Оператор имеет право:– требовать от субъекта ПДн достоверности предоставляемых ПДн, их достаточности для целей обработки, а также в иных случаях, предусмотренных законодательством России;
– ограничить доступ субъекта ПДн к его ПДн в установленных законодательством случаях;
– поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное правовое основание обработки ПДн не предусмотрено ФЗ «О персональных данных»;
– привлекать к обработке ПДн третьих лиц, на основании заключенных с такими лицами договорами, при условии соответствия обработки положениям договора-оферты с субъектом персональных данных;
– продолжить обработку ПДн субъекта ПДн в случае отзыва им согласия при наличии правового основания;
– осуществлять иные права, предусмотренные законодательством России.
Обязанности Оператора:– принять правовые, организационные и технические меры для обеспечения безопасности ПДн в соответствии с требованиями действующего законодательства;
– предоставить субъекту ПДн по его запросу информацию, касающуюся обработки его ПДн;
– уточнить, блокировать или уничтожить ПДн при наступлении оснований, предусмотренных законодательством;
– разъяснить субъекту ПДн юридические последствия отказа предоставить его ПДн, если их предоставление является обязательным;
– рассматривать обращения и жалобы со стороны субъектов ПДн и уполномоченных органов.
Оператор обязуется безвозмездно предоставить запрашиваемые сведения субъекту
ПДн или его представителю в доступной форме в течение десяти рабочих дней с даты обращения или даты получения запроса субъекта ПДн или его представителя либо дать в письменной форме мотивированный ответ, содержащий ссылку на положения федерального закона (законов), являющиеся основанием для отказа в предоставлении информации.
В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн, обрабатываемые Оператором, являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.
Оператор обязан уведомить субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
Оператор обязан сообщить в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, Оператор обязуется с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов ПДн или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов ПДн:
– в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПДн, и предполагаемом вреде, нанесенном правам субъектов ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов ПДн, по вопросам, связанным с выявленным инцидентом;
– в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
В случае обращения субъекта ПДн к Оператору с требованием о прекращении обработки ПДн Оператор обязуется в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку ПДн).
В случае обращения субъекта ПДн с требованием прекратить передачу (распространение, предоставление, доступ) своих ПДн, ранее разрешенных субъектом ПДн для распространения, к любому лицу, обрабатывающему его ПДн, данное лицо обязано прекратить передачу (распространение, предоставление, доступ) ПДн в течение трех рабочих дней с момента получения требования субъекта ПДн.