5. Основные принципы и условия обработки персональных данных
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей.
5.1.1. Оператор осуществляет Обработку Персональных данных на законной и
справедливой основе с соблюдением принципов и правил, предусмотренных Законом о
персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их
обработки.
5.3. Обработка персональных данных Оператором осуществляется с учетом
необходимости обеспечения защиты прав и свобод субъектов персональных данных, в
том числе защиты права на неприкосновенность частной жизни, личную и семейную
тайну, на основе следующих принципов:
- при обработке персональных данных обеспечиваются их точность, достаточность,
актуальность по отношению к целям обработки персональных данных.
- не допускается обработка персональных данных, несовместимая с целями сбора
персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка
которых осуществляется в целях, несовместимых между собой;
- содержание и объем обрабатываемых персональных данных соответствует заявленным
целям обработки;
- не допускается избыточность обрабатываемых персональных данных по отношению к
заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных,
их достаточность, а в необходимых случаях и актуальность по отношению к заявленным
целям их обработки;
- хранение персональных данных осуществляется в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен
федеральным законом либо договором, стороной, выгодоприобретателем или
поручителем, по которому является субъект персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по
достижении целей обработки или в случае утраты необходимости в достижении этих
целей, если иное не предусмотрено федеральным законом.
5.4. Оператор осуществляет Обработку Персональных данных с использованием средств
автоматизации и без их использования. При этом Оператор выполняет требования к
автоматизированной и неавтоматизированной обработке персональных данных,
предусмотренные Законом и принятыми в соответствии с ним нормативными
правовыми актами.
5.5. Оператор поручает Обработку Персональных данных другим лицам. При этом
Оператор выполняет все требования к поручению обработки персональных данных,
предусмотренные Законом.
5.6. Оператор не раскрывает третьим лицам и не распространяет Персональные данные,
за исключением следующих случаев:
(1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
(2) Передача необходима для исполнения договора, по которому является субъект
Персональных данных, а также для заключения договора по инициативе субъекта
Персональных данных.
(3) Передача необходима для защиты прав и законных интересов Оператора или третьих
лиц;
(4) Передача инициирована субъектом Персональных данных.
(5) Передача необходима для осуществления правосудия, исполнения судебного акта,
акта другого органа или должностного лица, подлежащих исполнению в соответствии с
законодательством РФ об исполнительном производстве либо иных предусмотренных
действующим законодательством РФ случаях.
5.7. Сроки обработки персональных данных определяются исходя из конкретных целей
обработки персональных данных в соответствии со сроком действия договоров с
субъектами персональных данных, требованиями законодательства Российской
Федерации и иных нормативных правовых актов.
5.8. Передача персональных данных
(1) Оператор может привлекать третьих лиц к обработке ПД путем поручения третьим
лицам обработки ПД и (или) путем передачи ПД третьим лицам без поручения
обработки ПД. Оператор не осуществляет трансграничную передачу ПД.
(2) Привлечение третьих лиц к обработке ПД может осуществляться только при условии
обработки такими лицами ПД в минимально необходимом составе и исключительно для
достижения предусмотренных Политикой целей обработки ПД, а также при условии
обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке
(в случае неисполнения третьими лицами данных условий указанные лица будут нести
ответственность на основании своих договорных обязательств перед Оператором и
(или) в соответствии с положениями применимого законодательства о ПД).
5.9. К вышеуказанным третьим лицам потенциально могут относиться:
а) Лица, обладающие правом в предусмотренных применимым законодательством
случаях на получение ПД в составе, необходимом для осуществления и выполнения
возложенных на таких лиц функций, полномочий и обязанностей;
б) Контрагенты Оператора, приобретение и использование продукции (товаров, работ,
услуг) которых Оператором является необходимым для достижения предусмотренных
Политикой целей обработки ПД.
в) Фактический состав привлекаемых Оператором третьих лиц к обработке ПД
определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а
также в соответствии с положениями применимого законодательства, договоров между
Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.
г) Оператор может создавать общедоступные источники ПД и (или) осуществлять
распространение ПД только с согласия субъекта ПД или на основании требований
применимого законодательства.
5.10. Обработка персональных данных для каждой цели обработки, указанной в пункте
7.3. настоящей Политики, осуществляется путем:
- получения персональных данных в устной и (или) письменной форме непосредственно
от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы
Оператора;
- использования иных способов обработки персональных данных.
5.11. Передача (распространение, предоставление, доступ) персональных данных,
разрешенных субъектом персональных данных для распространения, прекращается
Оператором в любое время по требованию субъекта персональных данных.
5.12. Оператор принимает необходимые правовые, организационные и технические
меры для защиты персональных данных от неправомерного или случайного доступа к
ним, уничтожения, изменения, блокирования, копирования, предоставления,
распространения и других неправомерных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке в
информационных системах персональных данных;
- принимает локальные нормативные акты и иные документы, регулирующие
отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обработку и обеспечение безопасности персональных
данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются
персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность
и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку
персональных данных.
5.13. Оператор осуществляет хранение персональных данных в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели
обработки персональных данных, если срок хранения персональных данных не
установлен федеральным законом, договором, стороной которого,
выгодоприобретателем или поручителем по которому является субъект персональных
данных.
5.14. Срок хранения персональных данных обусловлен достижением конкретной цели
их обработки, моментом отзыва согласия на обработку персональных данных субъектом
персональных данных, а также требованиями действующего законодательства. Срок
хранения персональных данных, обрабатываемых в информационных системах
персональных данных, соответствует сроку хранения персональных данных на
бумажных носителях.
5.15. При осуществлении хранения персональных данных Оператор использует базы
данных, находящиеся на территории Российской Федерации, в соответствии с частью 5
статьи 18 Закона о персональных данных.
5.16. Оператор установил следующие условия прекращения обработки ПД:
а) достижение целей обработки ПД и максимальных сроков хранения ПД;
б) утрата необходимости в достижении целей обработки ПД;
в) предоставление субъектом ПД или его законным представителем сведений,
подтверждающих, что ПД являются незаконно полученными или не являются
необходимыми для заявленной цели обработки;
г) невозможность обеспечения правомерности обработки ПД;
д) отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не
требуется для целей обработки ПД;
е) требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением
случаев, предусмотренных законодательством;
ж) истечение сроков исковой давности для правоотношений, в рамках которых
осуществляется либо осуществлялась обработка ПД;
з) ликвидация или реорганизация Оператора.
5.17. При обращении субъекта персональных данных к Оператору с требованием о
прекращении обработки персональных данных в срок, не превышающий десяти рабочих
дней с даты получения Оператором соответствующего требования, обработка
персональных данных прекращается, за исключением случаев, предусмотренных
Законом о персональных данных. Указанный срок может быть продлен, но не более чем
на пять рабочих дней. Для этого Оператору необходимо направить в адрес субъекта
персональных данных мотивированное уведомление с указанием причин продления
срока.
5.18. При невозможности уничтожения Персональных данных в сроки, определенные
152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки
Персональных данных, при достижении целей обработки Персональных данных, а
также при отзыве субъектом согласия на обработку Персональных данных и (или)
получении Оператором требования субъекта Персональных данных о прекращении
обработки Персональных данных, если сохранение Персональных данных более не
требуется для целей обработки Персональных данных, Оператор осуществляет
блокирование Персональных данных и уничтожает их в течение 6 (Шести) месяцев, если
иной срок не установлен применимым законодательством.
