Политика в области обработки и защиты персональных данных
Условия обработки:
-
Обработка ПДн осуществляется с соблюдением принципов и правил, предусмотренных нормативно-правовыми актами в области ПДн
-
Обработка ПДн осуществляется с согласия субъекта ПДн или без такого согласия в случаях, предусмотренных федеральным законом
-
Запись, систематизация, накопление, хранение, уточнение, извлечение ПДн граждан РУз при сборе ПДн осуществляются с использованием баз данных, находящихся на территории РУЗ, если иное не предусмотрено законодательством
-
Трансграничная передача ПДн осуществляется только после сбора ПДн на территории РУз в соответствии с законодательством.
Принципы обработки:
-
Соблюдение прав субъектов ПДн при обработке их ПДн
-
Осуществление обработки ПДн на законной и справедливой основе для достижения целей их обработки
-
Недопущение обработки ПДн, которые: не отвечают целям обработки, избыточны или содержатся в базах данных, цели обработки которых несовместимы
-
Хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн
Способы достижения цели:
-
Обеспечение защищенности информационных систем ПДн от воздействия актуальных угроз безопасности ПДн с учетом оценки вреда субъектам ПДн
-
Систематический контроль соответствия обработки ПДн требованиям законодательства и локальным нормативным актам
-
Проведение мероприятий по информированию и обучению персонала правилам обработки и защиты ПДн
-
Неотвратимость наступления ответственности за нарушение настоящей Политики.