Раздел VI. Правила обработки персональных данных при оказании услуги

Раздел VI. Правила обработки персональных данных при оказании услуги

28. Правила обработки персональных данных при предоставлении Услуги

28.1. Обработка персональных данных при предоставлении Услуги осуществляется на законной и справедливой основе с учетом требований законодательства Российской Федерации в сфере персональных данных.

28.2. Обработка персональных данных при предоставлении Услуги ограничивается достижением конкретных, определенных настоящим административным регламентом целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.

28.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

28.4. Целью обработки персональных данных является исполнение должностных обязанностей и полномочий специалистами Организации в процессе предоставления Услуги, а также осуществления установленных законодательством Российской Федерации государственных функций по обработке результатов предоставленной Услуги.

28.5. При обработке персональных данных в целях предоставления Услуги не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

28.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленной цели обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленной цели их обработки.

28.7. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к цели обработки персональных данных. Должностные лица Организации должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

28.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, законодательством Московской области, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

28.9. В соответствии с целью обработки персональных данных, указанной в подпункте 28.4 административного регламента, в Организации обрабатываются персональные данные:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) домашний, сотовый телефоны.

28.10. В соответствии с целью обработки персональных данных, указанной в подпункте 28.4 административного регламента, к категориям субъектов, персональные данные которых обрабатываются в Организации, относятся:

1) граждане, обратившиеся в Организацию за предоставлением Услуги.

28.11. Сроки обработки и хранения указанных выше персональных данных определяются в соответствии со сроком действия соглашения с субъектом, а также иными требованиями законодательства и нормативными документами. По истечении сроков обработки и хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

28.12. В случае достижения цели обработки персональных данных Организация обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по ее поручению), уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по ее поручению) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Организация не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

28.13. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Организация должна прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Организации) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Организации) в срок, не превышающий 30 календарных дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Организация не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

28.14. Уничтожение документов, содержащих персональные данные, утративши