Раздел IX. Обязанности ОМС города Иркутска (п.п. 46-56)

Раздел IX. Обязанности ОМС города Иркутска

46. ОМС города Иркутска обязуется осуществлять обработку ПДн только с согласия субъектов ПДн, за исключением случаев, предусмотренных Федеральным законом "О персональных данных". ОМС города Иркутска обязаны предоставить доказательство получения согласия субъекта ПДн на обработку его ПДн или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона "О персональных данных".

47. При сборе ПДн ОМС города Иркутска обязуются по запросу субъекта ПДн предоставлять информацию, касающуюся обработки его ПДн, перечисленную в пункте 43 раздела VIII настоящей Политики. В случае если предоставление ПДн является обязательным в соответствии с Федеральным законом "О персональных данных", ОМС города Иркутска обязуются разъяснять субъекту ПДн юридические последствия отказа предоставить его ПДн.

48. Если ПДн получены не от субъекта ПДн, ОМС города Иркутска до начала обработки таких ПДн обязуются предоставить субъекту ПДн сведения, касающиеся обработки его ПДн, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона "О персональных данных". В случаях если ОМС города Иркутска не являются оператором ПДн, полученных от субъектов ПДн, обязанность по предоставлению субъекту ПДн соответствующих сведений возлагается на оператора ПДн, от которого эти данные получены.

49. ОМС города Иркутска при обработке ПДн обязуются принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн. Описание принимаемых мер приведены в разделе VI настоящей Политики.

50. ОМС города Иркутска обязуются отвечать на запросы субъектов ПДн, их представителей, а также уполномоченного органа по защите прав субъектов ПДн касательно обрабатываемых ПДн в соответствии с требованиями законодательства.

51. В случае предоставления субъектом ПДн либо его представителем сведений, подтверждающих факты каких-либо нарушений в процессе обработки ПДн, ОМС города Иркутска обязуются устранить данные нарушения или обеспечить их устранение (если обработка ПДн осуществляется другим лицом, действующим по поручению ОМС города Иркутска) в течение семи рабочих дней и уведомить субъекта ПДн о внесенных изменениях и предпринятых мерах.

52. В случае достижения целей обработки ПДн ОМС города Иркутска обязуются прекратить обработку ПДн и уничтожить ПДн (если обработка ПДн осуществляется другим лицом, действующим по поручению ОМС города Иркутска обеспечить ее прекращение и уничтожение ПДн) в течение 30 дней, если иное не предусмотрено условиями договора, заключенного с субъектом ПДн, либо иным соглашением между ОМС города Иркутска и субъектом ПДн, либо если ОМС города Иркутска не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

53. В случае отзыва субъектом ПДн согласия на обработку его ПДн ОМС города Иркутска обязаны прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению ОМС города Иркутска обеспечить ее прекращение и уничтожение ПДн) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между ОМС города Иркутска и субъектом ПДн либо если ОМС города Иркутска не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

54. В случае выявления неправомерной обработки ПДн, осуществляемой ОМС города Иркутска или лицом, действующим по поручению ОМС города Иркутска, ОМС города Иркутска в срок, не превышающий 3 рабочих дней с даты этого выявления, обязуется прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению ОМС города Иркутска. В случае, если обеспечить правомерность обработки ПДн невозможно, ОМС города Иркутска в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки ПДн, обязуется уничтожить такие ПДн или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн ОМС города Иркутска обязуются уведомить субъекта ПДн или его представителя, а в случае, если обращение субъекта ПДн или его представителя либо запрос уполномоченного органа по защите прав субъектов ПДн были направлены уполномоченным органом по защите прав субъектов ПДн, также указанный орган.

55. В случае отсутствия возможности уничтожения ПДн в течение срока, указанного в пунктах 52, 53, 54 настоящего раздела, ОМС города Иркутска обязуются осуществить блокирование таких ПДн или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению ОМС города Иркутска) и обеспечить уничтожение ПДн в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

56. ОМС города Иркутска обязуются уведомлять уполномоченный орган по защите прав субъектов ПДн о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных Федеральным законом "О персональных данных". В случае изменения предоставленных сведений ОМС города Иркутска обязуются предоставлять актуализированные сведения в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки ПДн.