* * *

Редакция от 14.07.2022
(с изм. и доп., вступ. в силу с 01.03.2023)

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 14.07.2022 N 266-ФЗ, вступающих в силу с 01.03.2023. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Статья 12 - изложена в новой редакции

                                 см. текст
          старая редакция                       новая редакция

    В  связи  с  большим  объемом  измененной структурной единицы в данном
 обзоре ее текст не приводится.
 ─────────────────────────────────────────────────────────────────────────
    Изменение пункта 5 части 1 статьи 18.1

          старая редакция                       новая редакция

    5)  оценка вреда, который может        5)  оценка вреда в соответствии
 быть       причинен      субъектам     с   требованиями,   установленными
 персональных   данных   в   случае     уполномоченным  органом  по защите
 нарушения  настоящего Федерального     прав     субъектов    персональных
 закона,   соотношение   указанного     данных,    который    может   быть
 вреда   и  принимаемых  оператором     причинен   субъектам  персональных
 мер,  направленных  на обеспечение     данных    в    случае    нарушения
 выполнения           обязанностей,     настоящего   Федерального  закона,
 предусмотренных          настоящим     соотношение   указанного  вреда  и
 Федеральным законом;                   принимаемых     оператором    мер,
                                        направленных     на    обеспечение
                                        выполнения           обязанностей,
                                        предусмотренных          настоящим
                                        Федеральным законом;
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 21 частью 7. См. текст новой редакции

    7.   Подтверждение   уничтожения   персональных   данных   в  случаях,
 предусмотренных   настоящей  статьей,  осуществляется  в  соответствии  с
 требованиями,   установленными  уполномоченным  органом  по  защите  прав
 субъектов персональных данных.
 ─────────────────────────────────────────────────────────────────────────
    Часть 7 статьи 22 - изложена в новой редакции

          старая редакция                       новая редакция

    7. В случае изменения сведений,        7. В случае изменения сведений,
 указанных   в  части  3  настоящей     указанных   в  части  3  настоящей
 статьи,    а    также   в   случае     статьи,  оператор не позднее 15-го
 прекращения обработки персональных     числа    месяца,   следующего   за
 данных  оператор  обязан уведомить     месяцем,  в котором возникли такие
 об  этом  уполномоченный  орган по     изменения,     обязан    уведомить
 защите прав субъектов персональных     уполномоченный   орган  по  защите
 данных  в  течение  десяти рабочих     прав субъектов персональных данных
 дней  с  даты  возникновения таких     обо всех произошедших за указанный
 изменений  или  с даты прекращения     период    изменениях.   В   случае
 обработки персональных данных.         прекращения обработки персональных
                                        данных  оператор  обязан уведомить
                                        об  этом  уполномоченный  орган по
                                        защите прав субъектов персональных
                                        данных  в  течение  десяти рабочих
                                        дней  с даты прекращения обработки
                                        персональных данных.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 23 частями 10 - 11. См. текст новой редакции

    10.  Для  учета  информации  об инцидентах, предусмотренных частью 3.1
 статьи  21 настоящего Федерального закона, уполномоченный орган по защите
 прав  субъектов  персональных  данных  ведет  реестр  учета  инцидентов в
 области  персональных данных, определяет порядок и условия взаимодействия
 с операторами в рамках ведения указанного реестра.
    11.  Информация о компьютерных инцидентах, повлекших неправомерную или
 случайную     передачу    (предоставление,    распространение,    доступ)
 персональных  данных,  в  порядке,  установленном  совместно  федеральным
 органом  исполнительной  власти,  уполномоченным  в  области  обеспечения
 безопасности,   и   уполномоченным   органом  по  защите  прав  субъектов
 персональных   данных,  передается  в  федеральный  орган  исполнительной
 власти, уполномоченный в области обеспечения безопасности.
 ─────────────────────────────────────────────────────────────────────────

* * *

Редакция от 14.07.2022

Редакция подготовлена на основе изменений, внесенных Федеральным законом от 14.07.2022 N 266-ФЗ, вступающих в силу с 01.09.2022. См. справку к редакции.

