Наш дом - наша крепость! информационно – аналитический портал независимых родителей! Инструкция: как уберечь компанию от штрафов по закону о персональных данных

Анара Костенко.

Твитнуть

В избранное

В избранном

Роскомнадзор продолжает свою деятельность по «спасению» интернета, и на этот раз под прицелом оказались почти все владельцы сайтов. С 1 июля 2017 года в силу вступают новые изменения в Кодексе об административных правонарушениях (КоАП), которые ужесточат санкции по отношению ко всем лицам, собирающим персональные данные. Теперь штрафы будут достигать 295 тысяч рублей.

Чем это грозит владельцам сайтов

Начать стоит с разъяснения того, что такое персональные данные. В первую очередь под эту категорию попадают электронная почта, имя, фамилия и номер телефона. А с недавних пор Роскомнадзор начал относить к персональным данным адрес места жительства, IP и даже сведения, получаемые при помощи cookies.

Так, если ваш сайт собирает такую информацию, то Роскомнадзор автоматически относит вас к операторам персональных данных. То есть вы обязаны уведомить ведомство о наличии специальной документации, которая регламентирует вашу деятельность. А теперь подумайте, много ли осталось сайтов, в которых нет личного кабинета или формы сбора информации?

Неужели начнут штрафовать?

Штрафовали и раньше. Один из самых интересных кейсов произошел в октябре 2016 года, когда Тамбовская городская юридическая компания была оштрафована за сбор персональных данных. Уже тогда суд занял позицию Роскомнадзора, приравнял электронную почту и номер телефона к персональным данным и обязал компанию выплатить административный штраф в размере 1 тысячи рублей.

Да, всё верно, одна тысяча. И если раньше нарушители выплачивали не больше 10 тысяч, то с 1 июля штрафы смогут достигать 295 тысяч рублей для юридических лиц и 75 тысяч рублей - для физических лиц.

Что может послужить основанием для проверки сайта

Существуют два ключевых основания: жалоба и проведение плановых проверок. Согласно данным Роскомнадзора, по сравнению с 2013 годом количество жалоб выросло практически на 60% - c 10 016 обращений до 33 814. Стоит учитывать, что никто не застрахован от жалобы со стороны конкурентов. Растет и количество проводимых проверок: если в 2013 году их было 743, то в 2016 году - уже 2053.

Какие еще могут быть последствия

Помимо вышеупомянутых штрафов, сайт будет внесен в «Реестр нарушителей прав субъектов персональных данных», что грозит повышенным вниманием со стороны Роскомнадзора. Также следует приготовиться к проверкам документов о порядке обработки персональных данных, даже если вы внесены в «Единый реестр субъектов малого и среднего предпринимательства».

Как защитить себя от штрафов

К счастью, если все персональные данные вы получаете через сайт, то можете защитить себя от большинства штрафов и претензий самостоятельно. Чтобы сделать сбор персональных данных полностью легальным, достаточно выполнить ряд действий:

  1. ​Если ваш сайт расположен на зарубежных серверах, то вам следует перевести его на сервера на территории РФ. Адрес нахождения вашего сервера, если он вам неизвестен, можно узнать у хостинг-провайдера.
  2. Составьте «Политику обработки персональных данных», соответствующую законодательству и подходящую для вашего сайта. Этот документ регламентирует и описывает все действия, осуществляемые с персональной информацией пользователей сайта.
  3. Составьте локальные акты, регулирующие действия с персональными данными. Этот пункт поможет избежать большинства штрафов в случае проведения проверок со стороны Роскомнадзора.
  4. Добавьте во все формы обратной связи на сайте кнопку или галочку с текстом «Нажимая на кнопку, вы даете согласие на обработку своих персональных данных». Подтверждение желательно сделать обязательным. Не стоит думать, что посетители перестанут оставлять свои данные - это только повысит доверие к сайту.
  5. Для полной защиты удостоверьтесь в том, что сайт собирает информацию посредством cookies только с разрешения посетителя (данные с IP и cookies Роскомнадзор также признает персональными).
  6. Предоставьте посетителям сайта возможности по распоряжению своими персональными данными через обращения по электронной почте. Для этого укажите email-адрес в «Политике обработки персональных данных» и опубликуйте его на сайте для общего доступа, чтобы каждый посетитель мог ознакомиться с правилами.
  7. Заполните и подайте уведомление в Роскомнадзор. Обязанность в уведомлении есть у многих владельцев сайтов и организаций (исключения описаны в п. 2 ст. 22 ФЗ «О персональных данных» №152-ФЗ). Форма уведомления есть на сайте РКН. Особое внимание обратите на порядок подачи уведомления.

