143 закон о защите персональных данных

TataRomanova пишет: закон 143 "О защите персональных данных"

Во-первых, закон 152-ФЗ.
Во-вторых, он действует уже лет семь.
В-третьих, любые организации попадают под этот закон в отношении к своим сотрудникам, как минимум.
В четвертых -

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Кто у нас определяет цели, состав и действия? Разве агент? К нам можно применить вот эти 3 пункта -

3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Кто из агентов заключил договор-поручение с авиакомпанией на обработку персональных данных? Для них в законе написано следующее -

4. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

Однако, надо оговориться, что если Вы собираете и обрабатываете ПД для каких-то своих целей (рассылки, бонусные программы, конкурсы, клиентская база и пр.) - Вы подпадаете под действие закона, как оператор ПД.

TataRomanova пишет: №43-ФЗ от 05.04.2013

Статья 33. О внесении изменений в Федеральный закон "О персональных данных"
Внести в Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701) следующие изменения:
1) в пункте 4 части 1 статьи 6 слова "предоставления государственной или муниципальной услуги в соответствии с" заменить словами "исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных", слова "для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг" заменить словами "включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг";
2) статью 25 дополнить частью 5 следующего содержания:
"5. Отношения, связанные с обработкой персональных данных, осуществляемой государственными органами, юридическими лицами, физическими лицами при предоставлении государственных и муниципальных услуг, исполнении государственных и муниципальных функций в субъекте Российской Федерации - городе федерального значения Москве, регулируются настоящим Федеральным законом, если иное не предусмотрено Федеральным законом "Об особенностях регулирования отдельных правоотношений в связи с присоединением к субъекту Российской Федерации - городу федерального значения Москве территорий и о внесении изменений в отдельные законодательные акты Российской Федерации".".

Не вижу существенных для нас дополнений в закон 152.