31
документов РФ, так и обоснованного с точки зрения оценки рисков уровня
безопасности обрабатываемых ПДн.
Для решения данной задачи в Обществе введена, функционирует и
проходит периодический контроль система защиты персональных данных.
Обработка ПДн в Обществе основана на принципах, предусмотренных
Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», а
именно:
- обработка ПДн осуществляется на законной и справедливой основе;
- обработка ПДн ограничивается достижением конкретных, заранее
определенных и законных целей, не допускается обработка ПДн,
несовместимая с целями сбора ПДн;
- не допускается объединение баз данных, содержащих ПДн, обработка
которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн соответствуют заявленным
целям обработки, обрабатываемые ПДн не избыточны по отношению к
заявленным целям обработки;
- при обработке ПДн обеспечены точность ПДн, их достаточность, а в
неоходимых случаях и актуальность по отношению к целям обработки или
уточнению неполных или неточных данных;
- хранение ПДн осуществляется в форме, позволяющей определить
субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн.
Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по
достижении целей обработки или в случае утраты необходимости в достижении
этих целей, если иное не предусмотрено федеральным законодательством.
В Обществе проводится регулярный анализ соответствия процессов
обработки ПДн указанным выше принципам. Данный анализ проводится в
случае: