученная при:
     обработке   сведений,   содержащихся   в   пенсионных   счетах
негосударственного  пенсионного  обеспечения,   пенсионных   счетах
накопительной части трудовой пенсии;
     осуществлении  срочной  пенсионной   выплаты,   единовременной
выплаты;
     выплате  негосударственной  пенсии   и   накопительной   части
трудовой пенсии,  выплатах  (переводе)  выкупных  сумм  и  выплатах
правопреемникам.
     Фонд не обязан получать согласие вкладчиков - физических  лиц,
страхователей - физических  лиц,  участников,  застрахованных  лиц,
выгодоприобретателей  на  обработку  в  объеме,   необходимом   для
исполнения  договора,  персональных  данных,  касающихся  состояния
здоровья указанных лиц и предоставленных  ими  или  с  их  согласия
третьими лицами.
     Фонд не вправе передавать информацию, в  отношении  которой  в
соответствии  с  федеральными  законами   установлена   обязанность
соблюдать ее  конфиденциальность,  третьим  лицам,  за  исключением
случаев, предусмотренных настоящим Федеральным  законом  и  другими
федеральными законами.
     Указанная  информация  может  быть  передана   правопреемникам
участников  и  застрахованных  лиц,   а   также   в   установленных
законодательством  Российской  Федерации  случаях   по   требованию
следственных,   судебных,   налоговых   органов,    уполномоченного
федерального органа.
     Фонд вправе поручить  в  соответствии  с  частью  3  статьи  6
Федерального закона от 27 июля 2006 года  N 152-ФЗ  "О персональных
данных" обработку персональных данных вкладчиков - физических  лиц,
страхователей - физических  лиц,  участников,  застрахованных  лиц,
выгодоприобретателей, правопреемников участников  и  застрахованных
лиц организациям, которые в соответствии с  договором  осуществляют
ведение пенсионных  счетов,  если  указание  на  такие  организации
содержится в правилах фонда, а также иным  организациям,  если  это
необходимо  для  исполнения  пенсионного  договора,   договора   об
обязательном   пенсионном   страховании,   договора   о    создании
профессиональной пенсионной системы. В этих случаях фонд не  обязан
получать согласие субъектов персональных данных на  дачу  поручения
обработки персональных данных третьим лицам.".

     Статья 4

     Внести в Федеральный  закон  от  25  июля  1998 года  N 128-ФЗ
"О государственной  дактилоскопической  регистрации  в   Российской
Федерации" (Собрание законодательства Российской  Федерации,  1998,
N 31, ст. 3806; 2006, N 31,  ст. 3420;  2009,  N 1,  ст. 30;  2010,
N 21, ст. 2524; 2011, N 1, ст. 16) следующие изменения:
     1) абзац третий статьи 1 изложить в следующей редакции:
     "дактилоскопическая информация -  биометрические  персональные
данные об особенностях строения папиллярных узоров пальцев и  (или)
ладоней рук человека, позволяющие установить его личность;";
     2) часть четвертую статьи 12 изложить в следующей редакции:
     "Государственные  органы,  указанные  в  статьях   11   и   14
настоящего     Федерального     закона,      обязаны      соблюдать
конфиденциальность дактилоскопической информации и обеспечивать  ее
безопасность. Должностные лица государственных органов, указанных в
статьях   11   и   14   настоящего   Федерального   закона,   несут
предусмотренную     законодательством     Российской      Федерации
ответственность за нарушение законодательства Российской  Федерации
в области персональных данных.".

     Статья 5

     Внести в статью 6-4 Федерального закона от 17  июля  1999 года
N 178-ФЗ   "О государственной    социальной    помощи"    (Собрание
законодательства Российской Федерации, 1999, N 29, ст. 3699;  2004,
N 35,  ст. 3607;  2007,  N 43,  ст. 5084;  2009,  N 30,   ст. 3739)
следующие изменения:
     1) часть 3 изложить в следующей редакции:
     "3. Орган, осуществляющий ведение Федерального  регистра  лиц,
имеющих право на получение  государственной  социальной  помощи,  и
порядок ведения указанного  Федерального  регистра  устанавливаются
федеральным органом исполнительной власти,  осуществляющим  функции
по   выработке   и   реализации    государственной    политики    и
нормативно-правовому  регулированию  в  сфере  труда  и  социальной
защиты.";
     2) часть 4 изложить в следующей редакции:
     "4. Органы   исполнительной   власти   субъектов    Российской
Федерации в  порядке,  установленном  в  соответствии  с  частью  3
настоящей статьи, передают  персональные  данные,  необходимые  для
ведения Федерального  регистра  лиц,  имеющих  право  на  получение
государственной  социальной   помощи,   в   орган,   уполномоченный
осуществлять ведение указанного Федерального регистра.";
     3) часть 5 изложить в следующей редакции:
     "5. Персональные данные, содержащиеся в  Федеральном  регистре
лиц, имеющих право на получение государственной социальной  помощи,
предоставляются органам исполнительной власти субъектов  Российской
Федерации  безвозмездно.  Органы  исполнительной  власти  субъектов
Российской   Федерации   обязаны    соблюдать    конфиденциальность
полученных  персональных   данных   и   обеспечивать   безопасность
персональных данных при обработке.".