 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 1 частью 1.1. См. текст новой редакции

    1.1.  Положения настоящего Федерального закона применяются к обработке
 персональных   данных   граждан   Российской   Федерации,  осуществляемой
 иностранными  юридическими лицами или иностранными физическими лицами, на
 основании   договора,  стороной  которого  являются  граждане  Российской
 Федерации,   иных  соглашений  между  иностранными  юридическими  лицами,
 иностранными  физическими  лицами  и гражданами Российской Федерации либо
 на  основании  согласия  гражданина Российской Федерации на обработку его
 персональных данных.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 4 частью 3.1. См. текст новой редакции

    3.1.  Нормативные правовые акты, принимаемые в соответствии с частью 2
 настоящей  статьи,  подлежат  обязательному согласованию с уполномоченным
 органом  по  защите  прав  субъектов  персональных данных в случаях, если
 указанные  нормативные  правовые  акты  регулируют отношения, связанные с
 осуществлением  трансграничной  передачи  персональных данных, обработкой
 специальных  категорий  персональных  данных, биометрических персональных
 данных,    персональных   данных   несовершеннолетних,   предоставлением,
 распространением    персональных    данных,   полученных   в   результате
 обезличивания.  Срок  указанного согласования не может превышать тридцать
 дней  с  даты  поступления соответствующего нормативного правового акта в
 уполномоченный орган по защите прав субъектов персональных данных.
 ─────────────────────────────────────────────────────────────────────────
    Изменение пункта 5 части 1 статьи 6

          старая редакция                       новая редакция

    5)    обработка    персональных        5)    обработка    персональных
 данных  необходима  для исполнения     данных  необходима  для исполнения
 договора,  стороной  которого либо     договора,  стороной  которого либо
 выгодоприобретателем           или     выгодоприобретателем           или
 поручителем  по  которому является     поручителем  по  которому является
 субъект   персональных  данных,  а     субъект   персональных  данных,  а
 также  для  заключения договора по     также  для  заключения договора по
 инициативе  субъекта  персональных     инициативе  субъекта  персональных
 данных  или  договора, по которому     данных  или  договора, по которому
 субъект  персональных данных будет     субъект  персональных данных будет
 являться  выгодоприобретателем или     являться  выгодоприобретателем или
 поручителем;                           поручителем.     Заключаемый     с
                                        субъектом    персональных   данных
                                        договор    не    может   содержать
                                        положения,  ограничивающие права и
                                        свободы    субъекта   персональных
                                        данных,   устанавливающие   случаи
                                        обработки    персональных   данных
                                        несовершеннолетних,  если  иное не
                                        предусмотрено    законодательством
                                        Российской   Федерации,   а  также
                                        положения,  допускающие в качестве
                                        условия     заключения    договора
                                        бездействие  субъекта персональных
                                        данных;
 ─────────────────────────────────────────────────────────────────────────
    Часть 3 статьи 6 - изложена в новой редакции

