Федеральный закон Российской Федерации от 14 июля 2022 года № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности»

Федеральный закон Российской Федерации от 14 июля 2022 года № 266-ФЗ
О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности»

Принят Государственной Думой 6 июля 2022 года

Одобрен Советом Федерации 8 июля 2022 года

Статья 1

Внести в Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2010, № 27, ст. 3407; 2011, № 31, ст. 4701; 2013, № 14, ст. 1651; № 51, ст. 6683; 2014, № 23, ст. 2927; № 30, ст. 4243; 2016, № 27, ст. 4164; 2017, № 9, ст. 1276; № 27, ст. 3945; № 31, ст. 4772; 2018, № 1, ст. 82; 2019, № 52, ст. 7798; 2020, № 17, ст. 2701; № 50, ст. 8074; 2021, № 1, ст. 54, 58; № 24, ст. 4188; № 27, ст. 5159) следующие изменения:

1) статью 1 дополнить частью 1.1 следующего содержания:

«1.1. Положения настоящего Федерального закона применяются к обработке персональных данных граждан Российской Федерации, осуществляемой иностранными юридическими лицами или иностранными физическими лицами, на основании договора, стороной которого являются граждане Российской Федерации, иных соглашений между иностранными юридическими лицами, иностранными физическими лицами и гражданами Российской Федерации либо на основании согласия гражданина Российской Федерации на обработку его персональных данных.»;

2) статью 4 дополнить частью 3.1 следующего содержания:

«3.1. Нормативные правовые акты, принимаемые в соответствии с частью 2 настоящей статьи, подлежат обязательному согласованию с уполномоченным органом по защите прав субъектов персональных данных в случаях, если указанные нормативные правовые акты регулируют отношения, связанные с осуществлением трансграничной передачи персональных данных, обработкой специальных категорий персональных данных, биометрических персональных данных, персональных данных несовершеннолетних, предоставлением, распространением персональных данных, полученных в результате обезличивания. Срок указанного согласования не может превышать тридцать дней с даты поступления соответствующего нормативного правового акта в уполномоченный орган по защите прав субъектов персональных данных.»;

3) в статье 6:

а) в пункте 5 части 1 слова «являться выгодоприобретателем или поручителем» заменить словами «являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных»;

б) часть 3 изложить в следующей редакции: