1.6. Обработка персональных данных без использования средств автоматизации

Обработка персональных данных должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места их хранения (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

При использовании типовых форм документов (журналов, карточек), в которых фиксируются персональные данные (далее – типовая форма), должны соблюдаться следующие условия:

- типовая форма должна содержать сведения о цели обработки персональных данных, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, способы получения и сроки обработки персональных данных, перечень действий с персональными данными;

- типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку своих данных (при необходимости надо получить письменное согласие на обработку персональных данных);

- типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

- типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

1.7. Исключительно автоматизированная обработка персональных данных

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы. Так, при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

Исключение составляет наличие на то согласия в письменной форме субъекта персональных данных или случаи, предусмотренные федеральными законами.

1.8. Права субъекта персональных данных

Субъект персональных данных имеет право на получение сведений:

- о факте обработки персональных данных оператором, а также цели такой обработки;

- об операторе и месте его нахождения;

- о способах обработки персональных данных, применяемых оператором;

- о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- о перечне обрабатываемых персональных данных и источниках их получения;

- о сроках обработки и хранения персональных данных;

- о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю оператором при обращении либо при получении запроса субъекта персональных данных или его законного представителя.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.