          старая редакция                       новая редакция

    3.   Оператор  вправе  поручить        3.   Оператор  вправе  поручить
 обработку    персональных   данных     обработку    персональных   данных
 другому  лицу  с согласия субъекта     другому  лицу  с согласия субъекта
 персональных  данных, если иное не     персональных  данных, если иное не
 предусмотрено федеральным законом,     предусмотрено федеральным законом,
 на  основании  заключаемого с этим     на  основании  заключаемого с этим
 лицом   договора,   в   том  числе     лицом   договора,   в   том  числе
 государственного               или     государственного               или
 муниципального   контракта,   либо     муниципального   контракта,   либо
 путем принятия государственным или     путем   принятия   государственным
 муниципальным              органом     органом  или муниципальным органом
 соответствующего   акта  (далее  -     соответствующего   акта  (далее  -
 поручение     оператора).    Лицо,     поручение     оператора).    Лицо,
 осуществляющее           обработку     осуществляющее           обработку
 персональных  данных  по поручению     персональных  данных  по поручению
 оператора,    обязано    соблюдать     оператора,    обязано    соблюдать
 принципы   и   правила   обработки     принципы   и   правила   обработки
 персональных               данных,     персональных               данных,
 предусмотренные          настоящим     предусмотренные          настоящим
 Федеральным  законом.  В поручении     Федеральным   законом,   соблюдать
 оператора  должны  быть определены     конфиденциальность    персональных
 перечень   действий  (операций)  с     данных,    принимать   необходимые
 персональными   данными,   которые     меры,  направленные на обеспечение
 будут      совершаться      лицом,     выполнения           обязанностей,
 осуществляющим           обработку     предусмотренных          настоящим
 персональных    данных,   и   цели     Федеральным  законом.  В поручении
 обработки, должна быть установлена     оператора  должны  быть определены
 обязанность  такого лица соблюдать     перечень    персональных   данных,
 конфиденциальность    персональных     перечень   действий  (операций)  с
 данных и обеспечивать безопасность     персональными   данными,   которые
 персональных    данных    при   их     будут      совершаться      лицом,
 обработке,  а  также  должны  быть     осуществляющим           обработку
 указаны    требования   к   защите     персональных   данных,   цели   их
 обрабатываемых персональных данных     обработки, должна быть установлена
 в   соответствии   со  статьей  19     обязанность  такого лица соблюдать
 настоящего Федерального закона.        конфиденциальность    персональных
                                        данных,                требования,
                                        предусмотренные частью 5 статьи 18
                                        и    статьей    18.1    настоящего
                                        Федерального  закона,  обязанность
                                        по  запросу оператора персональных
                                        данных  в  течение  срока действия
                                        поручения  оператора,  в том числе
                                        до  обработки персональных данных,
                                        предоставлять   документы  и  иную
                                        информацию,         подтверждающие
                                        принятие  мер и соблюдение в целях
                                        исполнения   поручения   оператора
                                        требований,     установленных    в
                                        соответствии  с настоящей статьей,
                                        обязанность           обеспечивать
                                        безопасность  персональных  данных
                                        при  их  обработке, а также должны
                                        быть  указаны  требования к защите
                                        обрабатываемых персональных данных
                                        в   соответствии   со  статьей  19
                                        настоящего  Федерального закона, в
                                        том     числе     требование    об
                                        уведомлении  оператора  о случаях,
                                        предусмотренных  частью 3.1 статьи
                                        21 настоящего Федерального закона.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 6 частью 6. См. текст новой редакции

    6.  В  случае,  если  оператор  поручает обработку персональных данных
 иностранному   физическому   лицу  или  иностранному  юридическому  лицу,
 ответственность   перед   субъектом   персональных   данных  за  действия
 указанных   лиц   несет   оператор   и   лицо,  осуществляющее  обработку
 персональных данных по поручению оператора.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 1 статьи 9

          старая редакция                       новая редакция

    1.  Субъект персональных данных        1.  Субъект персональных данных
 принимает решение о предоставлении     принимает решение о предоставлении
 его  персональных  данных  и  дает     его  персональных  данных  и  дает
 согласие на их обработку свободно,     согласие на их обработку свободно,
 своей  волей  и  в своем интересе.     своей  волей  и  в своем интересе.
 Согласие на обработку персональных     Согласие на обработку персональных
 данных   должно  быть  конкретным,     данных   должно  быть  конкретным,
 информированным   и  сознательным.     предметным,       информированным,
 Согласие на обработку персональных     сознательным     и    однозначным.
 данных  может  быть дано субъектом     Согласие на обработку персональных
 персональных    данных   или   его     данных  может  быть дано субъектом
 представителем в любой позволяющей     персональных    данных   или   его
 подтвердить   факт  его  получения     представителем в любой позволяющей
 форме,  если  иное  не установлено     подтвердить   факт  его  получения
 федеральным   законом.   В  случае     форме,  если  иное  не установлено
 получения  согласия  на  обработку     федеральным   законом.   В  случае
 персональных       данных       от     получения  согласия  на  обработку
 представителя             субъекта     персональных       данных       от
 персональных   данных   полномочия     представителя             субъекта
 данного   представителя   на  дачу     персональных   данных   полномочия
 согласия    от    имени   субъекта     данного   представителя   на  дачу
 персональных   данных  проверяются     согласия    от    имени   субъекта
 оператором.                            персональных   данных  проверяются
                                        оператором.
 ─────────────────────────────────────────────────────────────────────────
    Часть 15 статьи 10.1 - изложена в новой редакции

