4. Порядок и условия обработки персональных данных Оператором4.1. Оператор может осуществлять автоматизированную обработку персональных данных, обработку без использования средств автоматизации, а также смешанную обработку персональных данных.
4.2. Обработка персональных данных должна осуществляться на законной и справедливой основе.
4.3. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных Соискателей.
4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.7. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральными законами, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральными законами.
4.9. Обработка персональных данных может включать в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
4.10. Оператор обрабатывает персональные данные с соблюдением требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона № 152-ФЗ «О персональных данных».
4.11. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона № 152-ФЗ «О персональных данных», для выполнения возложенных на Оператора обязанностей и для защиты персональных данных.
4.12. Передача персональных данных может осуществляться с согласия субъекта персональных данных, если иное не предусмотрено федеральными законами или договором стороной которого, выгодоприобретателем или поручителем по которому является Соискатель.
4.13. Оператор в рамках реализации целей обработки персональных данных может передавать их в ООО «ДГ-Софт» и Партнерам Оператора на основании заключенных с ними договоров и соглашения с Соискателем о содействии в трудоустройстве. Во избежание сомнений, ООО «ДГ-Софт» и Партнеры Оператора выступают самостоятельными операторами персональных данных и несут ответственность за соблюдение законодательства о персональных данных. ООО «ДГ-Софт» осуществляет администрирование информационных систем персональных данных Соискателей, отобранных Оператором.
Оператор также осуществляет передачу персональных данных в адрес ООО «Поток» (ИНН: 7 713 444 724) — обработчик персональных данных по поручению Оператора. Цель передачи — использование Оператором лицензии обработчика, а также услуги техподдержки обработчика при формировании электронной базы соискателей на вакантные должности Оператора.
4.14. Оператор в рамках реализации целей обработки персональных данных может осуществлять их сбор посредством интернет-сервиса Конструктор сайтов Tilda Publishing с условием хранения персональных данных на мощностях администрации указанного интернет-сервиса. С документацией интернет-сервиса Конструктор сайтов Tilda Publishing можно ознакомиться в сети Интернет по следующим адресам:
https://tilda.cc/ru/terms/,
https://tilda.cc/ru/privacy/.
4.15. Оператор вправе передавать персональные данные государственным органам, органам следствия и дознания, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.16. В случае поручения обработки персональных данных Соискателей в договоре на поручение обработки персональных данных должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать требования конфиденциальности персональных данных, установленные ст. 7 Федерального закона № 152-ФЗ «О персональных данных», требования, предусмотренные
ч. 5 ст. 18 и
ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных», обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со
ст. 19 Федерального закона № 152-ФЗ «О персональных данных», в том числе требование об уведомлении оператора о случаях, предусмотренных
ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных».
4.17. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.