При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

В целях обеспечения безопасности содержащихся в информационных системах и (или) базах данных сведений о сотрудниках органов федеральной службы безопасности, лицах, оказывающих или оказывавших им содействие на конфиденциальной основе, лицах, в отношении которых органами федеральной службы безопасности применяются меры государственной защиты, орган федеральной службы безопасности вправе направить владельцу информационной системы и (или) базы данных обязательное для исполнения предписание о предоставлении доступа к соответствующим информационным системам и (или) базам данных для обработки содержащихся в них персональных данных сотрудников и лиц, указанных в настоящей части, а также внесения в информационные системы и (или) базы данных ранее не учтенных персональных данных сотрудников и лиц, указанных в настоящей части. Форма такого предписания, порядок предоставления доступа к соответствующим информационным системам и (или) базам данных, обработки содержащихся в них персональных данных сотрудников и лиц, указанных в настоящей части, устанавливаются совместным нормативным правовым актом федерального органа исполнительной власти в области обеспечения безопасности, федерального органа исполнительной власти в области внешней разведки, федерального органа исполнительной власти в области обороны, федерального органа исполнительной власти в области государственной охраны, федерального органа исполнительной власти в сфере внутренних дел. Перечень должностных лиц органов федеральной службы безопасности, которые вправе получать доступ к персональным данным сотрудников и лиц, указанных в настоящей части, и осуществлять обработку таких персональных данных, определяется руководителем федерального органа исполнительной власти в области обеспечения безопасности. Обязанность по сохранению обрабатываемых персональных данных сотрудников и лиц, указанных в настоящей части, и ответственность за неправомерное использование или утрату персональных данных сотрудников и лиц, указанных в настоящей части, возлагаются на лицо, осуществившее их обработку.

Сведения, содержащиеся в записи федерального регистра сведений о населении, могут быть изменены по обращению физического лица, в отношении которого они составлены, или его законного представителя.

Вот представьте: вы работаете с изобретением, связанное с обработкой больших данных. Что именно является объектом? Алгоритм? Сами данные? Результат их обработки? Если закон не даёт чёткого определения, что такое «данные», возникает куча вопросов. Как описать объект в документах? Как доказать его новизну? Как защитить права?