Раздел IV. Передача персональных данных

Раздел IV. Передача персональных данных

13. При передаче персональных данных субъекта персональных данных оператор обязан соблюдать следующие требования:

1) не сообщать персональные данные субъекта персональных данных третьей стороне без согласия субъекта персональных данных или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами;

2) предупреждать лиц, получающих персональные данные субъекта персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта персональных данных, обязаны соблюдать требования конфиденциальности;

3) не сообщать персональные данные субъекта персональных данных без его письменного согласия;

4) не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовой деятельности;

5) передавать персональные данные субъекта персональных данных его представителям в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными субъекта персональных данных, которые необходимы для выполнения указанными представителями их функций.

14. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта персональных данных распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

15. Внутренний доступ (доступ внутри Управления) к персональным данным субъекта персональных данных имеют:

1) начальник Управления;

2) заместители начальника Управления - руководители структурных подразделений и их заместители;

3) субъект персональных данных.

16. Все государственные гражданские служащие и работники Управления, непосредственно осуществляющие обработку персональных данных, в случае расторжения с ними служебного контракта (трудового договора), письменно обязуются прекратить обработку персональных данных, ставших известными им в связи с исполнением должностных обязанностей. Форма обязательства представлена в приложении 6 к настоящему Положению.

17. Организации, в которые субъект персональных данных может осуществлять перечисления денежных средств (страховые общества, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения) могут получить доступ к персональным данным субъекта персональных данных только в случае его письменного разрешения.

18. Уничтожение персональных данных:

1) персональные данные субъекта персональных данных хранятся не дольше, чем этого требуют цели их обработки и подлежат уничтожению по достижению целей обработки, или в случае утраты необходимости в их достижении;

2) документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации;

3) уничтожение персональных данных осуществляется постоянно действующей экспертной комиссией Управления с составлением акта, по истечению сроков хранения персональных данных;

4) уничтожение бумажных носителей персональных данных осуществляется путем сожжения;

5) при необходимости уничтожения части персональных данных уничтожается материальный носитель с предварительным копированием сведений, не подлежащих уничтожению, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению;

6) уничтожение машинных носителей информации производится следующим путем:

оптических дисков и дискет - путем оплавления в бесформенную массу;

флеш-накопителей - путем ударно-механического повреждения основной платы, на которой располагается флеш-память;

накопителей на жестких магнитных дисках - путем ударно механического повреждения исключения возможности восстановления информации в лабораторных условиях.