Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных

СПДн – субъект персональных данных

1. Запрещается принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении СПДн, или иным образом затрагивающих его права и законные интересы, за исключение случаев, только при наличии согласия в письменной форме СПДн или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов СПДн.

2. Оператор обязан разъяснить СПДн порядок принятия решения на основании исключительно автоматизированной обработки его ПДн и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты СПДн своих прав и законных интересов.

3. Оператор обязан рассмотреть возражение СПДн в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.

Право субъектов персональных данных на обжалование действий или бездействия оператора, обрабатывающего его персональные данные

1. Если СПДн считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» и нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора

   1. В уполномоченный орган по защите прав субъектов персональных данных или

   2. В судебном порядке.

2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Обязанности субъекта персональных данных

Давать письменное согласие на обработку его персональных данных.

2.Права и обязанности оператора, обрабатывающего персональные данные Обязанности оператора, обрабатывающего пДн

1. Обязанности оператора при сборе ПДн.

2. Обязанности оператора, направленные на обеспечение выполнения оператором обязанностей, предусмотренных федеральным законом «О персональных данных».

3. Обязанности оператора по обеспечению безопасности ПДн при их обработке.

4. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта ПДн или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных.

5. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке ПДн, по уточнению, блокированию и уничтожению ПДн.

6. Обязанности оператора уведомить уполномоченный орган по защите прав субъектов ПДн о своём намерении осуществлять обработку ПДн.

7. Обязанности оператора о назначении лица, ответственного за организацию обработки ПДн у юридического лица.