«Статья 4.1. Обязательные требования в области персональных данных.
Настоящим федеральным законом и издаваемыми в соответствии с ним иными нормативными правовыми актами Российской Федерации устанавливаются следующие обязательные требования в области персональных данных, в том числе:
- к обработке персональных данных в части соблюдения принципов обработки персональных данных;
- к обработке персональных данных в части установления правовых оснований обработки персональных данных;
- к поручению оператором обработки персональных данных другому лицу;
- к обработке персональных данных в части соблюдения конфиденциальности персональных данных;
- к обработке персональных данных в общедоступных источниках персональных данных (в части установления правовых оснований для включения и исключения персональных данных);
- к согласию субъекта персональных данных на обработку его персональных данных;
7) к обработке специальных категорий персональных данных;
8) к обработке биометрических персональных данных;
9) к трансграничной передаче персональных данных;
10) к обработке персональных данных в государственных или муниципальных информационных системах персональных данных;
11) к предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных;
12) к обработке персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации (в части установления правовых оснований для осуществления такой обработки и ее прекращения);
13) по защите прав субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных;
14) к действиям оператора при сборе персональных данных;
15) по обеспечению выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом;
16) к действиям оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя;
17) по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных;
18) по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных;
19) к порядку и условиям назначения лица, ответственного за организацию обработки персональных данных в организации;
20) к полномочиям лица, ответственного за организацию обработки персональных данных в организациях;
21) к хранению и уничтожению персональных данных;
22) к обработке персональных данных, осуществляемой без использования средств автоматизации;
23) по обеспечению безопасности персональных данных при их обработке;
24) по обезличиванию персональных данных.
Обязательные требования в области персональных данных устанавливаются в настоящем Федеральном законе и не могут содержаться в иных федеральных законах, за исключением случаев, установленных настоящим Федеральным законом.
В случае установления обязательных требований в области персональных данных в иных федеральных законах, такие обязательные требования действуют в части, не противоречащей обязательным требованиям, установленным в настоящем Федеральном законе.».