     Статья 6

     Внести в Федеральный закон  от  16  апреля  2001 года  N 44-ФЗ
"О государственном банке данных о детях, оставшихся  без  попечения
родителей" (Собрание законодательства Российской  Федерации,  2001,
N 17, ст. 1643; 2009,  N 1,  ст. 21;  2011, N 29,  ст. 4291;  N 30,
ст. 4596) следующие изменения:
     1) статью  2  после  слов  "в   области"   дополнить   словами
"персональных данных,";
     2) абзац  пятый  пункта  1  статьи  4  изложить  в   следующей
редакции:
     "обеспечение безопасности документированной информации при  ее
обработке,   в   том   числе   принятие    необходимых    правовых,
организационных и  технических  мер  для  защиты  документированной
информации  от  неправомерного  или  случайного  доступа   к   ней,
уничтожения, изменения, блокирования, копирования,  предоставления,
распространения  и  иных   неправомерных   действий   в   отношении
документированной информации.".

     Статья 7

     Внести  в  Трудовой  кодекс  Российской  Федерации   (Собрание
законодательства Российской  Федерации,  2002,  N 1,  ст. 3;  2006,
N 27, ст. 2878) следующие изменения:
     1) статью 85 признать утратившей силу;
     2) пункт 4 статьи 86 изложить в следующей редакции:
     "4) работодатель  не  имеет  права  получать  и   обрабатывать
сведения   о    работнике,    относящиеся    в    соответствии    с
законодательством  Российской  Федерации  в  области   персональных
данных к специальным категориям персональных данных, за исключением
случаев, предусмотренных настоящим Кодексом и другими  федеральными
законами;";
     3) в статье 90 слова "норм, регулирующих получение,  обработку
и  защиту  персональных   данных   работника,"   заменить   словами
"положений  законодательства   Российской   Федерации   в   области
персональных данных при обработке персональных данных работника,".

     Статья 8

     Внести  в   Гражданский   процессуальный   кодекс   Российской
Федерации (Собрание законодательства  Российской  Федерации,  2002,
N 46, ст. 4532; 2012, N 7, ст. 784) следующие изменения:
     1) статью 29 дополнить частью шестой-1 следующего содержания:
     "6-1. Иски о защите прав субъекта персональных данных,  в  том
числе о возмещении убытков и (или)  компенсации  морального  вреда,
могут предъявляться также в суд по месту жительства истца.";
     2) часть третью статьи 402  дополнить  пунктом  10  следующего
содержания:
     "10) по делу о защите прав субъекта персональных данных, в том
числе о возмещении убытков и (или)  компенсации  морального  вреда,
истец имеет место жительства в Российской Федерации.".

     Статья 9

     Пункт 5 статьи 14 Федерального  закона  от  27  мая  2003 года
N 58-ФЗ "О системе  государственной  службы  Российской  Федерации"
(Собрание  законодательства  Российской  Федерации,   2003,   N 22,
ст. 2063) изложить в следующей редакции:
     "5. Персональные данные, внесенные в личные дела  и  документы
учета государственных  служащих,  являются  информацией,  доступ  к
которой  ограничен  в  соответствии  с  федеральными  законами.   В
отношении указанных персональных данных устанавливается обязанность
соблюдать их конфиденциальность и обеспечивать их безопасность  при
обработке. В случаях, установленных федеральными законами  и  иными
нормативными  правовыми  актами  Российской  Федерации,   указанные
персональные   данные   относятся   к    сведениям,    составляющим
государственную тайну.".

