Статья 14 https://b-152.ru/news/article-privacy-policy
  Право субъекта персональных данных на доступ к его персональным данным https://b-152.ru/
 
4 https://b-152.ru/
  В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных https://b-152.ru/152-fz_o_personalnykh_dannykh
  Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью https://b-152.ru/postavka-i-vnedrenie-sredstv-zashchity-2
  Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
3 https://b-152.ru/avtomatizaciya-zashity-personalnyh-dannyh-kak-sootvetstvovat-152
  Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора) https://b-152.ru/prikaz_ob_utverzhdenii_instruktsii_polzovatelya_informatsionnykh_sistem
  Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом https://b-152.ru/konsalting-chasovoj
  В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18 https://b-152.ru/clients
 1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3 https://b-152.ru/protokol_opredeleniya_ushcherba
 1 статьи 21 настоящего Федерального закона https://b-152.ru/akty_klassifikatsii_informatsionnykh_sistem_personalnykh_dannykh
 
(п https://b-152.ru/news/fz152basics
  3 в ред https://b-152.ru/razrabotka-ili-modernizaciya-lokalnyh-normativnyh-aktov-4
  Федерального закона от 29 https://b-152.ru/razrabotka-neobhodimyh-dokumentov-po-zakonodatelstvu-belarusi
 07 https://b-152.ru/prikaz_o_naznachenii_lits_otvetstvennykh_za_obrabotku_i_zashchitu
 2017 N 223-ФЗ)
2) с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных https://b-152.ru/152fz-audit
 
Изменения вступают в силу с 29 декабря 2020 г https://b-152.ru/lokalizaciya-personalnyh-dannyh-v-rossii