Обязанности оператора

-обязанности оператора при сборе ПД.

Если предоставление ПД является обязательным, оператор обязан разъяснить субъекту ПД юридические последствия отказа предоставить его ПД.

- меры, направленные на обеспечение выполнения оператором обязанностей

Правительство РФ устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

- меры по обеспечению безопасности ПД при их обработке

Оператор при обработке ПД обязан принимать необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД и иных неправомерных действий в отношении ПД.

Под уровнем защищенности ПД понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности ПД при их обработке в информационных системах ПД.

- обязанности оператора при обращении к нему субъекта ПД либо при получении запроса субъекта ПД или его представителя, а также уполномоченного органа по запросу субъектов ПД

Оператор обязан предоставить безвозмездно субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому субъекту ПД.

- обязанности оператора по устранению нарушений законодательства, допущенных при обработке ПД, по уточнению, блокированию и уничтожению ПД

В случае выявления неправомерной обработки ПД, неточных ПД при обращении субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПД оператор обязан осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки.

В случае подтверждения факта неточности ПД оператор обязан уточнить ПД в течение семи рабочих дней со дня представления таких сведений.

В случае выявления неправомерной обработки ПД оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПД.