3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные
информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия
на обработку персональных данных, а также, направления обращения с требованием
о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных
данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе
о персональных данных;
— самостоятельно определять состав и перечень мер,
необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом
о персональных данных и принятыми в соответствии с ним нормативными правовыми
актами, если иное не предусмотрено Законом о персональных данных или другими федеральными
законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных
по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке,
установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов
персональных данных и их законных представителей в соответствии с требованиями
Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав
субъектов персональных данных по запросу этого органа необходимую информацию в течение 10
дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный
доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры
для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, предоставления, распространения персональных данных,
а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение,
предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные
данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные
Законом о персональных данных.