Принят Постановлением Народного Совета 4 июня 2021 года

Статья 1

Внести в Закон Донецкой Народной Республики от 19 июня 2015 года № 61-IНС «О персональных данных» (опубликован на официальном сайте Народного Совета Донецкой Народной Республики 10 августа 2015 года) следующие изменения:

1) часть 1 статьи 1 после слов «органами государственной власти Донецкой Народной Республики» дополнить словами «, иными государственными органами»;

2) в части 1 статьи 3:

а) пункт 2 признать утратившим силу;

б) пункт 3 признать утратившим силу;

в) в пункте 4 слова «организующее и (или) осуществляющее обработку персональных данных, а также определяющее» заменить словами «организующие и (или) осуществляющие обработку персональных данных, а также определяющие»;

3) в статье 4:

а) в части 1 слова «нормативных правовых актов» заменить словом «законов»;

б) в части 2 слово «законодательством» заменить словом «законами»;

в) часть 3 изложить в следующей редакции:

«3. Правила обработки персональных данных, осуществляемой без использования средств автоматизации, утверждаются Правительством Донецкой Народной Республики с учетом требований настоящего Закона.»;

4) в части 7 статьи 5 слово «законодательством» заменить словом «законом»;

5) в статье 6:

а) в абзаце первом части 1 слова «, другими законами» исключить;

б) в пункте 2 части 1 слова «международным договором или законом Донецкой Народной Республики» заменить словами «международным договором Донецкой Народной Республики или законом Донецкой Народной Республики»;

в) пункт 3 части 1 изложить в следующей редакции:

«3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном и арбитражном судопроизводстве;»;

г) часть 1 дополнить пунктом 3¹ следующего содержания:

«3¹) обработка персональных данных необходима для исполнения судебного решения, решения другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Донецкой Народной Республики об исполнительном производстве (далее – исполнение судебного решения);»;

д) в пункте 11 части 1 слово «законодательством» заменить словом «законом»;

е) в части 3 слово «законодательством» заменить словом «законом»;

6) в статье 7 слово «законодательством» заменить словом «законом»;

7) в статье 9:

а) в части 1 слово «законодательством» заменить словом «законом»;

б) в абзаце первом части 4 слова «предусмотренных законодательством Донецкой Народной Республики» заменить словами «предусмотренных законом Донецкой Народной Республики», слова «в соответствии с законодательством Донецкой Народной Республики» заменить словами «в соответствии с требованиями Закона Донецкой Народной Республики от 19 июня 2015 года № 60-IНС «Об электронной подписи»;

в) в пункте 8 части 4 слово «законодательством» заменить словом «законом»;

8) в статье 10:

а) пункт 10 части 2 изложить в следующей редакции:

«10) обработка персональных данных осуществляется в соответствии с законодательством Донецкой Народной Республики о видах общеобязательного социального страхования, со страховым законодательством Донецкой Народной Республики;»;

б) в части 3 слова «определяются законодательством» заменить словами «определяются в соответствии с законами»;

в) в части 4 слово «законодательством» заменить словом «законом»;

9) часть 2 статьи 11 после слов «судебных решений,» дополнить словами «в связи с проведением обязательной государственной дактилоскопической регистрации,»;

10) в пункте 3 части 4 статьи 12 слово «законодательством» заменить словом «законами»;

11) в статье 13:

а) в части 1 слово «законодательством» заменить словом «законами»;

б) в части 2 слово «Законодательством» заменить словом «Законами»;

в) в части 4 слово «законодательством» заменить словом «законом»;

12) в статье 14:

а) в части 1 слово «законодательством» заменить словом «законом»;

б) в части 3 слова «в соответствии с законодательством Донецкой Народной Республики электронной подписью» заменить словами «электронной подписью в соответствии с требованиями Закона Донецкой Народной Республики от 19 июня 2015 года № 60-IНС «Об электронной подписи»;

в) в части 4 слова «не установлен законом» заменить словами «не установлен законом Донецкой Народной Республики, принятым в соответствии с ним нормативным правовым актом»;

г) в части 6 слова «и оформленным в соответствии с Законом Донецкой Народной Республики от 20.02.2015 года № 13-IНС «Об обращениях граждан» исключить;

д) в пункте 4 части 7 слово «законодательства» заменить словом «закона»;

е) в пункте 5 части 7 слово «законодательством» заменить словом «законом»;

ж) в абзаце первом части 8 слово «законодательством» заменить словом «законами»;

13) в части 2 статьи 16 слово «законодательством» заменить словом «законами»;

14) в статье 18:

а) в части 2 слово «законодательством» заменить словом «законом»;

б) в пункте 2 части 4 слово «законодательства» заменить словом «закона»;

15) в части 1 статьи 19:

а) в пункте 2 слова «локальных актов» заменить словами «локальных нормативных правовых актов оператора»;

б) в пункте 3 слова «со статьей 19» заменить словами «со статьей 20»;

в) пункт 4 изложить в следующей редакции:

«4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Закону и принятым в соответствии с ним иным нормативным правовым актам, требованиям Закона Донецкой Народной Республики от 7 августа 2015 года № 71-IНС «Об информации и информационных технологиях», предъявляемым к защите информации, политике оператора в отношении обработки персональных данных, локальным нормативным правовым актам оператора;»;