          старая редакция                       новая редакция

    15. Требования настоящей статьи        15. Требования настоящей статьи
 не  применяются в случае обработки     не  применяются в случае обработки
 персональных    данных   в   целях     персональных    данных   в   целях
 выполнения             возложенных     выполнения             возложенных
 законодательством       Российской     законодательством       Российской
 Федерации  на  федеральные  органы     Федерации    на    государственные
 исполнительной    власти,   органы     органы,  муниципальные  органы,  а
 исполнительной   власти  субъектов     также  на  подведомственные  таким
 Российской    Федерации,    органы     органам    организации    функций,
 местного  самоуправления  функций,     полномочий и обязанностей.
 полномочий и обязанностей.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 11 частью 3. См. текст новой редакции

    3.  Предоставление  биометрических  персональных  данных не может быть
 обязательным,  за исключением случаев, предусмотренных частью 2 настоящей
 статьи.  Оператор  не  вправе  отказывать  в обслуживании в случае отказа
 субъекта  персональных  данных  предоставить  биометрические персональные
 данные  и  (или)  дать  согласие на обработку персональных данных, если в
 соответствии  с  федеральным  законом  получение  оператором  согласия на
 обработку персональных данных не является обязательным.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 3 статьи 14

          старая редакция                       новая редакция

    3.  Сведения, указанные в части        3.  Сведения, указанные в части
 7         настоящей        статьи,     7         настоящей        статьи,
 предоставляются           субъекту     предоставляются           субъекту
 персональных    данных   или   его     персональных    данных   или   его
 представителю    оператором    при     представителю оператором в течение
 обращении   либо   при   получении     десяти   рабочих  дней  с  момента
 запроса    субъекта   персональных     обращения      либо      получения
 данных   или   его  представителя.     оператором     запроса    субъекта
 Запрос   должен   содержать  номер     персональных    данных   или   его
 основного               документа,     представителя.    Указанный   срок
 удостоверяющего  личность субъекта     может  быть  продлен,  но не более
 персональных    данных   или   его     чем  на пять рабочих дней в случае
 представителя,   сведения  о  дате     направления   оператором  в  адрес
 выдачи   указанного   документа  и     субъекта    персональных    данных
 выдавшем   его  органе,  сведения,     мотивированного    уведомления   с
 подтверждающие   участие  субъекта     указанием  причин  продления срока
 персональных данных в отношениях с     предоставления       запрашиваемой
 оператором  (номер  договора, дата     информации.      Запрос     должен
 заключения    договора,   условное     содержать      номер     основного
 словесное обозначение и (или) иные     документа,         удостоверяющего
 сведения),   либо  сведения,  иным     личность   субъекта   персональных
 образом     подтверждающие    факт     данных   или   его  представителя,
 обработки    персональных   данных     сведения  о дате выдачи указанного
 оператором,    подпись    субъекта     документа  и  выдавшем его органе,
 персональных    данных   или   его     сведения,  подтверждающие  участие
 представителя.  Запрос  может быть     субъекта   персональных  данных  в
 направлен   в  форме  электронного     отношениях   с  оператором  (номер
 документа  и  подписан электронной     договора,      дата     заключения
 подписью    в    соответствии    с     договора,    условное    словесное
 законодательством       Российской     обозначение     и    (или)    иные
 Федерации.                             сведения),   либо  сведения,  иным
                                        образом     подтверждающие    факт
                                        обработки    персональных   данных
                                        оператором,    подпись    субъекта
                                        персональных    данных   или   его
                                        представителя.  Запрос  может быть
                                        направлен   в  форме  электронного
                                        документа  и  подписан электронной
                                        подписью    в    соответствии    с
                                        законодательством       Российской
                                        Федерации.  Оператор предоставляет
                                        сведения,   указанные  в  части  7
                                        настоящей     статьи,     субъекту
                                        персональных    данных   или   его
                                        представителю   в   той  форме,  в
                                        которой направлены соответствующие
                                        обращение  либо  запрос, если иное
                                        не   указано   в   обращении   или
                                        запросе.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 7 статьи 14 пунктом 9.1. См. текст новой редакции