Как правильно составить политику конфиденциальности

  • Укажите термины . В политике обработки персональных данных нужно сразу обозначить понятия, которые вы будете использовать: администрация сайта, пользователь, персональные данные, обработка персональных данных, конфиденциальность персональных данных, cookies, IP-адрес.
  • Перечислите категории персональных данных , которые вы собираете и обрабатываете (имя, электронная почта, номер телефона и так далее). Учитывайте все категории персональных данных, которые будете собирать и использовать.
  • Укажите цели сбора персональных данных . Основная цель - выполнение условий договора с пользователем, а также предоставление доступа к функциональности сайта.
  • Установите условия обработки персональных данных . Укажите сроки обработки, порядок охраны и основные нормативные акты, на основе которых составлен режим обработки персональных данных.
  • Предоставьте пользователям возможность удалить свои персональные данные при обращении. Опишите порядок предоставления такой возможности и способ связи с оператором персональных данных.
  • Укажите меры по защите персональных данных . Это может быть шифрование, установка паролей, хранение в защищенных местах и другие способы защиты информации.
  • Добавьте дополнительную информацию. Например, порядок изменения условий политики и разрешения споров.

Ознакомиться с шаблоном политики можно .

Как заполнить и подать уведомление в Роскомнадзор

Уведомление об обработке персональных данных направляется в территориальный орган Роскомнадзора в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом.

Перед отправкой уведомления советую проверить полноту и правильность его заполнения. Уведомление должно содержать следующую информацию:

  1. ​Наименование (фамилия, имя, отчество), адрес оператора.
  2. Цель обработки персональных данных.
  3. Категории персональных данных.
  4. Категории субъектов, персональные данные которых обрабатываются.
  5. Правовое основание обработки персональных данных.
  6. Перечень действий с персональными данными, общее описание используемых оператором способов обработки.
  7. Описание мер, предусмотренных статьями Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств.
  8. Фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, номера их контактных телефонов, почтовые адреса и адреса электронной почты.
  9. Дата начала обработки персональных данных.
  10. Срок или условие прекращения обработки персональных данных.
  11. Сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки.
  12. Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.
  13. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями, установленными Правительством Российской Федерации.

Для подачи уведомления нужно:

  1. Перейти по ссылке на сайт Роскомнадзора и заполнить форму.
  2. После заполнения отправить форму, нажав на соответствующую кнопку на сайте. Одновременно с отправкой вы получите форму для печати.
  3. Распечатать форму в двух экземплярах. Формы должны быть подписаны руководителем организации.
  4. Отправить подписанный бумажный вариант формы в территориальный орган РКН по месту регистрации (по почте или лично).
  5. Дождаться ответа от Роскомнадзора по почте (как правило, занимает не больше месяца). Также можно узнать о статусе заявки по телефону или с помощью специального сервиса на сайте Роскомнадзора.
Итак, в соответствии с ч.1 ст.24 Конституции РФ : «Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются ».

Т.е. в Конституции РФ прямо указано, что без вашего согласия никто не имеет права на сбор, хранение, использование и распространение информации о вашей частной жизни. Более того, данное конституционное право на неприкосновенность частной жизни охраняется Уголовным кодексом РФ. Статья ч. 2. ст. 137 УК РФ предусматривает до 4-х лет лишения свободы за «Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия».

