5. Мы минимизируем сбор и обработку персональных данных, не допускаем обработку персональных данных, которые не отвечают целям обработки.
6. При обработке персональных данных мы придерживаемся следующих принципов:
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных
В соответствии с ФЗ «О персональных данных», вы, как субъект персональных данных, имеете право:
На доступ к персональным данным.
На уточнение персональных данных.
На блокирование и удаление персональных данных.
На обжалование действий или бездействия Оператора.
На обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных.
На отзыв согласия на обработку персональных данных.
7. Для реализации своих прав и законных интересов вы можете обратиться к Оператору в порядке пункта 3 Политики.
8. Обращаем внимание, что в запросе нужно указать сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о характере взаимоотношений с вами, которые будут подтверждать факт обработки ваших персональных данных, вашу подпись или подпись вашего представителя. Это требование статьи 14 ФЗ «О персональных данных».
9. В случае отзыва вами согласия на обработку персональных данных, они подлежат уничтожению в течение 30 календарных дней, если их обработка после отзыва согласия не предусмотрена действующим законодательством.
10. Доступ к обрабатываемым персональным данным имеют только те работники, которым он необходим в связи с исполнением ими своих должностных обязанностей.
11. Мы не раскрываем третьим лицам и не распространяем персональные данные без вашего согласия на это, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
12. Согласно статьям 18.1 и 19 ФЗ «О персональных данных», мы принимаем следующие меры, направленные на обеспечение выполнения наших обязанностей согласно закону:
Самостоятельно отвечаем за организацию обработки персональных данных.
Назначили лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.
Регулярно проводим оценку угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Провели оценку причинения вреда и (или) нанесения ущерба субъектам персональных данных в случае нарушения законодательства о персональных данных.
Определили необходимый уровень защищенности персональных данных, обрабатываемых в информационных системах в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Разграничили доступ к информационным системам персональных данных, материальным носителям (документам).
Регулярно повышаем уровень знаний работников в сфере обработки и обеспечения безопасности персональных данных.
Регулярно проводим проверки соответствия безопасности персональных данных требованиям Политики, внутренних документов Оператора, требованиям законодательства о персональных данных.