7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональный данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработки персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
7.4. К Обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит Обработка персональных данных.
7.5. Обработка персональных данных для каждой цели обработки, указанной в пункте 4.3 Политики, осуществляется путем:
- получения Персональных данных в устной и письменной форме непосредственно от субъектов Персональных данных;
- внесения Персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов Обработки персональных данных.
7.6. Не допускается передача третьим лицам, в т.ч. распространение Персональных данных без согласия субъекта Персональных данных, если иное не предусмотрено федеральным законом. Согласие на Обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформления отдельно от иных согласий субъекта персональных данных на Обработку ею персональных данных.
Требования к содержанию согласия на Обработку персональных данных, разрешенных субъектом Персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 г. № 18.
7.7. Передача Персональных данных органам дознания и следствия, в Федеральную налоговую службу Российской Федерации, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями Законодательства Российской Федерации.
7.8. Оператор и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено федеральным законом.
7.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности Персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в офере Обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение Обработки персональных данных и безопасности Персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с Персональными данными;
- организует учет документов, содержащих Персональные данные;
- организует работу с информационными системами, в которых обрабатываются Персональные данные;
- хранит Персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих Обработку персональных данных.
7.10. Оператор осуществляет хранение Персональных данных в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требует каждая цель Обработки персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором.
7.11. Персональные данные на бумажных носителях хранятся в ООО «A7» е течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 г. № 236)).
7.12. Срок хранения Персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения Персональных данных на бумажных носителях.
7.13. Оператор прекращает Обработку персональных данных в следующих случаях:
- в течение трех рабочих дней с даты выявления факта неправомерной обработки персональных данных;
- достигнута цель Обработки персональных данных;
- истек срок действия или отозвано согласие субъекта Персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
7.14. При достижении целей Обработки персональных данных также в случае отзыва субъектом Персональных данных согласия на их обработку оператор прекращает обработку этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных;
- Оператор не вправе осуществлять Обработку персональных данных без согласия субъекта Персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом Персональных данных.
7.15. При обращении субъекта Персональных данных к Оператору с требованием о прекращении Обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, Обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту Персональных данных мотивированное уведомление с указанием причин продления срока.
7.16. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.