Теперь понятно, почему от нас требуют согласие . Потому, что без него все действия по сбору наших персональных данных противоречат Конституции и уголовно наказуемы.

А поскольку мы активно сопротивляемся и такого разрешения не даем, то как рычаг давления на нас используют наших детей.

Что делать?

Во-первых, помнить, что никто нас не может лишить конституционных прав, кроме, как по решению суда. Данный случай под решения суда не подпадает, мы никакого правонарушения не совершаем.

Во-вторых, понимать, что таким способом нас принуждают отказаться от своего конституционного права на тайну личной жизни, что противозаконно.

В-третьих, как бы ни было страшно, не бояться.

Давайте, разберем, что такое школа. Я могу на эту тему говорить достаточно компетентно, т.к. в прошлом учитель. Так вот: школа - это явление постсоциальное, самое консервативное в обществе, призванное за 10-11 лет сделать из ребенка кирпич в стене государства (неважно какого). Поэтому школа не может идти впереди общества, только вслед за ним. Школа - это срез общества, уменьшенная копия государства, в которой все особенности государства доведены до гротеска. А учитель - это самый заинструктированный чиновник. Без какого-либо права на самостоятельность. Он не хороший и не плохой - у него должность такая - учитель. (Прошу не путать должность и призвание). У него есть инструкции в виде методичек, где указано что и в какой время урока он должен довести детям, а также очень жесткий механизм контроля, что ведет к полной зависимости учителя от школьного руководства. Учителя всегда есть за что наказать.

Директор школы так же лицо жестко подконтрольное, независимо от личных качеств. Хотя ко времени занятия места директора школы личные качества большинства из них гипертрофируются, и мы часто слышим что-то вроде: «Я и сам против таких инициатив, но, что делать, я человек подневольный, такие указания сверху» и виновато улыбаясь продолжает исполнять противные ему инициативы. Причем очень с превеликим усердием - иначе его накажут.

Вообще, особенность служивого - чиновничьего образа мысли, равно как и сотрудников органов, заключается в том, что они мыслят рефлексами: «Больно - плохо, не больно - хорошо». А «законно-незаконно», «честно-нечестно», «милосердно-немилосердно» - категории им неведомые.

Поэтому не надо идти у них на поводу и входить в их положение, а твердо и последовательно отстаивать наши семьи и наших детей.

Для этого надо помнить, что для служивого (сотрудника органа, чиновника) нет более увлекательного занятия, чем спасение собственной шкуры(личного благополучия). И создать ему проблему существенно легче, чем обычному гражданину. Поэтому, не надо из заставлять решать наши проблемы - надо им создать их собственную одну - большую, и в ее решении они о нас просто забудут.

Один из таких способов следующее заявление:

Директору_________________________

Копия начальнику РОНО

Копия Прокурору города

Копия Президенту РФ

От __________________отца(матери)

ученика (цы)______(____) класса __

ЗАЯВЛЕНИЕ

«____» ___________20___года учитель (преподаваемый предмете, классный руководитель,класс ФИО) _____________________ потребовал от нас, родителей ученика (класс ФИО), под угрозой исключения из школы (изложить иные виды угроз) дать разрешение (согласие) на сбор, автоматическую обработку, использование и распространение сведений, относящихся к тайне личной жизни членов нашей семьи.

В то же время согласно ч.1 ст.24 Конституции РФ, тайна личной жизни гражданина охраняется законом, в том числе и Уголовным Кодексом Российской Федерации - ст. 137 УК РФ, соответственно, никто не вправе без достаточных на то предусмотренных законом оснований собирать сведения, составляющую тайну личной жизни гражданина. Именно поэтому законом не предусмотрены санкции за отказ граждан подобные сведения предоставлять.

