Статья 18 152-ФЗ. Обязанности оператора при сборе персональных данных
Глава 4. Обязанности оператора
Простыми словами
Собирая персональные данные, оператор по вашей просьбе обязан рассказать, как и зачем он их обрабатывает. Если дать данные или согласие обязательно по закону, он должен объяснить последствия отказа. Если данные получены не от вас, до начала обработки оператор сообщает, кто он, цель и основание обработки, перечень данных, их источник и ваши права (есть исключения). Данные граждан России нельзя записывать и хранить в базах за рубежом, кроме отдельных случаев.
Что важно в статье
Официальный текст статьи
На pravo.gov.ru1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона.
2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ)
3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
21) перечень персональных данных; (Дополнение пунктом - Федеральный закон от 14.07.2022 № 266-ФЗ)
3) предполагаемые пользователи персональных данных;
4) установленные настоящим Федеральным законом права субъекта персональных данных;
5) источник получения персональных данных.
4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 101 настоящего Федерального закона; (В редакции Федерального закона от 30.12.2020 № 519-ФЗ)
4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона. (Дополнение частью - Федеральный закон от 21.07.2014 № 242-ФЗ) (В редакции Федерального закона от 28.02.2025 № 23-ФЗ)
(Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
Источник: официальный интернет-портал правовой информации (ips.pravo.gov.ru), Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», редакция от 26.07.2026. Текст обновлён 13.11.2026. Серым — пометки об изменениях.
Где применяется
Статья входит в главное по закону 152-ФЗ.