Под персональными данными подразумевается любая информация, относящаяся к физическому лицу, включая его фамилию, имя, отчество, год и место рождения, адрес места жительства, сведения о семейном, социальном, имущественном, служебном положении, образовании, профессии, доходах и др.
С письменного согласия субъекта персональных данных в общедоступные источники персональных данных — справочники, телефонные и адресные книги — может включаться его фамилия, имя, отчество, место жительства, номер телефона и сведения о профессии. При этом такие сведения могут быть исключены из общедоступных источников по требованию субъекта персональных данных.
Согласно закону, оператор вправе получать от субъекта персональных данных только те данные, которые необходимы для достижения цели их обработки и только при согласии самого субъекта персональных данных. При этом оператор должен обеспечить конфиденциальность полученной информации.
В соответствии с документом, не допускается обработка особых категорий персональных данных, например, национальности, политических и религиозных взглядов, интимной жизни или судимости. Ряд органов государственной власти, в частности, правоохранительные, согласно закону, могут получить персональные данные о лицах, совершивших преступление или административное правонарушение.
Не допускается обработка персональных данных без согласия их субъекта в рекламных целях и для политической агитации.
Закон вступит в силу c 1 января 2007 г.