    9.1)   информацию   о  способах  исполнения  оператором  обязанностей,
 установленных статьей 18.1 настоящего Федерального закона;
 ─────────────────────────────────────────────────────────────────────────
    Часть 2 статьи 18 - изложена в новой редакции

          старая редакция                       новая редакция

    2.      Если     предоставление        2.   Если   в   соответствии  с
 персональных    данных    является     федеральным законом предоставление
 обязательным   в   соответствии  с     персональных    данных   и   (или)
 федеральным    законом,   оператор     получение  оператором  согласия на
 обязан     разъяснить     субъекту     обработку    персональных   данных
 персональных   данных  юридические     являются  обязательными,  оператор
 последствия   отказа  предоставить     обязан     разъяснить     субъекту
 его персональные данные.               персональных   данных  юридические
                                        последствия   отказа  предоставить
                                        его  персональные  данные  и (или)
                                        дать согласие на их обработку.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение части 3 статьи 18 пунктом 2.1. См. текст новой редакции

    2.1) перечень персональных данных;
 ─────────────────────────────────────────────────────────────────────────
    Изменение абзаца первого части 1 статьи 18.1

          старая редакция                       новая редакция

    1.  Оператор  обязан  принимать        1.  Оператор  обязан  принимать
 меры,  необходимые  и  достаточные     меры,  необходимые  и  достаточные
 для     обеспечения     выполнения     для     обеспечения     выполнения
 обязанностей,      предусмотренных     обязанностей,      предусмотренных
 настоящим  Федеральным  законом  и     настоящим  Федеральным  законом  и
 принятыми  в  соответствии  с  ним     принятыми  в  соответствии  с  ним
 нормативными   правовыми   актами.     нормативными   правовыми   актами.
 Оператор самостоятельно определяет     Оператор самостоятельно определяет
 состав и перечень мер, необходимых     состав и перечень мер, необходимых
 и   достаточных   для  обеспечения     и   достаточных   для  обеспечения
 выполнения           обязанностей,     выполнения           обязанностей,
 предусмотренных          настоящим     предусмотренных          настоящим
 Федеральным  законом и принятыми в     Федеральным  законом и принятыми в
 соответствии  с  ним  нормативными     соответствии  с  ним  нормативными
 правовыми  актами,  если  иное  не     правовыми  актами,  если  иное  не
 предусмотрено            настоящим     предусмотрено            настоящим
 Федеральным  законом  или  другими     Федеральным  законом  или  другими
 федеральными   законами.  К  таким     федеральными   законами.  К  таким
 мерам    могут,    в    частности,     мерам, в частности, относятся:
 относиться:
 ─────────────────────────────────────────────────────────────────────────
    Пункт 2 части 1 статьи 18.1 - изложен в новой редакции

          старая редакция                       новая редакция

    2)      издание     оператором,        2)      издание     оператором,
 являющимся    юридическим   лицом,     являющимся    юридическим   лицом,
 документов,  определяющих политику     документов,  определяющих политику
 оператора  в  отношении  обработки     оператора  в  отношении  обработки
 персональных   данных,   локальных     персональных   данных,   локальных
 актов    по   вопросам   обработки     актов    по   вопросам   обработки
 персональных   данных,   а   также     персональных  данных, определяющих
 локальных  актов,  устанавливающих     для    каждой    цели    обработки
 процедуры,     направленные     на     персональных  данных  категории  и
 предотвращение     и     выявление     перечень            обрабатываемых
 нарушений         законодательства     персональных   данных,   категории
 Российской  Федерации,  устранение     субъектов,   персональные   данные
 последствий таких нарушений;           которых  обрабатываются,  способы,
                                        сроки  их  обработки  и  хранения,
                                        порядок  уничтожения  персональных
                                        данных  при  достижении  целей  их
                                        обработки или при наступлении иных
                                        законных    оснований,   а   также
                                        локальных  актов,  устанавливающих
                                        процедуры,     направленные     на
                                        предотвращение     и     выявление
                                        нарушений         законодательства
                                        Российской  Федерации,  устранение
                                        последствий таких нарушений. Такие
                                        документы   и  локальные  акты  не
                                        могут     содержать     положения,
                                        ограничивающие   права   субъектов
                                        персональных   данных,   а   также
                                        возлагающие   на   операторов   не
                                        предусмотренные  законодательством
                                        Российской  Федерации полномочия и
                                        обязанности;
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 2 статьи 18.1

