8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1.При передаче Персональных данных Субъекта Оператор обязан соблюдать следующие требования:
- не сообщать Персональные данные Субъекта третьей стороне без надлежащего согласия Субъекта или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъекта, а также в случаях, предусмотренных действующим законодательством;
- не сообщать Персональные данные Субъекта в коммерческих целях без его надлежащего согласия;
- передавать Персональные данные Субъекта представителям Субъекта в порядке, установленном действующим законодательством, и ограничивать эту информацию только теми Персональными данными Субъекта, которые необходимы для выполнения указанными представителями их функций;
- предупредить лиц, получающих Персональные данные Субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
8.2.Лица, получающие Персональные данные Субъекта, обязаны соблюдать требования конфиденциальности.
8.3.Все сведения о передаче Персональных данных Субъекта регистрируются в Журналах учета обращений и запросов Субъекта Персональных данных, уполномоченного органа по защите прав субъектов Персональных данных, а также третьих лиц, участников правоотношений целях контроля правомерности использования данной информации лицами, ее получившими. В Журналах фиксируются сведения о лице, направившем запрос, дата передачи Персональных данных или дата уведомления об отказе в их предоставлении, а также указываются Персональные данные, которые были переданы.
8.4.Передача Персональных данных Субъектов третьим лицам осуществляется Оператором только с их надлежащего согласия, за исключением случаев, если:
- передача необходима для защиты жизни и здоровья Субъекта, либо других лиц и получение его согласия невозможно;
- по запросу органов дознания, следствия и суда в связи с проведением расследования или судебным разбирательством;
- передача Персональных данных осуществляется в рамках исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект Персональных данных, кроме случаев, требующих наличие согласия Субъекта Персональных данных;
- в иных случаях, прямо предусмотренных федеральными законами.
8.5. В случае оформления письменного согласия Субъекта на передачу его Персональных данных третьим лицам, согласие должно включать в себя:
- фамилию, имя, отчество, адрес Субъекта, серию, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование и адрес оператора, получающего согласие субъекта персональных данных
- цель обработки Персональных данных Субъекта третьей стороной;
- перечень Персональных данных, на передачу которых дается согласие Субъекта;
- перечень действий третьей стороны с Персональными данными, на совершение которых дается согласие, общее описание используемых третьей стороной способов обработки Персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
8.6. В случае смерти Субъекта согласие на обработку его Персональных данных дают в письменной форме наследники Субъекта, если такое согласие не было дано Работником при его жизни.
8.7. Согласия Работника на распространение его Персональных данных не требуется, в случае обезличивания Персональных данных.
8.8. Информация, относящаяся к Персональным данным Работника, может быть предоставлена государственным органам и органам местного самоуправления в пределах их полномочий, установленных федеральными законами. Основанием для передачи Персональных данных Работника является мотивированный требованиями законодательства или решением суда письменный запрос от должностного лица соответствующего государственного органа или органа местного самоуправления, подписанный руководителем данного органа, заверенный гербовой печатью.
8.9. Родственники и члены семьи Работника доступ к его Персональным данным не имеют.
8.10. В случае если лицо, обратившееся с запросом о предоставлении Персональных данных, не уполномочено федеральным законом, настоящей Политикой, другими локальными нормативными актами ООО «ДубльГИС» на получение Персональных данных Субъекта, либо отсутствует надлежащее согласие Субъекта на предоставление его Персональных данных, Оператор обязан отказать в предоставлении Персональных данных Субъекта указанному лицу.
8.11. Все меры конфиденциальности при сборе, обработке и хранении Персональных данных Субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
8.12. В случае если ООО «ДубльГИС» пользуется услугами третьих лиц на основании заключенных договоров (либо иных оснований), и в силу данных договоров они должны иметь доступ к Персональным данным, обрабатываемым ООО «ДубльГИС», то соответствующие Персональные данные предоставляются ООО «ДубльГИС» только после подписания с данными лицами соглашения о неразглашении Персональных данных или включения в договоры пунктов о неразглашении Персональных данных, в том числе предусматривающих защиту Персональных данных, и иных пунктов, предусмотренных Положением о договорной работе ООО «ДубльГИС».
8.13. Все типовые формы договоров ООО «ДубльГИС» должны содержать положения про обработку персональных данных для того, чтобы исключить риск незаконной обработки персональных данных со стороны контрагента.
8.14. В случае заключения расходного/доходного договора с условием об использовании персональных данных контактных лиц за пределами срока действия договора, условие об этом необходимо включить в договор.
8.15. В случае поручения ООО «ДубльГИС» обработчику обработки персональных данных, необходимо включить положение об этом в договор.
8.16. Лицо, осуществляющее обработку персональных данных по поручению ООО «ДубльГИС» должно соответствовать требованиям, предусмотренным Федеральным закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
8.17. В поручении должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных по поручению ООО «ДубльГИС», цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федеральным закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», обязанность по запросу ООО «ДубльГИС» в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения ООО «ДубльГИС» требований, настоящего пункта, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных», в том числе требование об уведомлении ООО «ДубльГИС» о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных».
8.18. В случае передачи персональных данных, необходимо включить положение об этом в договор.
8.19.Трансграничная передача Персональных данных. До начала трансграничной передачи Персональных данных ООО «ДубльГИС» определяет:
- цели трансграничной передачи Персональных данных;
- правовые основания трансграничной передачи Персональных данных;
- категории субъектов Персональных данных;
- состав передаваемых Персональных данных;
- перечень иностранных государств, под юрисдикцией которых находятся иностранные получатели Персональных данных (органы государственной власти, юридические или физические лица).
8.20. ООО «ДубльГИС» уведомляет Роскомнадзор об осуществлении трансграничной передачи Персональных данных.
8.21. ООО «ДубльГИС» до подачи уведомления, предусмотренного п. 8.20 обязано получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, следующие сведения:
- сведения о принимаемых мерах по защите передаваемых персональных данных и об условиях прекращения их обработки;
- информацию о правовом регулировании в области персональных данных иностранного государства, под юрисдикцией которого находятся органы власти иностранного государства, иностранные физические лица, иностранные юридические лица, которым планируется трансграничная передача персональных данных (в случае, если предполагается осуществление трансграничной передачи персональных данных органам власти иностранного государства, иностранным физическим лицам, иностранным юридическим лицам, находящимся под юрисдикцией иностранного государства, не являющегося стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включенного в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных);
- сведения об органах власти иностранного государства, иностранных физических лицах, иностранных юридических лицах, которым планируется трансграничная передача персональных данных (наименование либо фамилия, имя и отчество, а также номера контактных телефонов, почтовые адреса и адреса электронной почты).
8.22. После получения сведений, указанных в п. 8.21. ООО «ДубльГИС» обязано провести оценку соблюдения конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке.
8.23. Передача или поручение обработки Персональных данных иностранному получателю осуществляется с учетом условий и ограничений, установленных Законом № 152-ФЗ, нормативными правовыми актами Правительства Российской Федерации.