Приказ Департамента информационной политики Свердловской области от 19 сентября 2019 г. N 120 "Об утверждении политики в отношении обработки персональных данных в Департаменте информационной политики Свердловской области"

Определены основные принципы обработки и защиты прав физических лиц - субъектов персональных данных, персональные данные которых обрабатываются в информационных системах Департамента информационной политики Свердловской области.

Основными принципами обработки персональных данных в Департаменте являются:

осуществление обработки персональных данных на законной и справедливой основе;

ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

обработка только тех персональных данных, чьи содержание и объем отвечают целям их обработки;

недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

ограничение обработки персональных данных при достижении конкретных и законных целей.

Обработка персональных данных в Департаменте осуществляется в следующих случаях:

обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

В Департаменте при обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.