          старая редакция                       новая редакция

    2. Оператор обязан опубликовать        2. Оператор обязан опубликовать
 или    иным   образом   обеспечить     или    иным   образом   обеспечить
 неограниченный доступ к документу,     неограниченный доступ к документу,
 определяющему   его   политику   в     определяющему   его   политику   в
 отношении  обработки  персональных     отношении  обработки  персональных
 данных,  к сведениям о реализуемых     данных,  к сведениям о реализуемых
 требованиях  к защите персональных     требованиях  к защите персональных
 данных.  Оператор,  осуществляющий     данных.  Оператор,  осуществляющий
 сбор    персональных    данных   с     сбор    персональных    данных   с
 использованием                         использованием
 информационно-телекоммуникационных     информационно-телекоммуникационных
 сетей,   обязан   опубликовать   в     сетей,   обязан   опубликовать   в
 соответствующей                        соответствующей
 информационно-телекоммуникационной     информационно-телекоммуникационной
 сети  документ,  определяющий  его     сети,  в  том  числе  на страницах
 политику   в  отношении  обработки     принадлежащего  оператору  сайта в
 персональных  данных, и сведения о     информационно-телекоммуникационной
 реализуемых  требованиях  к защите     сети  "Интернет", с использованием
 персональных   данных,   а   также     которых     осуществляется    сбор
 обеспечить  возможность  доступа к     персональных   данных,   документ,
 указанному       документу       с     определяющий    его   политику   в
 использованием             средств     отношении  обработки  персональных
 соответствующей                        данных,  и  сведения о реализуемых
 информационно-телекоммуникационной     требованиях  к защите персональных
 сети.                                  данных,    а    также   обеспечить
                                        возможность  доступа  к указанному
                                        документу с использованием средств
                                        соответствующей
                                        информационно-телекоммуникационной
                                        сети.
 ─────────────────────────────────────────────────────────────────────────
    Дополнение статьи 19 частями 12 - 14. См. текст новой редакции

    12.  Оператор  обязан  в  порядке,  определенном  федеральным  органом
 исполнительной    власти,    уполномоченным    в    области   обеспечения
 безопасности,  обеспечивать  взаимодействие  с  государственной  системой
 обнаружения,  предупреждения  и  ликвидации последствий компьютерных атак
 на  информационные  ресурсы  Российской Федерации, включая информирование
 его   о   компьютерных   инцидентах,   повлекших  неправомерную  передачу
 (предоставление, распространение, доступ) персональных данных.
    13.  Указанная  в части 12 настоящей статьи информация (за исключением
 информации,  составляющей  государственную  тайну) передается федеральным
 органом  исполнительной  власти,  уполномоченным  в  области  обеспечения
 безопасности,   в   уполномоченный   орган   по   защите  прав  субъектов
 персональных данных.
    14.  Порядок  передачи информации в соответствии с частью 13 настоящей
 статьи   устанавливается  совместно  федеральным  органом  исполнительной
 власти,    уполномоченным   в   области   обеспечения   безопасности,   и
 уполномоченным органом по защите прав субъектов персональных данных.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 1 статьи 20