     Статья 10

     Внести в статью 53 Федерального закона  от  7  июля  2003 года
N 126-ФЗ "О связи" (Собрание законодательства Российской Федерации,
2003, N 28, ст. 2895; 2011, N 29, ст. 4291) следующие изменения:
     1) пункт 1 дополнить абзацами следующего содержания:
     "Предоставление третьим лицам сведений об  абонентах-гражданах
может осуществляться только с их согласия, за исключением  случаев,
предусмотренных   настоящим   Федеральным   законом    и    другими
федеральными законами.
     Обязанность  предоставить  доказательство  получения  согласия
абонента-гражданина на предоставление сведений о нем третьим  лицам
возлагается на оператора связи.
     Оператор связи вправе  поручить  в  соответствии  с  частью  3
статьи  6  Федерального  закона  от  27  июля  2006 года   N 152-ФЗ
"О персональных    данных"    обработку     персональных     данных
абонента-гражданина третьим лицам.
     В случае, если оператор связи поручает обработку  персональных
данных абонента-гражданина третьему лицу в целях заключения и (или)
исполнения договора об  оказании  услуг  связи,  стороной  которого
является абонент-гражданин, и (или) в целях  осуществления  прав  и
законных  интересов  оператора   связи   или   абонента-гражданина,
согласие абонента-гражданина на  это  поручение,  в  том  числе  на
передачу его персональных данных такому  третьему  лицу,  обработку
персональных данных таким третьим лицом в соответствии с поручением
оператора связи, не требуется.";
     2) пункт 2 изложить в следующей редакции:
     "2. В целях информационно-справочного  обслуживания  операторы
связи вправе создавать общедоступные базы данных  об  абонентах.  В
эти базы данных могут включаться:
     фамилия, имя, отчество, абонентские номера абонента-гражданина
(с его письменного согласия);
     наименование  (фирменное  наименование),  абонентские  номера,
адрес установки оконечного оборудования, указанный  в  договоре  об
оказании услуг связи, абонента - юридического лица.
     По требованию в письменной форме абонента сведения об абоненте
незамедлительно должны уточняться  оператором  связи.  Сведения  об
абоненте-гражданине  должны  быть  исключены  в  любое   время   из
общедоступной базы данных об абонентах по его  требованию  либо  по
решению  суда  или  иных  уполномоченных  государственных   органов
Российской Федерации.".

     Статья 11

     Внести в Федеральный закон от  11  ноября  2003 года  N 138-ФЗ
"О лотереях" (Собрание законодательства Российской Федерации, 2003,
N 46, ст. 4434; 2010, N 31, ст. 4183) следующие изменения:
     1) в статье 8:
     а) (Утратил        силу        -       Федеральный       закон
от 28.12.2013 г. N 416-ФЗ)
     б) в абзаце втором части 3 слова "пунктами 1, 3, 4, 7, 12,  13
и 14 части 2 настоящей статьи" заменить словами "пунктами 1, 3,  4,
7, 12, 13, 14 и 17 части 2 настоящей статьи";
     2) (Утратил        силу        -       Федеральный       закон
от 28.12.2013 г. N 416-ФЗ)
     3) пункт 6 части 1 статьи 12 дополнить словами ",  о  согласии
участника лотереи на обработку его персональных данных".

     Статья 12

     Внести в статью 42 Федерального закона от  27  июля  2004 года
N 79-ФЗ "О государственной гражданской службе Российской Федерации"
(Собрание  законодательства  Российской  Федерации,   2004,   N 31,
ст. 3215) следующие изменения:
     1) в части 1:
     а) в абзаце первом слова ", хранении и передаче" исключить;
     б) в  пункте  1  слова  "других  законов  и  иных  нормативных
правовых  актов"  заменить  словами  "законодательства   Российской
Федерации в области персональных данных, других федеральных законов
и иных нормативных правовых актов Российской Федерации";
     в) в пункте 3 слово "получать," исключить;
     г) в  пункте  4  слова  "или  с   использованием   электронных
носителей" исключить;
     д) в пункте 6 слова  "федеральным  законом"  заменить  словами
"законодательством  Российской  Федерации  в  области  персональных
данных";
     2) в  части  2  слово  "получение,"  и  слова   "и   передачу"
исключить.

     Статья 13

     В части 2 статьи 29 Федерального закона от 2  марта  2007 года
N 25-ФЗ "О муниципальной службе в Российской  Федерации"  (Собрание
законодательства Российской Федерации, 2007, N 10, ст. 1152)  слова
"(получение,   хранение,   комбинирование,    передача    и    иное
использование)  в  соответствии   с   трудовым   законодательством"
заменить словами "в  соответствии  с  законодательством  Российской
Федерации  в   области   персональных   данных   с   особенностями,
предусмотренными главой 14 Трудового кодекса Российской Федерации".

     Статья 14

     Часть 4 статьи 98 Федерального закона от 29 декабря  2012 года
N 273-ФЗ  "Об образовании   в   Российской   Федерации"   (Собрание
законодательства  Российской  Федерации,  2012,   N 53,   ст. 7598)
изложить в следующей редакции:
     "4. Порядок формирования и ведения федеральной  информационной
системы, региональных информационных систем (в том  числе  перечень
органов   и   организаций,   являющихся    операторами    указанных
информационных систем, перечень сведений, содержащихся в  указанных
информационных   системах,   перечень   органов   и    организаций,
уполномоченных вносить  эти  сведения  в  указанные  информационные
системы, порядок обработки этих сведений в указанных информационных
системах,  порядок  обеспечения  безопасности  этих  сведений   при
обработке в указанных информационных системах, срок  хранения  этих
сведений,    порядок    обеспечения    взаимодействия     указанных
информационных систем)  устанавливается  Правительством  Российской
Федерации.".


     Президент Российской Федерации                         В.Путин

     Москва, Кремль
     7 мая 2013 года
     N 99-ФЗ