Раздел 3. Порядок обработки персональных данных субъектов

Раздел 3. Порядок обработки персональных данных субъектов

3.1. Обработка ПДн Субъектов осуществляется в следующих целях:

соблюдения законов и иных нормативных правовых актов, в том числе в целях реализации прав Субъектов ПДн;

содействия Субъектам ПДн в трудоустройстве, обучении и повышении в должности;

обеспечения личной безопасности Субъектов ПДн;

обеспечения сохранности имущества Субъектов ПДн;

в иных целях, предусмотренных действующим законодательством.

3.2. Обработка ПДн Субъектов должна осуществляться на основе принципов:

законности целей и способов обработки ПДн и добросовестности;

соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн, а также полномочиям Оператора;

достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;

недопустимости объединения созданных для несовместимых между собой целей баз данных ИС ПДн;

соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн.

При определении объема и содержания обрабатываемых ПДн Субъекта, Оператор ПДн должен руководствоваться Конституцией Российской Федерации и федеральными законами.

3.3. Оператор при обработке ПДн Субъекта обязан соблюдать следующие требования:

3.3.1. Все ПДн Субъекта следует получать у него самого. В случае возникновения необходимости получения ПДн Субъекта у третьей стороны Оператор обязан известить об этом Субъекта ПДн, получить его письменное согласие и сообщить Субъекту о целях, предполагаемых источниках и способах получения ПДн, а также о характере подлежащих получению ПДн и последствиях отказа Субъекта дать письменное согласие на их получение.

3.3.2. Обеспечения конфиденциальности ПДн не требуется:

в случае обезличивания ПДн Субъекта;

в отношении общедоступных ПДн Субъектов, которые создаются в целях информационного обеспечения деятельности Администрации (в том числе справочники, адресные книги). В общедоступные источники ПДн Субъектов с письменного согласия Субъекта могут включаться его фамилия, имя, отчество, год и место рождения, адрес и иные ПДн, предоставленные Субъектом.

Сведения о Субъекте могут быть в любое время исключены из общедоступных источников ПДн по требованию Субъекта, либо по решению суда или иных уполномоченных государственных органов.

3.3.3. За исключением случаев, предусмотренных федеральными законами, Оператор не имеет права обрабатывать следующие ПДн Субъекта:

о политических, религиозных, философских и иных убеждениях и частной жизни;

о расовой и национальной принадлежности;

о членстве в общественных объединениях или профсоюзной деятельности;

о состоянии здоровья;

об иных ПДн, предусмотренных федеральными законами.

Оператор не вправе запрашивать информацию о состоянии здоровья Субъекта, за исключением тех сведений, которые относятся к вопросу о возможности выполнения Работником трудовой функции.

3.3.4. Оператор осуществляет обработку ПДн Субъекта как в автоматизированной, так и в неавтоматизированной форме. Особенности способов обработки ПДн (автоматизированная/неавтоматизированная) и защиты ПДн может быть установлена муниципальными правовыми актами Оператора в соответствии с требованиями, предусмотренными действующим законодательством.

3.3.5. При передаче ПДн Оператор не вправе:

сообщать ПДн Субъекта третьей стороне без письменного согласия Субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъекта, а также в других случаях, предусмотренных федеральными законами.

сообщать ПДн Субъекта в коммерческих целях без его письменного согласия.

3.3.6. При передаче ПДн Оператор обязан:

предупредить лиц, получающих ПДн Субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие ПДн Субъекта, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными Субъектов в порядке, установленном федеральными законами;

за счет своих средств обеспечить защиту ПДн Субъекта от неправомерного их использования или утраты в порядке, установленном федеральным законом;

ознакомить Субъектов, являющихся работниками Оператора, и их представителей под роспись с документами Администрации, устанавли