Законодательство ДНР

Статья 25. Уполномоченный орган по защите прав субъектов персональных данных

1. Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Закона, является республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере информационных технологий и связи.

2. Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.

3. Уполномоченный орган по защите прав субъектов персональных данных имеет право:

1) запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;

2) осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;

3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

4) принимать в установленном законодательством Донецкой Народной Республики порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Закона;

5) обращаться в суд с исковыми заявлениями о защите прав субъектов персональных данных, в том числе о защите прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде;

6) направлять в республиканский орган исполнительной власти, который реализует государственную политику в сфере  обеспечения  государственной безопасности и противодействия техническим разведкам и технической защиты информации, применительно к сфере их деятельности, сведения, указанные в пункте 8 части 3 статьи 23 настоящего Закона;

7) направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Донецкой Народной Республики порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;

8) направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;

9) вносить в Совет Министров Донецкой Народной Республики предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;

10) привлекать к административной ответственности лиц, виновных в нарушении настоящего Закона;

11) принимать участие в работе международных организаций по вопросам обработки и защиты персональных данных. 

4. В отношении персональных данных, ставших известными уполномоченному органу по защите прав субъектов персональных данных в ходе осуществления им своей деятельности, должна обеспечиваться конфиденциальность персональных данных.

5. Уполномоченный орган по защите прав субъектов персональных данных обязан:

1) организовывать в соответствии с требованиями настоящего Закона и других законов Донецкой Народной Республики защиту прав субъектов персональных данных;

2) рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений;

3) вести реестр операторов;

4) опубликовывать на официальном сайте сведения, содержащиеся в реестре операторов, а также все изменения, вносимые в данный реестр, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке;

5) осуществлять меры, направленные на совершенствование защиты прав субъектов персональных данных;

6) принимать в установленном нормативными правовыми актами Донецкой Народной Республики порядке по представлению республиканского органа исполнительной власти, который реализует государственную политику в сфере  обеспечения  государственной безопасности и противодействия техническим разведкам и технической защиты информации, меры по приостановлению или прекращению обработки персональных данных;

7) информировать государственные органы, а также субъектов персональных данных по их обращениям или запросам о положении дел в области защиты прав субъектов персональных данных;

8) предоставлять рекомендации по практическому применению законодательства Донецкой Народной Республики в сфере персональных данных;

9) осуществлять мониторинг новых практик, тенденций и технологий обработки и защиты персональных данных;

10) выполнять иные предусмотренные законодательством Донецкой Народной Республики обязанности.

6. Уполномоченный орган по защите прав субъектов персональных данных осуществляет сотрудничество с органами, уполномоченными по защите прав субъектов персональных данных в иностранных государствах, в частности международный обмен информацией о защите прав субъектов персональных данных, утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

7. Решения уполномоченного органа по защите прав субъектов персональных данных могут быть обжалованы в судебном порядке.

8. Уполномоченный орган по защите прав субъектов персональных данных ежегодно направляет отчет о своей деятельности Главе Донецкой Народной Республики, в Совет Министров Донецкой Народной Республики и в Народный Совет Донецкой Народной Республики. Указанный отчет подлежит опубликованию в средствах массовой информации.

9. Финансирование уполномоченного органа по защите прав субъектов персональных данных осуществляется за счет средств бюджета Донецкой Народной Республики.

10. При уполномоченном органе по защите прав субъектов персональных данных создается на общественных началах консультативный совет, порядок формирования и порядок деятельности которого определяются уполномоченным органом по защите прав субъектов персональных данных.