Приказ Управления по туризму Республики Карелия от 11 июня 2021 г. N 43 "Об утверждении политики обработки персональных данных" (документ не действует)

Приказ Управления по туризму Республики Карелия от 11 июня 2021 г. N 43
"Об утверждении политики обработки персональных данных"

В соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" приказываю:

1. Утвердить прилагаемую Политику обработки персональных данных в Управлении по туризму Республики Карели# (далее - Политика);

2. Контроль исполнения приказа оставляю за собой.

Начальник Управления

А.Б. Борчикова

Утверждена
приказом Управления по туризму
Республики Карелия
от 11 июня 2021 г. N 43

Политика
обработки персональных данных в Управлении по туризму Республики Карелия

I. Общие положения

1. Политика обработки персональных данных в Управлении по туризму Республики Карелия (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и устанавливает порядок обработки персональных данных физических лиц в связи с реализацией служебных или трудовых отношений, осуществлением государственных функций, а также в связи с организацией информационного взаимодействия с органами исполнительной власти Республики Карелия, органами местного самоуправления муниципальных районов и городских округов Республики Карелия, государственных и муниципальных учреждений Республики Карелия.

2. Политика является общедоступным документом Управления по туризму Республики Карелия и предусматривает возможность ознакомления с ней любых лиц.

II. Основные понятия

3. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

оператор персональных данных (Оператор) - Управление по туризму Республики Карелия;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

III. Цели обработки персональных данных

4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.

5. Обработка персональных данных Оператором осуществляется в целях реализации служебных или трудовых отношений, в целях осуществления государственных функций, установленных Положением об Управлении по туризму Республики Карелия, утвержденным постановлением Правительства Республики Карелия от 25 октября 2017 года N 380-П "Об утверждении Положения об Управлении по туризму Республики Карелия", а также в целях организации информационного взаимодействия с органами исполнительной власти Республики Карелия, органами местного самоуправления муниципальных районов и городских округов Республики Карелия, государственных и муниципальных учреждений Республики Карелия.

IV. Правовые основания обработки персональных данных

6. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;

Трудовой кодекс Российской Федерации;

Указ Президента РФ от 6 марта 1997 года N 188 "Об утверждении Перечня сведений конфиденциального характера";

Федеральный закон от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации";

Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

Федеральный закон от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Федеральный закон от 25 декабря 2008 года N 273-ФЗ "О противодействии коррупции";

Федеральный закон от 3 декабря 2012 года N 230-ФЗ "О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам";

Федеральный закон от 7 мая 2013 года N 79-ФЗ "О запрете отдельным категориям лиц открывать и иметь счета (вклады), хранить наличные денежные средства и ценности в иностранных банках, расположенных за пределами территории Российской Федерации, владеть и (или) пользоваться иностранными финансовыми инструментами";

Конституция Республики Карелия;

Постановление Правительства Республики Карелия от 25 октября 2017 года N 380-П "Об утверждении Положения об Управлении по туризму Республики Карелия".

V. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных (с указанием объема):

7. Государственных гражданских служащих Оператора, а также государственных гражданских служащих Оператора, с которыми расторгнут служебный контракт, и членов их семей, руководителя подведомственного Оператору учреждения и членов его семьи:

7.1 Государственных гражданских служащих Оператора, а также государственных гражданских служащих Оператора, с которыми расторгнут служебный контракт, руководителя подведомственного Оператору учреждения:

фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

пол;

число, месяц, год и место рождения;

сведения о гражданстве (изменении гражданства, дате и причине, наличии гражданства (подданства), виде на жительство иностранного государства);

сведения об образовании (наименования учебных заведений, годы окончания обучения, номера дипломов, направление подготовки или специальности по диплому, квалификация по диплому);

сведения о послевузовском профессиональном образовании (наименования образовательных или научных учреждений, годы окончания обучения), и повышении квалификации;

сведения о присвоении ученой степени, ученого звания (в т.ч. даты присвоения, номера дипломов, аттестатов);

сведения о владении иностранными языками, языками народов Российской Федерации;

сведения о присвоении классных чинов федеральной государственной гражданской службы, дипломатического ранга, воинского или специального звания, классного чина государственной гражданской службы субъекта Российской Федерации, квалификационного разряда государственной гражданской службы, квалификационного разряд, классного чина муниципальной службы;

информация о наличии или отсутствии судимости, в том числе близких родственников;

информация об оформленных допусках к государственной тайне;

сведения о трудовой деятельности (сведения о предыдущем(-их) месте(-ах) работы и (или) службы, сведения о трудовом стаже);

сведения о награждении государственными наградами Российской Федерации, присвоении почетных званий, присуждении государственных премий;

сведения о награждении ведомственными наградами; сведения о награждении государственными наградами Республики Карелия;

семейное положение;

сведения о составе семьи: степень родства, фамилии, имена, отчества (при наличии), даты рождения, места рождения, места работы, адреса регистрации по месту жительства, адреса фактического проживания близких родственников (отец, мать, братья, сестры и дети), а также супруги (супруга), бывших супругов, супругов братьев и сестер, братьев и сестер супругов;