          старая редакция                       новая редакция

    1.  Оператор  обязан сообщить в        1.  Оператор  обязан сообщить в
 порядке,  предусмотренном  статьей     порядке,  предусмотренном  статьей
 14 настоящего Федерального закона,     14 настоящего Федерального закона,
 субъекту  персональных  данных или     субъекту  персональных  данных или
 его   представителю  информацию  о     его   представителю  информацию  о
 наличии    персональных    данных,     наличии    персональных    данных,
 относящихся   к   соответствующему     относящихся   к   соответствующему
 субъекту  персональных  данных,  а     субъекту  персональных  данных,  а
 также   предоставить   возможность     также   предоставить   возможность
 ознакомления с этими персональными     ознакомления с этими персональными
 данными   при  обращении  субъекта     данными   при  обращении  субъекта
 персональных    данных   или   его     персональных    данных   или   его
 представителя   либо   в   течение     представителя   либо   в   течение
 тридцати  дней  с  даты  получения     десяти   рабочих   дней   с   даты
 запроса    субъекта   персональных     получения     запроса     субъекта
 данных или его представителя.          персональных    данных   или   его
                                        представителя.    Указанный   срок
                                        может  быть  продлен,  но не более
                                        чем  на пять рабочих дней в случае
                                        направления   оператором  в  адрес
                                        субъекта    персональных    данных
                                        мотивированного    уведомления   с
                                        указанием  причин  продления срока
                                        предоставления       запрашиваемой
                                        информации.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 2 статьи 20

          старая редакция                       новая редакция

    2.    В    случае    отказа   в        2.    В    случае    отказа   в
 предоставлении     информации    о     предоставлении     информации    о
 наличии   персональных   данных  о     наличии   персональных   данных  о
 соответствующем           субъекте     соответствующем           субъекте
 персональных       данных      или     персональных       данных      или
 персональных    данных    субъекту     персональных    данных    субъекту
 персональных    данных   или   его     персональных    данных   или   его
 представителю   при  их  обращении     представителю   при  их  обращении
 либо    при    получении   запроса     либо    при    получении   запроса
 субъекта  персональных  данных или     субъекта  персональных  данных или
 его  представителя оператор обязан     его  представителя оператор обязан
 дать     в     письменной    форме     дать     в     письменной    форме
 мотивированный  ответ,  содержащий     мотивированный  ответ,  содержащий
 ссылку на положение части 8 статьи     ссылку на положение части 8 статьи
 14  настоящего Федерального закона     14  настоящего Федерального закона
 или   иного  федерального  закона,     или   иного  федерального  закона,
 являющееся  основанием  для такого     являющееся  основанием  для такого
 отказа,  в  срок,  не  превышающий     отказа,  в  срок,  не  превышающий
 тридцати  дней  со  дня  обращения     десяти   рабочих   дней   со   дня
 субъекта  персональных  данных или     обращения   субъекта  персональных
 его   представителя  либо  с  даты     данных  или его представителя либо
 получения     запроса     субъекта     с  даты получения запроса субъекта
 персональных    данных   или   его     персональных    данных   или   его
 представителя.                         представителя.    Указанный   срок
                                        может  быть  продлен,  но не более
                                        чем  на пять рабочих дней в случае
                                        направления   оператором  в  адрес
                                        субъекта    персональных    данных
                                        мотивированного    уведомления   с
                                        указанием  причин  продления срока
                                        предоставления       запрашиваемой
                                        информации.
 ─────────────────────────────────────────────────────────────────────────
    Изменение части 4 статьи 20

          старая редакция                       новая редакция

    4.  Оператор  обязан сообщить в        4.  Оператор  обязан сообщить в
 уполномоченный   орган  по  защите     уполномоченный   орган  по  защите
 прав субъектов персональных данных     прав субъектов персональных данных
 по     запросу     этого    органа     по     запросу     этого    органа
 необходимую  информацию  в течение     необходимую  информацию  в течение
 тридцати  дней  с  даты  получения     десяти   рабочих   дней   с   даты
 такого запроса.                        получения      такого     запроса.
                                        Указанный срок может быть продлен,
                                        но  не  более  чем на пять рабочих
                                        дней    в    случае  

Обзор изменений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" {КонсультантПлюс}