Уточнены основные принципы и условия обработки персональных данных

Изменения касаются, в частности, обязанностей оператора при обработке персональных данных, трансграничной передачи персональных данных, права субъекта персональных данных на доступ к его персональным данным и др.

Установлено, что нормативные правовые акты по отдельным вопросам обработки персональных данных могут принимать не только государственные органы, но и органы местного самоуправления, а также Центральный банк РФ.

Уточнены обязанности оператора при сборе персональных данных, а также при обращении к нему субъекта персональных данных. Также установлены обязанности оператора по уточнению, блокированию и уничтожению таких данных, а также по устранению нарушений законодательства, допущенных при их обработке.

Закон дополнен положениями о мерах по обеспечению безопасности персональных данных при их обработке, а также мерах по обеспечению выполнения оператором обязанностей, предусмотренных Законом.