сведения о пребывании за границей;

сведения о воинской обязанности и воинском учете;

адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

номер телефона или сведения о других способах связи;

тип, серия и номер основного документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

сведения о паспорте гражданина Российской Федерации, удостоверяющем личность гражданина Российской Федерации за пределами Российской Федерации;

информация, содержащаяся в страховом свидетельстве обязательного пенсионного страхования;

информация об идентификационном номере налогоплательщика;

сведения о замещаемой должности;

сведения о периодах государственной службы и иных периодах замещения должностей, включаемых (засчитываемых) в стаж государственной гражданской службы Республики Карелия, и их продолжительности;

сведения о прохождении аттестации и сдаче квалификационного экзамена;

сведения об основном месте работы или службы, занимаемой должности супруги (супруга) и несовершеннолетних детей, в случае отсутствия основного места работы или службы - роде занятий;

сведения о денежном содержании и иных выплатах, связанных с оплатой труда;

сведения о банковском (расчетном) счете, на который перечисляется денежное содержание и иные выплаты, связанные с оплатой труда: наименование и адрес банка, идентификационный номер налогоплательщика (банка), банковский идентификационный код, корреспондентский счет, лицевой счет, расчетный счет;

сведения о социальных гарантиях;

содержание служебного контракта;

информация, содержащаяся в страховом медицинском полисе обязательного медицинского страхования;

информация, содержащаяся в свидетельствах государственной регистрации актов гражданского состояния;

информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

сведения о командировках;

сведения о поощрениях;

сведения о применении дисциплинарного взыскания до его снятия или отмены;

сведения о служебных проверках, их результатах;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера лиц, на которых возложена обязанность по их представлению Оператору, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера их супруг (супругов) и несовершеннолетних детей;

сведения об участии в выборных представительных органах;

сведения о соблюдении установленных законом ограничений, запретов, требований к служебному поведению;

сведения о кредитах и займах (размер и срок погашения);

сведения, содержащиеся в листках нетрудоспособности;

сведения о наличии обязательств по исполнительным листам;

сведения о прохождении диспансеризации;

сведения о состоянии здоровья и его соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности;

сведения о наличии или об отсутствии заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;

изображение (фотография);

сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых гражданским служащим или гражданином, претендующим на замещение должности гражданской службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать.

иные персональные данные, предоставляемые государственными гражданскими служащими Оператора, руководителем подведомственного Управлению по туризму Республики Карелия учреждения в соответствии с требованиями законодательства.

7.2 Членов семьи государственных гражданских служащих Оператора, а также членов семьи государственных гражданских служащих Оператора, с которыми расторгнут служебный контракт, членов семьи руководителя подведомственного Оператору учреждения:

фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

пол;

число, месяц, год и место рождения;

степень родства;

иные персональные данные, предоставляемые государственными гражданскими служащими Оператора либо руководителем подведомственного Оператором учреждения в соответствии с требованиями законодательства.

8. Оператор обрабатывает персональные данные физических лиц, обратившихся к Оператору в письменной форме либо с устными обращениями в целях реализации государственной функции по организации приема граждан, обеспечению своевременного и полного рассмотрения их устных и письменных обращений, в следующем объеме:

фамилия, имя, отчество;

почтовый адрес, по которому должен быть направлен ответ;

адрес места жительства, если он указан в обращении;

номера телефонов или сведения о других способах связи;

персональные данные, указанные заявителем в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.

9. Оператор обрабатывает персональные данные физических лиц, обратившихся к Оператору в форме электронного сообщения, поданного посредством сервисов ведомственной государственной информационной системы в целях выявления проблемных вопросов, требующих административно-управленческих решений со стороны Управления в пределах его компетенции, в следующем объеме:

идентификатор в ЕСИА;

фамилия, имя, отчество;

дата рождения;

пол;

часть адреса (город, район);

адрес электронной почты и номер телефона;

страховой номер индивидуального лицевого счета (СНИЛС).

VI. Порядок и условия обработки персональных данных

10. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

11. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

12. Согласия на обработку персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, указанных в пункте 7 Политики, полученные в соответствии с пунктом 15 Политики, приобщаются к личным делам государственных гражданских служащих Управления (пакетам документов граждан, указанных в пункте 7 Политики).

13. Согласие на обработку персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, указанных в пункте 8 Политики, не требуется при обработке персональных данных Оператором в соответствии с положениями законодательства Российской Федерации об обращениях граждан согласно пункту 2 части 1 статьи 6 Федерального закона N 152-ФЗ, кроме случаев, предусмотренных пунктом 15 Политики.

14. Согласие на обработку персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, указанных в пункте 9 Политики, не требуется, в случае если их обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных, согласно пункту 7 части 1 статьи 6 Федерального закона N 152-ФЗ.