г) в пункте 6 слова «локальными актами» заменить словами «локальными нормативными правовыми актами оператора»;

16) в статье 20:

а) в части 3 слово «устанавливает» заменить словом «утверждает»;

б) часть 3 дополнить пунктом 4 следующего содержания:

«4) письменную форму согласия субъекта персональных данных на обработку биометрических персональных данных, которые используются оператором для установления личности субъекта персональных данных.»;

в) в части 5 слова «Государственные органы исполнительной власти» заменить словами «Республиканские органы исполнительной власти»;

г) в части 7 слово «установленном» заменить словом «утверждаемом»;

д) в части 9 слова «могут быть наделены» заменить словами «может быть наделен»;

17) в части 6 статьи 22 слово «законодательством» заменить словом «законами»;

18) в статье 23:

а) часть 1 после слов «Оператор до начала обработки персональных данных» дополнить словами «в целях включения такового в реестр операторов, осуществляющих обработку персональных данных (далее – реестр операторов),»;

б) в пункте 1 части 2 слова «трудовым законодательство» заменить словами «трудовым законодательством»;

в) пункт 7 части 2 изложить в следующей редакции:

«7) включенных в информационные системы персональных данных, имеющие в соответствии с законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;»;

г) пункт 12 части 3 изложить в следующей редакции:

«12) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утверждаемыми Правительством Донецкой Народной Республики;»;

д) часть 3 дополнить пунктом 13 следующего содержания:

«13) сведения о местонахождении базы данных информации, содержащей персональные данные граждан Донецкой Народной Республики.»;

е) часть 4 после слов «уведомления в реестр операторов» дополнить словами «в соответствии с утверждаемым им порядком ведения реестра операторов», слова «и подлежат опубликованию на официальном сайте уполномоченного органа по защите прав субъектов персональных данных» исключить;

ж) часть 6 дополнить словами «в срок, определенный в порядке ведения реестра операторов»;

з) часть 7 дополнить словами «в соответствии с утвержденным уполномоченным органом по защите прав субъектов персональных данных порядком ведения реестра операторов»;

19) пункт 1 части 4 статьи 24 изложить в следующей редакции:

«1) осуществлять внутренний контроль соблюдения оператором и его работниками требований законодательства Донецкой Народной Республики о персональных данных, в том числе требований Закона Донецкой Народной Республики от 7 августа 2015 года № 71-IНС «Об информации и информационных технологиях», предъявляемых к защите информации, содержащейся в государственных информационных системах (в случае обработки персональных данных в государственных информационных системах);»;

20) в наименовании главы 5 слова «Контроль и надзор» заменить словами «Государственный контроль и надзор»;

21) в статье 25:

а) часть 1 изложить в следующей редакции:

«1. Уполномоченным органом по защите прав субъектов персональных данных является республиканский орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативному правовому регулированию сферы защиты прав субъектов персональных данных.»;

б) дополнить частью 11 следующего содержания:

«11. Уполномоченный орган по защите прав субъектов персональных данных обеспечивает, организует и осуществляет государственный контроль и надзор за соответствием обработки персональных данных требованиям настоящего Закона и принятых в соответствии с ним иных нормативных правовых актов (далее – государственный контроль и надзор за обработкой персональных данных). Порядок организации и проведения проверок юридических лиц и физических лиц – предпринимателей, являющихся операторами, уполномоченным органом по защите прав субъектов персональных данных, а также порядок организации и осуществления государственного контроля и надзора за обработкой персональных данных иными лицами, являющимися операторами, утверждается Правительством Донецкой Народной Республики.»;

в) часть 3 дополнить пунктом 3¹ следующего содержания:

«3¹) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Донецкой Народной Республики в области персональных данных, в порядке, установленном законодательством Донецкой Народной Республики;»;

г) пункт 6 части 3 изложить в следующей редакции:

«6) направлять в республиканский орган исполнительной власти, реализующий государственную политику в сфере государственной безопасности, сведения, полученные от операторов, содержащие описание мер, предусмотренных статьями 19 и 20 настоящего Закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования таких средств;»;

д) пункт 11 части 3 признать утратившим силу;

е) дополнить частью 3¹ следующего содержания:

«3¹. Уполномоченный орган по защите прав субъектов персональных данных утверждает:

1) форму уведомления об обработке персональных данных;

2) порядок ведения реестра операторов, включающий в себя последовательность осуществления внесения сведений об операторе в реестр операторов, отказа во внесении сведений об операторе в реестр операторов, внесения изменений в сведения об операторе, содержащиеся в реестре операторов, внесения в реестр операторов сведений о прекращении оператором обработки персональных данных, предоставления выписки из реестра операторов;

3) требования к составлению документа, определяющего политику оператора в отношении обработки персональных данных.»;

ж) пункт 4 части 5 признать утратившим силу;

22) по тексту слова «республиканский орган исполнительной власти, который реализует государственную политику в сфере обеспечения государственной безопасности и противодействия техническим разведкам и технической защиты информации» в соответствующем падеже заменить словами «республиканский орган исполнительной власти, реализующий государственную политику в сфере государственной безопасности» в соответствующем падеже;

23) по тексту слова «оперативно-розыскной» в соответствующем падеже заменить словами «оперативно-разыскной» в соответствующем падеже.