5. Порядок и условия обработки персональных данных
5.1.Фонд в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», в том числе:
● законности и справедливости целей и способов обработки персональных данных;
● соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
● соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки;
● достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
● недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
● хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом;
● уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
5.2. Фонд в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, установленных ст. 5 Регламента (ЕС) 2016/679 Европейского Парламента и Совета «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)» от 27 апреля 2016 года, в том числе:
● персональные данные должны обрабатываться законно, справедливо и прозрачно, причём любую информацию о целях, методах и объёмах обработки персональных данных компании обязаны излагать максимально доступно и просто;
● данные должны собираться и использоваться исключительно в тех целях, которые заявлены компанией или службой;
● нельзя собирать личные данные в большем объёме, чем необходимо для целей обработки;
● неточные личные данные должны быть удалены или исправлены по требованию пользователя;
● личные данные должны храниться только в той форме и на тот срок, который позволяет идентифицировать человека в заявленных целях обработки;
● при обработке персональных данных компании обязаны обеспечить их защиту от несанкционированного или незаконного доступа, уничтожения и повреждения.
5.2.1. Пользователь имеет право требовать, чтобы Фонд без необоснованной задержки удалила бы относящиеся к субъекту данных персональные данные ссылаясь на положения ст. 17
Право на удаление («право на забвение») Общего регламента по защите данных ЕС 2016/679 от 27 апреля 2016 года.
5.3. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств с передачей информации по внутренней локальной сети Фонда и с передачей информации по информационно-телекоммуникационной сети «Интернет».
5.4. Обработка персональных данных осуществляется при условии получения согласия Пользователя.
5.5. Пользователь соглашается с тем, что Фонд вправе передавать персональные данные третьим лицам, участвующим в обработке персональных данных исключительно в целях обработки персональных данных Пользователя, переданных на сайт Фонда.
5.6. Фонд обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
5.7. Персональные данные Пользователя могут быть переданы органам дознания и следствия, уполномоченным органам государственной власти по основаниям и в порядке, установленным действующим законодательством.
5.8. При утрате или разглашении персональных данных Фонд информирует Пользователя об утрате или разглашении персональных данных.
5.9. Фонд принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.10. Фонд принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.11. В Фонде разработаны и применяются локальные акты по защите персональных данных, утверждающие требования к организации мер, направленных на защиту персональных данных субъектов.
5.12. Сроки обработки персональных данных определяются в соответствии со сроками, указанными в согласии субъекта персональных данных, а также в соответствии с иными требованиями законодательства РФ и нормативными документами Фонда.