15. Оператору необходимо получить согласие субъекта персональных данных на обработку его персональных данных:

при передаче персональных данных третьей стороне (за исключением случаев, предусмотренных федеральными законами);

при распространении (в том числе при размещении на официальном портале органов исполнительной власти Республики Карелия в информационно-телекоммуникационной сети "Интернет") персональных данных;

при принятии решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.

16. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

17. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в случаях, предусмотренных пунктом 7 Политики, осуществляются посредством:

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

получения оригиналов необходимых документов (трудовая книжка, анкета, иные документы, предоставляемые в структурное подразделение органа исполнительной власти, ответственного за проведение правовой, кадровой, финансовой и организационной работы);

внесения сведений в информационные системы персональных данных.

18. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в целях, указанных в пункте 8 Политики, осуществляются посредством:

получения письменных обращений в порядке, установленном Федеральным законом от 2 мая 2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

регистрации персональных данных на бумажных и электронных носителях информации;

внесения сведений в информационные системы персональных данных.

19. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в случаях, предусмотренных пунктом 9 Политики, осуществляется посредством:

информационного взаимодействия с ЕСИА;

внесения сведений в информационные системы персональных данных.

20. При сборе персональных данных в случаях, предусмотренных пунктами 7-9 Политики, государственные гражданские служащие Оператора, осуществляющие получение персональных данных непосредственно от субъекта персональных данных, обязаны разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные.

21. В соответствии с частью 4 статьи 18 Федерального закона N 152-ФЗ Оператор освобождается от обязанностей, предусмотренных частью 3 статьи 18 Федерального закона N 152-ФЗ, при сборе персональных данных в случаях, предусмотренных пунктами 7-9 Политики.

22. Предоставление и распространение персональных данных осуществляется в соответствии с законодательством Российской Федерации, на основании которого они обрабатываются, в соответствии с главой VII Политики.

23. Использование персональных данных осуществляется в соответствии с законодательством Российской Федерации, на основании которого они обрабатываются.

24. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

25. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом.

26. Возможность использовать персональные данные имеют исключительно государственные гражданские служащие Оператора, допущенные к персональным данным в установленном порядке.

27. В случаях, предусмотренных пунктами 7-9 Политики, Оператором могут совершаться иные действия с персональными данными, предусмотренные законодательством Российской Федерации, в соответствии с которым они обрабатываются.

VII. Передача персональных данных

28. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные, третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в случаях, установленных федеральными законами.

29. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы Оператором:

в судебные органы в связи с осуществлением правосудия;

в органы федеральной службы безопасности;

в органы прокуратуры;

в органы полиции;

в следственные органы;

в иные органы и организации в случаях, установленных нормативными правовыми актами.

30. Базы персональных данных Оператора находятся полностью в пределах территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

31. Оператор с согласия субъекта персональных данных вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом соглашения.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

VIII. Гарантии конфиденциальности

32. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием государственных услуг, является конфиденциальной информацией и охраняется законом.

Государственные гражданские служащие Оператора и иные лица, получившие доступ к обрабатываемым персональным данным, предупреждены о возможной дисциплинарной, административной, гражданской или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.

IX. Меры по обеспечению защиты персональных данных

33. Оператор предпринимает необходимые организационные и технические меры по защите персональных данных.

Принимаемые меры основаны на требованиях ст. 18.1, ст. 19 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлении Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", приказа ФСТЭК России от 18 февраля 2013 года N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", приказа ФСТЭК России от 11 февраля 2013 года N 17 "Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах".

В целях реализации организационных и технических мер по защите персональных данных Оператором проводится в частности:

ознакомление лиц, осуществляющих обработку персональных данных с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных (в том числе с правовыми актами Оператора, касающимися парольной политики, правил доступа к информационным системам персональных данных и т.д.);

разграничение права доступа к обрабатываемым персональным данным в информационных системах персональных данных;

периодические проверки условий обработки персональных данных в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;

оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых направленных на обеспечение выполнения обязанностей оператора персональных данных, предусмотренных Федеральным законом;

оценка угрозы безопасности персональных данных при их обработке в информационных системах персональных данных (при содействии профильных организаций);

учет машинных носителей персональных данных;

применение технических средств защиты информации в информационных системах персональных данных, прошедших в установленном порядке процедуру оценки соответствия (при содействии профильных организаций);

резервное копирование персональных данных, настроек технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных (при содействии профильных организаций);

а также принимаются иные необходимые меры безопасности.

X. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

34. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Для реализации вышеуказанных прав субъект персональных данных, может в порядке, установленном статьей 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", обратиться к Оператору с соответствующим запросом.

Для исполнения запроса субъекта персональных данных уполномоченному лицу Оператора имеет право установить личность заявителя и запросить у него дополнительную информацию.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в органы прокуратуры или в судебном порядке.

35. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных; данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.

36. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений.

37. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

38. В случае достижения цели обработки персональных данных либо отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных либо обнаружения обстоятельств, при которых Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных по основаниям, предусмотренным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" или другими федеральными законами.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.