1. Запрещается обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, осуждении к уголовному наказанию, а также данных, касающихся здоровья, половой жизни, биометрических или генетических данных.
2. Положение части первой настоящей статьи не применяется, если обработка персональных данных:
1) осуществляется при условии предоставления субъектом персональных данных однозначного согласия на обработку таких данных;
2) необходима для осуществления прав и исполнения обязанностей владельца в сфере трудовых правоотношений в соответствии с законом с обеспечением соответствующей защиты;
3) необходима для защиты жизненно важных интересов субъекта персональных данных или другого лица в случае недееспособности либо ограничения гражданской дееспособности субъекта персональных данных;
4) осуществляется с обеспечением соответствующей защиты религиозной организацией, общественной организацией мировоззренческой направленности, политической партией или профессиональным союзом, которые созданы в соответствии с законом, при условии, что обработка касается исключительно персональных данных членов этих объединений или лиц, которые поддерживают постоянные контакты с ними в связи с характером их деятельности, и персональные данные не передаются третьему лицу без согласия субъектов персональных данных;
5) необходима для обоснования, удовлетворения или защиты правового требования;
6) необходима в целях охраны здоровья, установления медицинского диагноза, для обеспечения заботы или лечения либо предоставления медицинских услуг при условии, что такие данные обрабатываются медицинским работником или другим лицом заведения здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и на которого распространяется законодательство о врачебной тайне;
7) касается приговоров суда, выполнения задач оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом и осуществляется государственным органом в пределах его полномочий, определенных законом;
8) касается данных, которые были явно обнародованы субъектом персональных данных.
