Приложение N 3. Правила получения согласия субъекта персональных данных на получение персональных данных у третьей стороны и на передачу персональных данных третьей стороне

Приложение N 3
к приказу
министерства топливно-энергетического комплекса
и жилищно-коммунального хозяйства
Рязанской области
от 29.03.2018 г. N 30

Правила
получения согласия субъекта персональных данных на получение персональных данных у третьей стороны и на передачу персональных данных третьей стороне

1. Обработка персональных данных может осуществляться исключительно для осуществления и выполнения возложенных законодательством Российской Федерации на министерство функций, полномочий и обязанностей.

2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3. Все персональные данные следует получать лично у субъекта персональных данных.

4. В случае недееспособности субъекта персональных данных:

согласие на обработку его персональных данных дает законный представитель субъекта персональных данных;

персональные данные предоставляет законный представитель субъекта персональных данных.

5. В случае возникновения необходимости получения персональных данных у третьей стороны министерство извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных.

6. При передаче персональных данных субъекта персональных данных министерство должно соблюдать следующие требования:

6.1. Не сообщать персональные данные субъекта персональных данных третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами Российской Федерации.

6.2. Не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия.

6.3. Предупреждать лиц, получающих персональные данные субъекта персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

6.4. Разрешать доступ к персональным данным субъекта персональных данных только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные субъекта персональных данных, которые необходимы для выполнения конкретных функций.

6.5. Передавать персональные данные субъекта персональных данных представителю субъекта персональных данных в порядке, установленном федеральными законами Российской Федерации, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.