V. Порядок обработки персональных данных

5.1. Обработка персональных данных в Корпорации и организациях Корпорации производится в соответствии с требованиями законодательства Российской Федерации, правовых актов Корпорации и организаций Корпорации работниками структурных подразделений Корпорации, организаций Корпорации и иных организаций, осуществляющими такую обработку, на основании договоров на оказание соответствующих услуг Корпорации.

5.2. Обработка персональных данных в Корпорации и организациях Корпорации включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3. Обработка персональных данных субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем:

получения оригиналов необходимых документов;

копирования оригиналов документов;

внесения сведений в учетные формы на бумажных и электронных носителях;

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в информационные системы.

5.4. Сбор, запись, систематизация, накопление (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, а в рамках выполнения требований законодательства о противодействии коррупции - путем получения справок о доходах и обязательствах имущественного характера в соответствии с установленным в Корпорации и организациях Корпорации порядком, определенным правовыми актами Корпорации и организаций Корпорации.

5.5. Обработка персональных данных при рассмотрении обращений граждан в Корпорацию и организации Корпорации осуществляется в соответствии с законодательством о порядке рассмотрения обращений граждан Российской Федерации.

5.6. Корпорация и организации Корпорации имеют право создавать в качестве источников персональных данных информационные системы, обрабатывающие персональные данные.

5.7. При передаче персональных данных субъекта персональных данных работники Корпорации и организаций Корпорации, осуществляющие обработку персональных данных, должны соблюдать следующие требования:

не сообщать персональные данные субъекта персональных данных третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных Федеральным законом о персональных данных;

не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные субъекта персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что правило соблюдено. Лица, получающие персональные данные субъекта персональных данных, обязаны соблюдать режим конфиденциальности;

разрешать доступ к персональным данным субъекта персональных данных только лицам, определенным соответствующим приказом Корпорации, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работниками трудовой функции;

передавать персональные данные субъекта персональных данных представителям субъекта персональных данных в порядке, установленном Трудовым кодексом Российской Федерации, и ограничить эту информацию только теми персональными данными субъекта персональных данных, которые необходимы для выполнения указанными представителями их функций.

5.8. Передача Корпорацией и организациями Корпорации персональных данных или ее представителей третьим лицам может допускаться только в случаях, установленных Федеральным законом о персональных данных.

5.9. Корпорация и организации Корпорации при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Роскомнадзора инициируют блокировку неправомерно обрабатываемых персональных данных этого субъекта с момента обращения или получения запроса на период проверки. В случае выявления неправомерной обработки персональных данных в Корпорации или лицом, действующим по поручению Корпорации, в срок, не превышающий трех рабочих дней с даты этого выявления, в Корпорации прекращают неправомерную обработку персональных данных или обеспечивают прекращение неправомерной обработки. В случае если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, такие персональные данные уничтожаются в Корпорации и организациях Корпорации или Корпорация обеспечивает их уничтожение в организациях, осуществляющих обработку этих данных на основании договоров на оказание соответствующих услуг Корпорации.

5.10. Корпорация на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.

5.11. По достижении цели обработки персональных данных в Корпорации и организациях Корпорации обработка персональных данных прекращается и эти персональные данные уничтожаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.12. В случае отзыва субъектом персональных данных своего согласия на обработку персональных данных в Корпорации и организациях Корпорации обработка прекращается в срок, не превышающий тридцати дней с даты поступления отзыва.

5.13. В Корпорации и организациях Корпорации по запросу субъекта персональных данных или его представителя сообщают информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя в Корпорации и организациях Корпорации знакомят субъекта персональных данных или его представителя с этими персональными данными в течение тридцати дней с даты получения запроса.

5.14. При сборе, обработке и хранении персональных данных хранение и защита персональных данных как на бумажных, так и на электронных (автоматизированных) носителях информации осуществляется в порядке, исключающем их утрату или их неправомерное использование.