2.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку
их персональных данных, а также
без такового в случаях, предусмотренных законодательством Российской Федерации.
2.2. Оператор осуществляет обработку персональных данных для каждой цели
их обработки путем смешанной обработки персональных данных.
2.3. К обработке персональных данных допускаются работники Оператора,
в должностные обязанности которых входит обработка персональных данных.
2.4.
Обработка персональных данныхдля каждой цели обработки осуществляется путем: - получения персональных данных в устной и/или письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и/или информационные системы Оператора;
- использования иных способов обработки персональных данных.
2.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии
с требованиями законодательства Российской Федерации.
2.6.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных
от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лицо, ответственное за организацию обработки персональных данных;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
2.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
2.7.1. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством
об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций,
с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
2.7.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
2.8.
Оператор прекращает обработку персональных данных в следующих случаях: - выявлен факт их неправомерной обработки. Срок — в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
2.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если иное не предусмотрено договором, стороной,
выгодоприобретателем или поручителем,
по которому является субъект персональных данных.
2.10. При обращении субъекта персональных данных к Оператору с требованием
о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается,
за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем
на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока. Обращение субъекта персональных данных о прекращении обработки должно быть направлено по юридическому адресу Оператора или по адресу электронной почты:
info@callistovision.ru.