Поэтому данным заявлением я подтверждаю отказ от требований учителя (предмет, класс ФИО) подписать добровольное согласие на предоставление персональных данных членов своей семьи. В дальнейшем любые попытки репрессий по отношению к моему ребенку со стороны руководства и сотрудников школы буду считать местью за отказ в предоставлении данных и оказанием давления с целью моего отказа от конституционного права на тайну личной жизни.

Так же, руководствуясь Конституцией РФ и действующим законодательством прошу дать письменный ответ, на поставленные ниже вопросы

1. Какие санкции предусмотрены законом для учеников, чьи родители отказываются добровольно от предоставления персональных данных, составляющих тайну личной жизни.

2. Насколько угрозы учителя (ФИО)_________, применить (изложить суть угрозы)_________________, за отказ от предоставления персональных данных, составляющих тайну личной жизни, законны и обоснованы

Так же довожу до вашего сведения, что в случае не предоставления ответа в установленный законом срок, Ваши действия (бездействия) будут обжалованы в суде.

Искренне надеюсь на законность и обоснованность Ваших решений и действий,

с уважением

Способ применения данного вида заявления и его последствия.

Оно должно быть отправлено во все адреса, указанные в начале заявления. В чем эффективность? В том, что они боятся света. Любое освещение их неблаговидных дел - это плохо для них. А до тех пор, пока мы с ними разговариваем по-человечески, а не вытаскиваем в правовое поле, мы в проигрыше. В борьбе бульдогов под ковром они нас переиграют. Поэтому, понимая особенности чиновничьей системы, мы эти особенности и используем в целях защиты.

Во-первых, директор и ГОРОНО сразу видят, что дело вышло за пределы образовательной системы и им придется объясняться в прокуратуре. Более того, зная, что со стороны учителя действительно были угрозы, они, конечно, будут утверждать, что такого не было, но при этом помнить, что учитель тоже будет объясняться в прокуратуре, а вдруг он там с испугу или по злому умыслу скажет, что его заставил так поступать директор школы. А ведь по закону чиновничьей системы наказывают не за нарушения закона, а за то, что об этом стало известно.

Во-вторых, прокуратура - это тоже система и у нее есть тоже цели и задачи выявлять правонарушения, особенно, касающихся нарушения прав несовершеннолетних. Провозгласили права ребенка? Защищайте! А еще у прокуратуры есть план и тут ведомственные интересы расходятся. Она обязательно проведет проверку и даст юридическую оценку происходящему. Если она этого на первый раз не сделает, то сделает на второй, если ее бездействия вы обжалуете в суде.

В-третьих, прокуратура обязательно пришлет вам ответ по результатам проверки, смысл которого в первую очередь будет сводиться к тому, что ваши конституционные права не нарушены, т.к. согласие на сбор и обработку персональных данных дело сугубо добровольное, вы не обязаны его давать, и вы этот документ будете показывать любому, кто потребует от вас ваши персональные данные и не факт, что это будет только в школе, где учится ваш ребенок. Т.е. у вас будет на руках документ, вынесенный органом, который обязан осуществлять контроль и надзор за исполнением действующего законнодательства ! Пусть теперь Минобразования поспорит с прокуратурой, посмотрим, как это у них получится. И еще, если директор не врет, и говорит о том, что он «подобные инициативы» не приветствует - ответ прокуратуры будет ему только в помощь перед вышестоящими: «Видите, как я старался, а они написали в прокуратуру, а прокуратура дала свое заключение, что мы не имеем права принуждать дать согласие».

В-четвертых, пусть вас не смущает, что в ответе прокуратуры будет указано, что факты угроз со стороны учителя не подтвердились, ведь ваша задача не наказывать, а пересекать. Учителю хватит одного похода в прокуратуру. А если не хватит, у вас на руках есть ответ из прокуратуры, в котором зафиксирован факт вашего обращения в связи с угрозами учителя, и этот ответ всегда можно обжаловать в суде.

