1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
(Пункт в редакции, введенной в действие с 10 августа 2017 года Федеральным законом от 29 июля 2017 года N 223-ФЗ. - См. предыдущую редакцию)
3_1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
(Пункт дополнительно включен с 10 августа 2017 года Федеральным законом от 29 июля 2017 года N 223-ФЗ)
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
(Пункт в редакции, введенной в действие с 19 апреля 2013 года Федеральным законом от 5 апреля 2013 года N 43-ФЗ. - См. предыдущую редакцию)
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
(Пункт в редакции, введенной в действие с 1 июля 2014 года Федеральным законом от 21 декабря 2013 года N 363-ФЗ; в редакции, введенной в действие с 1 января 2017 года Федеральным законом от 3 июля 2016 года N 231-ФЗ; в редакции, введенной в действие с 1 сентября 2022 года Федеральным законом от 14 июля 2022 года N 266-ФЗ. - См. предыдущую редакцию)
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
(Пункт в редакции, введенной в действие с 1 января 2017 года Федеральным законом от 3 июля 2016 года N 231-ФЗ. - См. предыдущую редакцию)
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
9_1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от 31 июля 2020 года N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами;
(Пункт дополнительно включен с 1 июля 2020 года Федеральным законом от 24 апреля 2020 года N 123-ФЗ; в редакции, введенной в действие Федеральным законом от 2 июля 2021 года N 331-ФЗ. - См. предыдущую редакцию)
____________________________________________________________________
С 1 сентября 2025 года Федеральным законом от 8 августа 2024 года N 233-ФЗ в пункт 9_1 части 1 настоящей статьи будут внесены изменения.
____________________________________________________________________
10) подпункт утратил силу с 1 марта 2021 года - Федеральный закон от 30 декабря 2020 года N 519-ФЗ - см. предыдущую редакцию;
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
1_1. Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ "О государственной охране".
(Часть дополнительно включена Федеральным законом от 1 июля 2017 года N 148-ФЗ)
1_2. Обработка персональных данных сотрудников органов федеральной службы безопасности, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, подлежащих государственной защите судей, должностных лиц правоохранительных и контролирующих органов, сотрудников органов внешней разведки Российской Федерации, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, сотрудников органов государственной охраны, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, подлежащих государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства, сотрудников органов внутренних дел, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, осуществляется с учетом особенностей, предусмотренных соответственно Федеральным законом от 3 апреля 1995 года № 40-ФЗ "О федеральной службе безопасности", Федеральным законом от 20 апреля 1995 года № 45-ФЗ "О государственной защите судей, должностных лиц правоохранительных и контролирующих органов", Федеральным законом от 10 января 1996 года № 5-ФЗ "О внешней разведке", Федеральным законом от 27 мая 1996 года № 57-ФЗ "О государственной охране", Федеральным законом от 20 августа 2004 года № 119-ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства", Федеральным законом от 7 февраля 2011 года № 3-ФЗ "О полиции".
(Часть дополнительно включена с 1 июля 2025 года Федеральным законом от 28 февраля 2025 года N 23-ФЗ)