1.При обработке персональных данных Оператор вправе совершать любые действия, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.Доступ к персональным данным, которые обрабатываются Оператором, предоставляется только лицам из числа работников Оператора, доступ которых к персональным данным необходим в связи с выполнением ими своих служебных (трудовых) обязанностей. Иные лица, не являющиеся работниками Оператора, могут быть допущены к персональным данным при наличии условий, предусмотренных законодательство Российской Федерации (в частности, при наличии согласия Субъекта персональных данных), и исключительно в пределах, необходимых для достижения целей обработки соответствующих персональных данных, а также при условии принятия такими лицами обязательства соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
3.Независимо от наличия согласия Субъекта персональных данных Оператор вправе (а в установленных законодательством Российской Федерации случаях — обязан) осуществлять передачу персональных данных уполномоченным органам власти по законному требованию таких органов.
4.Оператор не осуществляет распространение персональных данных Субъектов, за исключением случаев наличия согласия соответствующих Субъектов персональных данных, выраженного в письменной форме.
5.Оператор вправе поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора, предусматривающего обязанность такого лица соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.Обработка персональных данных, в том числе их использование, уточнение, распространение, уничтожение, в отношении каждого Субъекта персональных данных осуществляется при непосредственном участии человека.
7.В случае выявления факта неточности обрабатываемых персональных данных, персональные данные подлежат актуализации Оператором. Оператор вправе запрашивать у Субъекта персональных данных документы и сведения в целях подтверждения и проверки достоверности, актуальности и точности персональных данных, предоставленных Субъектом Оператору.
8.Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен нормативно-правовыми актами Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, или иным документом, содержащим согласие Субъекта на обработку его персональных данных Оператором.
9.В отношении персональных данных Субъекта персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.
10.Передача Оператором персональных данных Субъекта персональных данных правомерна при реорганизации Оператора и передачи прав правопреемнику Оператора, при этом к правопреемнику переходят все обязательства по соблюдению условий настоящего Соглашения применительно к полученной им персональной информации.
11.Оператор прекращает обработку персональных данных:
- в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператором;
- в случае выявления факта неправомерной обработки персональных данных.