Обработка персональных данных в соответствии с законодательством Российской Федерации осуществляется только с согласия субъекта персональных данных. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
Целью обработки персональных данных является обеспечение соблюдения законов и иных нормативных правовых актов, исполнение договорных обязательств, а также осуществление прав и законных интересов оператора или третьих лиц.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая право на ознакомление с обрабатываемыми персональными данными, на уточнение, блокирование или уничтожение персональных данных, а также на обжалование действий или бездействия оператора.
Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами.
В случае изменения или прекращения обработки персональных данных оператор обязан уведомить об этом субъекта персональных данных и обеспечить сохранность персональных данных в течение установленного срока, если иное не установлено федеральным законом, договором, стороной которого является субъект персональных данных.
