7.1.
Общие обязанности Оператора.
Оператор обязан:
·соблюдать требования конфиденциальности полученных персональных данных Пользователей Сайтом;
·предоставить сведения, указанные в разделе 6 Политики ОПД, Субъекту персональных данных по его запросу в доступной форме, а также не допустить передачу персональных данных, относящихся к иным Субъектам персональным данным.
Указанные сведения предоставляются Субъекту персональных данных (или его представителю) в течение 10 рабочих дней. При наличии обоснованных причин этот срок может быть продлен на 5 рабочих дней.
·разъяснить Субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты Субъектом персональных данных своих прав и законных интересов;
·получить у Субъекта персональных данных согласие на обработку персональных данных.
7.2.
Обязанности оператора при сборе персональных данных:·разъяснить Субъекту персональных данных последствия отказа от предоставления согласия;
·если персональные данные были получены не от Субъекта персональных данных, то Оператор предоставляет ему следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес Оператора или его
представителя;
2) цель обработки персональных данных и ее правовое основание;
2.1) перечень персональных данных;
3) предполагаемые пользователи персональных данных;
4) установленные Федеральным законом №152-ФЗ права субъекта персональных данных;
5) источник получения персональных данных.
Оператор освобождается от предоставления вышеуказанных сведений, в случае если:1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором;
2) персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого, либо выгодоприобретателем по которому, является Субъект персональных данных;
3) обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных
статьей 10.1 Федерального закона №152-ФЗ;
4) предоставление Субъекту персональных данных сведений нарушает права и законные интересы третьих лиц.
·При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в
пунктах 2,
3,
4,
8 части 1 статьи 6 Федерального закона №152-ФЗ.
7.3.Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом №152-ФЗ.
7.4.
Обязанности оператора при обращении к нему Субъекта персональных данных:·сообщить о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с этими персональными данными;
·в случае отказа в предоставлении информации о персональных данных о соответствующему Субъекте персональных данных, предоставить мотивированный ответ.
·безвозмездно предоставить Субъекту персональных данных или его представителю возможность ознакомления с персональными данными этого субъекта;
7.5.Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.
7.6.
Обязанности Оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных:·осуществить блокирование неправомерно обрабатываемых персональных данных (или неточных персональных данных), относящихся к Субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора);
·уточнить персональные данные, в случае подтверждения факта их неточности;
·прекратить обработку персональных данных при выявлении неправомерной обработки персональных данных;
·уничтожить персональные данные:
1)при необоснованном получении персональных данных Пользователя;
2)при неправомерной обработке персональных данных (например, получение персональных данных без согласия Пользователя);
3)при достижении целей обработки персональных данных;
4)при отзыве Субъектом персональных данных согласия на обработку его персональных данных.