Закон о защите персональных данных — статьи 1–32

Для целей настоящего Закона следующие слова и выражения имеют указанные ниже значения, если контекст не требует иного: Министерство — Министерство транспорта, связи и информационных технологий. Министр — министр транспор…

Настоящий Закон применяется к персональным данным, которые подвергаются обработке.

Настоящий Закон не применяется к обработке персональных данных в следующих случаях: а) защита национальной безопасности или общественных интересов; б) осуществление подразделениями государственного административного аппа…

Персональные данные считаются защищенными в соответствии с настоящим Законом.

Запрещается обрабатывать персональные данные, относящиеся к генетическим, биометрическим данным, данным о здоровье, расовому происхождению, половой жизни, политическим или религиозным взглядам, убеждениям, судимости либо…

Запрещается обрабатывать персональные данные ребенка без согласия его законного представителя, кроме случаев, когда такая обработка отвечает наилучшим интересам ребенка, в соответствии с правилами и процедурами, установл…

Без ущерба для полномочий Центра киберзащиты Министерство отвечает за применение настоящего Закона и, в частности: а) разрабатывает и утверждает правила и процедуры защиты персональных данных, включая необходимые гаранти…

Для защиты прав субъектов персональных данных Министерство вправе принять любую из следующих мер: а) предупредить контролера или обработчика о нарушении настоящего Закона; б) потребовать исправления и удаления персональн…

Сотрудники Министерства, определенные решением компетентного органа по согласованию с Министром, наделяются полномочиями судебного контроля при применении настоящего Закона, Регламента и принятых во исполнение Закона реш…

Обработка персональных данных допускается только прозрачно, добросовестно, с уважением человеческого достоинства и после получения явно выраженного согласия субъекта персональных данных. Запрос на обработку должен быть п…

Субъект персональных данных вправе: а) отозвать согласие на обработку без ущерба для обработки, проведенной до отзыва; б) требовать изменения, обновления или блокирования персональных данных; в) получить копию обрабатыва…

Если субъект персональных данных полагает, что обработка его данных не соответствует настоящему Закону, он вправе подать жалобу в Министерство в соответствии с правилами и процедурами, установленными Регламентом.

Контролер обязан установить правила и процедуры, соблюдаемые при обработке персональных данных. Они должны, в частности, включать: а) определение рисков, которым субъект данных может подвергнуться вследствие обработки; б…

До начала обработки персональных данных контролер обязан письменно уведомить субъекта данных о следующем: а) сведения о контролере и обработчике; б) контактные данные ответственного за защиту персональных данных; в) цель…

Контролер и обработчик обязаны соблюдать правила и процедуры, установленные Министерством для обеспечения обработки персональных данных в соответствии с настоящим Законом.

По требованию Министерства контролер и обработчик обязаны назначить внешнего аудитора для проверки того, что обработка персональных данных осуществлялась в соответствии с настоящим Законом и правилами и процедурами контр…

Контролер и обработчик обязаны хранить документы об операциях обработки в течение сроков и в порядке, установленных Регламентом.

Контролер и обработчик обязаны сотрудничать с Министерством и в срок, установленный Регламентом, предоставлять запрошенные данные и документы, которые Министерство считает необходимыми для осуществления полномочий по нас…

При нарушении безопасности персональных данных, которое приводит к их незаконному уничтожению, изменению, раскрытию, доступу или обработке, контролер обязан уведомить Министерство и субъекта персональных данных в соответ…

Контролер обязан назначить ответственного за защиту персональных данных. Критерии его выбора и обязанности устанавливаются Регламентом.

Контролер обязан обеспечивать конфиденциальность персональных данных и не публиковать их без предварительного согласия субъекта данных в порядке, установленном Регламентом.

До направления субъекту персональных данных рекламных или маркетинговых материалов коммерческого характера контролер обязан получить его письменное согласие в порядке, установленном Регламентом.

Без ущерба для полномочий Центра киберзащиты контролер вправе перемещать персональные данные и разрешать их передачу за пределы Султаната Оман в соответствии с правилами и процедурами, установленными Регламентом. Перемещ…

Без ущерба для более строгого наказания, предусмотренного Уголовным кодексом или иным законом, за преступления, указанные в настоящем Законе, применяются предусмотренные им наказания.

За нарушение статьи 14 настоящего Закона назначается штраф в размере от 500 до 2 000 оманских риалов.

За нарушение статей 15, 16, 17, 18, 20 или 22 настоящего Закона назначается штраф в размере от 1 000 до 5 000 оманских риалов.

За нарушение статьи 13 настоящего Закона назначается штраф в размере от 5 000 до 10 000 оманских риалов.

За нарушение статей 5, 6, 19 или 21 настоящего Закона назначается штраф в размере от 15 000 до 20 000 оманских риалов.

За нарушение статьи 23 настоящего Закона назначается штраф в размере от 100 000 до 500 000 оманских риалов.

Без ущерба для уголовной ответственности физических лиц юридическое лицо наказывается штрафом в размере от 5 000 до 100 000 оманских риалов, если преступление совершено от его имени или в его интересах председателем, чле…

Компетентный суд вправе наряду со штрафом постановить конфискацию орудий, использованных для совершения преступления по настоящему Закону.

Без ущерба для наказаний, предусмотренных настоящим Законом, Министерство вправе применять административные взыскания за нарушения Закона, Регламента или принятых во их исполнение решений. Размер административного штрафа…