Приложение к Постановлению от 21.12.2005 г № 17/163-П Поправка

Поправки к проекту федерального закона № 217352-4 «О персональных данных»


N

Статья,
пункт, абзац
Текст законопроекта

Содержание поправки

Текст законопроекта с
учетом поправки
Обоснование поправок

1.




















Статья 3,
часть 2



















 
Дополнить пунктом 3
следующего содержания:
"3) защите
персональных данных,
полученных при
государственной
регистрации актов
гражданского
состояния, включая
определение порядка их
сбора, обработки и
распространения"









"2. Действие
настоящего
Федерального закона не
распространяется на
отношения, возникающие
при:
...
3) защите персональных
данных, полученных при
государственной
регистрации актов
гражданского
состояния, включая
определение порядка
сбора, обработки и
распространения"





Федеральным законом,
нормативными правовыми
актами Российской
Федерации,
утвердившими перечень
документов и сведений
при государственной
регистрации актов и
формы заявлений,
установлены иные, чем
в законопроекте,
порядок сбора,
хранения и обработки
персональных данных.
(Часть 4 статьи 47
Гражданского кодекса
Российской Федерации,
Федеральный закон от
15.11.1997 N 143-ФЗ
"Об актах гражданского
состояния".)
2.
















Статья 12,
часть 6















 
Дополнить пунктом 3
следующего содержания:
"3) в отношении
персональных данных,
обрабатываемых
органами записи актов
гражданского
состояния при
осуществлении
государственной
регистрации
усыновления"





"6. Право доступа
субъекта персональных
данных к персональным
данным о себе
ограничивается:
...
3) в отношении
персональных данных,
обрабатываемых
органами
записи актов
гражданского
состояния при
осуществлении
государственной
регистрации
усыновления"
Семейным кодексом
Российской Федерации
предусмотрены
положения о том, что
без согласия
усыновителей
усыновленному сведения
не предоставляются.
(Статья 139 Семейного
кодекса Российской
Федерации, статья 47
Федерального закона от
15.11.1997 N 143-ФЗ
"Об актах гражданского
состояния".)


3.































Статья 17,
часть 1






























"1. Оператор обязан
принимать необходимые
меры технического
(программно-
технического)
и организационного
характера, в том числе
с использованием
шифровальных
(криптографических)
средств, которые
гарантировали бы
целостность
персональных
данных и их
сохранность от
случайных или
несанкционированных
уничтожения, утраты,
доступа, изменения или
раскрытия"











Дополнить абзацем
следующего
содержания:
"Информационные
системы,
предназначенные для
автоматизированной
обработки
персональных данных,
должны быть
аттестованы по
требованиям
безопасности
информации"


















"1. Оператор обязан
принимать необходимые
меры технического
(программно-
технического) и
организационного
характера, в том числе
с использованием
шифровальных
(криптографических)
средств, которые
гарантировали бы
целостность
персональных
данных и их
сохранность
от случайных или
несанкционированных
уничтожения, утраты,
доступа, изменения или
раскрытия.
Информационные
системы,
предназначенные
для автоматизированной
обработки персональных
данных, должны быть
аттестованы по
требованиям
безопасности
информации"

В соответствии с
нормативно-
методическим
документом
"Специальные
требования и
рекомендации по
технической
защите
конфиденциальной
информации",
утвержденным
приказом
Гостехкомиссии России
от 30.08.2002 N 282 (в
настоящее
время - Федеральная
служба по
техническому и
экспортному
контролю)











      
4.














Статья 17,
часть 2













"2. С учетом
требований настоящего
Федерального закона
уполномоченный
орган по защите прав
субъектов персональных
данных разрабатывает и
утверждает требования
к процедурам хранения,
обмена и защиты
персональных данных и
иные условия, которым
должны отвечать
информационные системы
персональных данных"
Изложить в следующей
редакции:
"2. Защиту
персональных данных
проводить в
соответствии с
требованиями
федерального органа
исполнительной власти,
уполномоченного в
области технической
защиты информации"



"2. Защиту
персональных
данных проводить в
соответствии с
требованиями
федерального органа
исполнительной власти,
уполномоченного в
области технической
защиты информации"





В соответствии с
полномочиями
Федеральной службы по
техническому и
экспортному
контролю (Указ
Президента Российской
Федерации N 1085
от 16.08.2004)