Распоряжение Правительства Приднестровской Молдавской Республики

 

О проекте закона Приднестровской Молдавской Республики «О внесении изменений и дополнений в Закон Приднестровской Молдавской Республики «О персональных данных»

 

В соответствии со статьями 72 и 76-6 Конституции Приднестровской Молдавской Республики, статьями 25 и 39 Конституционного закона Приднестровской Молдавской Республики от 30 ноября 2011 года № 224-КЗ-V «О Правительстве Приднестровской Молдавской Республики» (САЗ 11-48) с дополнениями и изменением, внесенными конституционными законами Приднестровской Молдавской Республики от 26 октября 2012 года № 206-КЗД-V (САЗ 12-44), от 2 июня 2016 года № 145-КЗИ-VI (САЗ 16-22), от 9 декабря 2016 года № 285-КЗД-VI (САЗ 16-49), в порядке законодательной инициативы:

 

1. Направить на рассмотрение в Верховный Совет Приднестровской Молдавской Республики проект закона Приднестровской Молдавской Республики «О внесении изменений и дополнений в Закон Приднестровской Молдавской Республики «О персональных данных» (прилагается).

 

2. Назначить официальными представителями Правительства Приднестровской Молдавской Республики при рассмотрении данного законопроекта в Верховном Совете Приднестровской Молдавской Республики начальника Государственной службы связи Приднестровской Молдавской Республики Кураша Р.П., начальника Управления персональных данных, правового и документационного обеспечения Государственной службы связи Приднестровской Молдавской Республики Гросула В.В., начальника Управления государственной политики в области информационных технологий Государственной службы связи Приднестровской Молдавской Республики Гоциридзе В.С.

 

Председатель Правительства
Приднестровской Молдавской Республики	А. Мартынов

 

г. Тирасполь

27 апреля 2017 г.

№ 334р

 

Пояснительная записка

к проекту закона Приднестровской Молдавской Республики «О внесении изменений и дополнений в Закон Приднестровской Молдавской Республики «О персональных данных»

 

а) Основной целью представленного законопроекта Приднестровской Молдавской Республики является урегулирование отношений, связанных с обработкой персональных данных при исполнении полномочий исполнительных органов государственной власти и организаций, в том числе участвующих в предоставлении государственных услуг, органами прокуратуры в связи с осуществлением ими прокурорского надзора, выполнения возложенных законодательством Приднестровской Молдавской Республики на оператора функций, полномочий и обязанностей, уточнение принципов обработки персональных данных и иных отношений, связанных с обработкой персональных данных.

Законопроектом предлагается обязать операторов и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

Предлагается также регламентировать возможность обработки персональных данных без согласия субъекта персональных данных при:

1) реализации исполнения полномочий исполнительных органов государственной власти, органов местного государственного управления и функций организаций, участвующих в предоставлении государственных услуг, а также функций, возложенных на органы прокуратуры в связи с выполнением ими прокурорского надзора;

2) выполнении возложенных законодательством Приднестровской Молдавской Республики на оператора функций, полномочий и обязанностей;

3) реализации полномочий, установленных законодательством о государственной социальной помощи, трудового законодательства, пенсионного законодательства, законодательства об обороне, о противодействии терроризму, о противодействии коррупции, о гражданстве Приднестровской Молдавской Республики и в некоторых других случаях, связанных с обработкой специальных категорий персональных данных.

Отмечается, что получение согласия субъекта персональных данных зачастую становится трудновыполнимым по объективным причинам. Вместе с тем, как правило, обработка персональных данных органами государственной власти осуществляется исключительно в интересах субъекта персональных данных и (или) общества. Например, при обработке персональных данных с целью оказания социальной помощи, учета лиц пенсионного возраста и других.

Также в представленном проекте отражены положения, касающиеся принципов обработки персональных данных, прав субъектов персональных данных при обращении к оператору и другие вопросы;

б) в данной сфере правового регулирования действует Закон Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» САЗ (10-15) с изменениями и дополнениями, внесенными законами Приднестровской Молдавской Республики от 5 декабря 2013 года № 257-ЗИД-V (САЗ 13-48); от 21 января 2014 года № 19-ЗИ-V (САЗ 14-4), а также ряд подзаконных правовых актов: Постановление Правительства Приднестровской Молдавской Республики от 5 августа 2014 № 206 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных» (САЗ 14-32), Постановление Правительства Приднестровской Молдавской Республики от 1 апреля 2014 № 91 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом Приднестровской Молдавской Республики «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися органами государственной власти и управления и органами местного самоуправления» (САЗ 14-14), Постановление Правительства Приднестровской Молдавской Республики от 1 апреля 2014 года № 88 «Об утверждении Положения о требованиях к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» (САЗ 14-14), Постановление Правительства Приднестровской Молдавской Республики от 28 марта 2014 года № 85 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (САЗ 14-13), Приказ Государственной службы связи, информации и СМИ Приднестровской Молдавской Республики от 18 марта 2013 года № 55 «Об утверждении Положения о ведении реестра операторов, осуществляющих обработку персональных данных» (Регистрационный № 6383 от 10 апреля 2013 года) (САЗ 13-14).

