Статья 31. Права и обязанности собственника и (или) оператора

Собственник и (или) оператор имеют право осуществлять обработку персональных данных.

Собственник и (или) оператор обязаны:

соблюдать законодательство о персональных данных;

предоставлять по обращению субъекта информацию касательно обработки его персональных данных;

утверждать состав персональных данных, необходимый и достаточный для выполнения ими задач;

принимать меры по уничтожению персональных данных в случае достижения цели их обработки, а также в иных случаях, установленных настоящим Законом;

представлять доказательство получения согласия субъекта на обработку его персональных данных в случаях, предусмотренных законодательством;

изменить и (или) дополнить персональные данные при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений;

временно приостанавливать обработку или уничтожать персональные данные в случае наличия информации о нарушении условий их обработки;

обеспечить возможность подачи субъектом документов в электронном виде на временное приостановление обработки и (или) уничтожение его персональных данных;

уведомить в письменной форме субъекта, а также других участников обработки персональных данных в случаях изменения, уничтожения персональных данных и ограничения доступа к ним;

уведомить в письменной форме субъекта в случае передачи персональных данных третьему лицу;

зарегистрировать находящиеся в собственности и (или) обрабатываемые базы персональных данных;

принимать необходимые правовые, организационные и технические меры по защите персональных данных.

Собственник и (или) оператор вправе поручить обработку персональных данных третьему лицу в случаях:

наличия согласия субъекта в письменной форме, в том числе в виде электронного документа;

если решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора;

предусмотренных законодательством.

Обязанности собственника и (или) оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.

Собственник и (или) оператор определяет структурное подразделение или должностное лицо, ответственное за работу, связанную с обработкой и защитой персональных данных, и обеспечивает его работу в соответствии с Типовым порядком обработки персональных данных.