8.1. Обработка персональных данных осуществляется Обществом с согласия СПД, как с использованием средств автоматизации, так и без использования таких средств.
8.2. Общество не предоставляет и не раскрывает сведения, содержащие персональные данные СПД, третьей стороне без согласия СПД, за исключением случаев, установленных действующим законодательством РФ в области защиты персональных данных (по запросу уполномоченного органа), а также в целях исполнения обязательств перед СПД, расследования случаев мошенничества при осуществлении платежей и осуществления любой иной незаконной деятельности, в целях защиты прав потерпевшей стороны, когда имеются обоснованные подозрения на потенциальное или существующее нарушение прав, в случаях нарушения прав интеллектуальной собственности, в случае предъявления претензий в отношении деятельности СПД.
8.3. В случае отзыва СПД согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия в случаях, предусмотренных действующим законодательством.
8.4. В случае, если персональные данные, а равно документы их содержащие, предоставляются/хранятся в письменной форме, то уничтожение производится способом, исключающим возможность восстановления их текста.
8.4.1. Общество блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
8.4.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
8.4.3. Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение 7 (Семи) рабочих дней со дня представления СПД или его представителем подтверждающих сведений.
8.4.4. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 (Десяти) рабочих дней с даты выявления неправомерной обработки.
8.4.5. Персональные данные уничтожаются в течение 30 (Тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной (выгодоприобретателем) которого является СПД, иным соглашением между ним и Обществом либо если Общество не вправе обрабатывать персональные данные без согласия СПД на основаниях, предусмотренных федеральными законами, а также при достижении максимальных сроков хранения документов, содержащих персональные данные.
8.4.6. Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 (Тридцати) дней с даты поступления отзыва СПД согласия на их обработку. Иное может предусматривать договор или соглашение, сторонами (выгодоприобретателем или поручителем) которого является СПД и Общество. Кроме того, персональные данные уничтожаются в указанный срок, если Общество не вправе обрабатывать их без согласия СПД на основаниях, предусмотренных федеральными законами.
8.4.7. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и/или сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют подразделения Общества, обрабатывающие персональные данные.
8.4.8. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора.
8.4.9. Комиссия составляет акт с указанием документов, иных материальных носителей и/или сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
8.4.10. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
8.4.11. Непосредственно после уничтожения персональных данных оформляется акт об их уничтожении. Форма акта утверждается приказом генерального директора
8.5. Общество может комбинировать (сливать, сращивать) и использовать комбинированные данные с другой информацией для обеспечения, управления и развития услуг.
8.6. Обработка персональных данных в Обществе прекращается в следующих случаях:
- при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки - в течение 3 (Трех) рабочих дней с даты выявления такого факта;
- при достижении целей их обработки (за некоторыми исключениями);
- по истечении срока действия или при отзыве СПД согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия.
8.7. Персональные данные хранятся в форме, позволяющей определить СПД не дольше, чем этого требуют цели их обработки. Исключение - случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной (выгодоприобретателем или поручителем) которого является СПД.
8.8. Персональные данные на бумажных носителях хранятся в Обществе в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
8.9. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
