Политика обработки ПДн6.1. ИП обрабатывает ПДн на основе следующих принципов:
● законности и справедливой основы;
● ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
● недопущения обработки ПДн, несовместимой с целями сбора ПДн;
● недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
● обработки только тех ПДн, которые отвечают целям их обработки;
● соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
● недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
● обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
● уничтожения ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПДн, поступлении от Пользователя отзыва согласия на обработку ПДн.
6.2. ИП производит обработку ПДн Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
6.3. ИП и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
6.4. Обработка ПДн Пользователя включает совершение ИП следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
6.5. Хранение ПДн Пользователей осуществляется на электронных носителях. Хранение ПДн осуществляется (в зависимости от того, какое событие наступит раньше):
- - до момента их уничтожения ИП
- - в случае поступления от Пользователя отзыва согласия на обработку ПДн или
- требования об уничтожении ПДн;
- - до момента истечения срока действия согласия (п. 4.4 Политики)
- 6.6. ИП вправе осуществлять передачу ПДн в соответствии с требованиями законодательства РФ и с согласия Пользователя третьим лицам. В каждом таком согласии прописываются конкретные третьи лица, которым передаются персональные данные Пользователя. Передача персональных данных третьим лицам, указанным в п.
- 6.7 Политики осуществляется при соблюдении следующих условий:
- - Третье лицо осуществляет обработку ПДн с использованием баз данных на территории Российской Федерации.
- - Третье лицо обеспечивает конфиденциальность ПДн при их обработке и использовании; обязуется не распространять ПДн Пользователей без их согласия.
- - Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПДн при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПДн; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПДн.
- Перечень разрешенных способов обработки ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.