в) в Российской Федерации рассматриваемые правоотношения регламентированы Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». Отмечается, что в данный федеральный закон в последние годы были также внесены изменения и дополнения, аналогичные тем, которые представлены настоящим законопроектом;

г) принятие представленного законопроекта не потребует внесения изменений и дополнений в иные нормативные правовые акты;

д) реализация настоящего законопроекта не потребует дополнительных материальных и иных затрат из республиканского и местных бюджетов.

 

Начальник Государственной службы связи

Приднестровской Молдавской Республики                                       Р. П. Кураш

 

Приложение

к Распоряжению Правительства

Приднестровской Молдавской Республики

от 27 апреля 2017 года № 334р

 

Проект

 

Закон

Приднестровской Молдавской Республики

 

О внесении изменений и дополнений в Закон Приднестровской Молдавской Республики «О персональных данных»

 

Статья 1. Внести в Закон Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15) с изменениями и дополнениями, внесенными законами Приднестровской Молдавской Республики от 5 декабря 2013 года № 257-ЗИД-V (САЗ 13-48), от 21 января 2014 года № 19-ЗИ-V (САЗ 14-4), следующие изменения и дополнения:

1. Статью 5 Закона изложить в следующей редакции:

«Статья 5. Принципы обработки персональных данных

1. Обработка персональных данных должна осуществляться исключительно на законной основе.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъект персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом».

2. Подпункт «б» части первой пункта 1 статьи 6 Закона изложить в следующей редакции:

«б) обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом, для осуществления и выполнения возложенных законодательством Приднестровской Молдавской Республики на оператора функций, полномочий и обязанностей».

3. Часть первую пункта 1 статьи 6 Закона дополнить подпунктом «в-1» следующего содержания:

«в-1) обработка персональных данных необходима для исполнения полномочий исполнительных органов государственной власти, органов местного государственного управления и функций организаций, участвующих в предоставлении государственных услуг».

4. Часть первую пункта 1 статьи 6 Закона дополнить подпунктом «е-1» следующего содержания:

«е-1) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных».

5. Статью 7 Закона изложить в следующей редакции:

«Статья 7. Конфиденциальность персональных данных

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом».

6. В части первой пункта 1 статьи 8 Закона слова «или полученные из открытых источников» исключить.

7. Часть вторую пункта 1 статьи 8 Закона исключить.

8. Пункт 3 статьи 8 Закона исключить.

9. Статью 9 Закона дополнить пунктами 8 и 9 следующего содержания:

«8. Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных услуг, устанавливается Правительством Приднестровской Молдавской Республики.

 

9. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в подпунктах «б»-»к» части первой пункта 1 статьи 6, пункте 2 статьи 10 и пункте 2 статьи 11 настоящего Закона».

10. Пункт 2 статьи 10 Закона изложить в следующей редакции:

«2. Обработка указанных в пункте 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:

а) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

б) персональные данные сделаны общедоступными субъектом персональных данных;

в) обработка персональных данных осуществляется в соответствии с Законом «О переписи населения в Приднестровской Молдавской Республике»;

г) обработка персональных данных осуществляется в соответствии с законодательством о пенсионном обеспечении, о социальном страховании и социальной защите, трудовым законодательством Приднестровской Молдавской Республики;

д) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

е) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с действующим законодательством Приднестровской Молдавской Республики сохранять врачебную тайну;

ж) обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, осуществляющими свою деятельность в соответствии с действующим законодательством Приднестровской Молдавской Республики, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

з) обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;

и) обработка персональных данных осуществляется в соответствии с законодательством Приднестровской Молдавской Республики об обороне, о безопасности, о противодействии терроризму, о милиции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Приднестровской Молдавской Республики, законодательством Приднестровской Молдавской Республики о дактилоскопической регистрации;

к) обработка полученных в установленных законодательством Приднестровской Молдавской Республики случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;

л) обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, о персонифицированном учете;

м) обработка персональных данных осуществляется в случаях, предусмотренных действующим законодательством Приднестровской Молдавской Республики, уполномоченными операторами государственного банка данных о детях, оставшихся без попечения родителей, в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;

н) обработка персональных данных осуществляется в соответствии с законодательством Приднестровской Молдавской Республики о гражданстве Приднестровской Молдавской Республики».

11. Пункт 4 статьи 10 Закона после слов «основанием обработки» дополнить словами после запятой «если иное не установлено законом».

12. Пункт 2 статьи 11 Закона после слов «а также в случаях, предусмотренных законодательными актами Приднестровской Молдавской Республики» дополнить словами «об обороне, о противодействии терроризму, о гражданстве Приднестровской Молдавской Республики».

13. Статью 14 Закона дополнить пунктами 3-1 – 3-3 следующего содержания:

«3-1. В случае, если сведения, указанные в пункте 4 настоящей статьи, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 4 настоящей статьи, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3-2. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 4 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3-1 настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были представлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3 настоящей статьи, должен содержать обоснование направления повторного запроса.

3-3. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 3-1 – 3-2 настоящей статьи. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе».

14. Часть вторую пункта 3 статьи 22 Закона дополнить подпунктом «м» следующего содержания:

«м) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Приднестровской Молдавской Республики».

 

Статья 2. Настоящий Закон вступает в силу со дня, следующего за днем официального опубликования.