4.1. В соответствии с требованиями ФЗ (О персональных данных) Общество обязано:
- предоставлять субъекту ПДн по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ: в течение тридцати дней с даты
получения запроса субъекта ПДн или его представителя;
- по требованию субъекта ПДн угочнять, блокировать или удалять обрабатываемые ПДн, если
ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки: в срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих эти факты;
- вести учет обращений субъектов ПДн, в котором должны фиксироваться запросы субъектов ПДн на получение ПДн, а также факты предоставления ГlДн по этим запросам;
- уведомлять субъекта ПДн об обработке ПДн в том случае, если ПДн были получены не от субъекта ПДн. Исключение составляют следующие случаи:
- субъект ПДн уведомлен об осуществлении обработки обществом его ПДн;
- ПДн получены обществом в связи с исполнением договора, стороной которого либо выгодоприобретателем, по которому является субъект ПДн или на основании
- федерального закона;
- Пдн сделаны общедоступными субъектом ПДн или получены из общедоступного
- источника;
- общество осуществляет обработку ПДн для статистических или иных
- исследовательских целей, для осуществления профессиональной деятельности
- журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПДн;
- предоставление субъекту ПДн сведений, содержащихся в Уведомлении об обработке ПДн, нарушает права и законные интересы третьих лиц.
- в случае достижения цели обработки ПДн незамедлительно прекратить обработку ПДн и уничтожить соответствующие ПДн в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект ПДн, иным соглашением между Обществом и субъектом ПДн, либо если Общество не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных No152-ФЗ (О
персональных данных) или другими федеральными законами;
- в случае отзыва субъектом ПДн согласия на обработку своих Пдн прекратить обработку
ПДн и уничтожить ПДн в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Обществом и субъектом ПДн. Об уничтожении ПДн Общество обязано уведомить субъекта ПДн;
- в случае поступления требования субъекта ПДн о прекращении обработки ПДн, полученных в целях продвижения товаров, работ, услуг на рынке, немедленно прекратить обработку ПДн;
- документы (носители информации, записи в базах данных) должны уничтожаться способом, исключающим восстановление информации, содержащей ПДн (путем измельчения в бумагорезательных машинах, сжигания, дробления, превращения в бесформенную массу, удаления/обнуления записей в базах данных штатными средствами систем управления базами данных или операционных систем). Если уничтожение ПДн осуществляется по запросу о доступе к ПДн субъекта ПДн, его законного представителя или уполномоченного органа по защите прав субъектов ПДн, то субъекту ПДн направляется уведомление. В
случае, если запрос о доступе к ПДн был направлен уполномоченным органом по защите
прав субъектов ПДн, уведомление направляется также в указанный орган.
- при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Необходимо принимать меры по удалению или уточнению неполных или неточных данных. Уточнение подразумевает изменения в составе ПДн как в электронном виде в Испдн, так и на материальных носителях, с последующим изготовлением и учетом нового материального
носителя;
- в случае, когда предоставление ПДн является обязательным в соответствии с федеральным
законом и субъект ПДн отказывается предоставить его ПДн, работник Общества, осуществляющий сбор ПДн в обязательном порядке разъясняет субъекту ПДн юридические последствия такого отказа. Разъяснение допускается осуществлять в электронном виде (чек- боксы, оповещения и т.п.), на сайте Общества и в личном кабинете.