Закон «О персональных данных» вступает в силу 1 октября. Текст документа опубликован на сайте Национального информационного агентства.
В нем говорится, что персональные данные это зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
Оператором базы персональных данных выступает государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных.
Собственником базы персональных данных является государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных.
База персональных данных формируется путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом.
Изменение и дополнение персональных данных осуществляются собственником и (или) оператором на основании обращения субъекта в срок не позднее трех дней с момента такого обращения. Изменение и дополнение персональных данных, не соответствующих действительности, производятся безотлагательно с момента установления такого несоответствия.
Использование персональных данных собственником, оператором и третьим лицом осуществляется только для ранее заявленных целей их сбора, при условии обеспечения необходимого уровня защищенности персональных данных.
Там же подробно расписано обезличивание, уничтожение, условия обработки, конфиденциальность персональных данных, гарантия их защиты и другое.