В-пятых, копия, направленная Президенту РФ, тоже имеет значение. Президент, безусловно, с этим разбираться не будет, но аппарат спустит эту заявление бумагу либо в Минобразования либо в прокуратуру. Главное, что руководство школы и ГОРОНО будут знать, что придется объяснятся не только в прокуратуре и вынуждены будут спешить вам так же дать ответ, из которого вы так же узнаете, что давать согласие вовсе не обязательно, и что факты угроз так же не подтвердились. А так же уговаривать вас больше ничего не предпринимать. Что нам в итоге и требуется.

В-шестых, не бойтесь испортить отношения с директором. Надо бояться испортить отношения с Богом. Многие считают: «Не надо их злить». Дело в том, что механизм разозлить невозможно. Человека - да, механизм - нет. Механизм можно только остановить, сломать, уклониться от него или ему поддаться. И еще, какая собственно разница, с каким выражением лица вас будут принуждать отказаться от своей Веры, благостным или свирепым? Ведь от этого суть деяния не меняется...

Здесь я привел только один из конкретных способов абсолютно законной борьбы за свои права не предоставлять персональные данные, а так же за исключение наших детей из числа заложников в борьбе прогрессивного мирового сообщества с Православием.

Пока писал, мне позвонил друг из Тамбовской области и рассказал, что их учительница обещала, что при отказе дать согласие на сбор, обработку и использование персональных данных их семьи, «отказников» будут вызывать в ФСБ

В таких случаях отсылается телеграмма в адрес руководителя ФСБ России, ФСБ области и копия директору школы примерно следующего содержания: «Прошу подтвердить угрозы учителя (предмет, школа ФИО) репрессий со стороны органов ФСБ по отношении ко мне, за отказ дать добровольное согласие на сбор, обработку и использование моих персональных данных, а так же указать норму закона, на основании которых подобные репрессии будут ко мне применены». Эффект гарантирован.

Чем больше будет подобных заявлений и телеграмм, тем меньше у Минобразования будет желания участвовать в подобных делах.

Глава 2. Принципы и условия обработки персональных данных


Статья 5 . Принципы обработки персональных данных

1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.


Статья 6. Условия обработки персональных данных

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

Информация об изменениях:

Часть 1 дополнена пунктом 3.1 с 10 августа 2017 г. - Федеральный закон от 29 июля 2017 г. N 223-ФЗ

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Информация об изменениях:

Информация об изменениях:


Статья 12. Трансграничная передача персональных данных

1. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с настоящим Федеральным законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

2. Уполномоченный орган по защите прав субъектов персональных данных утверждает перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных. Государство, не являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, может быть включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, при условии соответствия положениям указанной Конвенции действующих в соответствующем государстве норм права и применяемых мер безопасности персональных данных.

3. Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.

4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

1) наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

2) предусмотренных международными договорами Российской Федерации;

3) предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

4) исполнения договора, стороной которого является субъект персональных данных;

5) защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.


Статья 13 . Особенности обработки персональных данных в государственных или муниципальных информационных системах персональных данных

1. Государственные органы, муниципальные органы создают в пределах своих полномочий, установленных в соответствии с федеральными законами, государственные или муниципальные информационные системы персональных данных.

2. Федеральными законами могут быть установлены особенности учета персональных данных в государственных и муниципальных информационных системах персональных данных, в том числе использование различных способов обозначения принадлежности персональных данных, содержащихся в соответствующей государственной или муниципальной информационной системе персональных данных, конкретному субъекту персональных данных.

3. Права и свободы человека и гражданина не могут быть ограничены по мотивам, связанным с использованием различных способов обработки персональных данных или обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных. Не допускается использование оскорбляющих чувства граждан или унижающих человеческое достоинство способов обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных.

4. В целях обеспечения реализации прав субъектов персональных данных в связи с обработкой их персональных данных в государственных или муниципальных информационных системах персональных данных может быть создан государственный регистр населения, правовой статус которого и порядок работы с которым устанавливаются федеральным законом.