ства без дозволу керівника структурного підрозділу;
знайомити працівників інших структурних підрозділів, що не мають доступу до персональних даних суб'єктів ПДН за своїми функціональними обов'язками, з документами, що містять персональні дані, без письмового дозволу (резолюції) керівника Групи з безпеки Товариства, а представників клієнтів і інших організацій - без наявності письмової згоди суб'єкта ПД (за винятком випадків, коли передача персональних даних суб'єкта без його згоди допускається чинним законодавством РФ);
передавати інформацію, яка містить персональні дані, але каналах телефонного та факсимільного зв'язку, з використанням мереж Інтернет, якщо заходи але захист інформації не прийняті;
вести переговори з передачею інформації, що відноситься до персональних даних суб'єктів ПДН, в непристосованих приміщеннях, в присутності сторонніх осіб;
розголошувати відомості про склад знаходяться у них носіїв інформації. що відноситься до персональних даних суб'єктів ПДН, способи забезпечення їх конфіденційності і місце їх зберігання;
виготовляти несанкціоновані копії (роздруковувати, записувати на диктофон, сканувати, фотографувати тощо) з матеріальних носіїв (документів) інформації, що відноситься до персональних даних суб'єктів ПДН;
повідомляти будь-кому свій пароль або передавати пароль для доступу до ресурсів ІСПДн;
використовувати чуже ім'я користувача і пароль для доступу до ресурсів ІСПДн.
Суб'єкт (клієнти суспільства), персональні дані якого обробляються в Товаристві, має право:
Отримувати доступ до своїх персональних даних і ознайомлюватися з ними
. підтвердження факту обробки персональних даних, а також мета такої обробки;
. відомості про способи обробки персональних даних, застосовуваних Товариством
. відомості про осіб, які мають доступ до персональних даних або яким може бути надано такий доступ;
. перелік оброблюваних персональних даних і джерело їх отримання;
. терміни обробки персональних даних, у тому числі терміни їх зберігання;
. відомості про те, які юридичні наслідки для суб'єкта персональних даних може спричинити за собою обробка його персональних даних.
Оскаржити в установленому законом порядку неправомірні дії або бездіяльність при обробці та захисту його персональних даних.
З метою забезпечення достовірності та конфіденційності персональних даних Суспільство зобов'язане:
здійснювати захист персональних даних суб'єктів ПДН, в тому числі вжити всі необхідні організаційні та технічні заходи для захисту персональних даних суб'єктів ПДН від неправомірного або випадкового доступу до них, знищення, зміни, блокування, копіювання, поширення, а також від інших неправомірних дій;
забезпечити зберігання первинної облікової документації з обліку праці та її оплати, до якої, зокрема, належать документи з обліку кадрів, документи з обліку використання робочого часу та розрахунків з працівниками, з оплати праці та ін При цьому персональні дані суб'єктів ПДН - працівників не повинні зберігатися довше, ніж це виправдано виконанням завдань, для яких вони збиралися, їм довше, ніж це потрібно в інтересах осіб, про яких зібрані дані, за умови дотримання термінів зберігання, передбачених законодавством Російської Федерації;
здійснювати оформлення документації, що містить персональні дані суб'єктів ПДН - працівників Товариства, відповідно до уніфікованими формами первинної облікової документації але обліку праці та її оплати, затвердженими постановою Держкомстату Росії від 05.01.2004 № 1;
за письмовою заявою працівника не пізніше трьох днів з дня подачі цієї заяви видавати останнього копії документів, пов'язаних з роботою (копії наказу про прийом на роботу, наказів про переклади на іншу роботу, наказу про звільнення з роботи; виписки з трудової книжки; довідки про заробітну плату, періоді роботи у даного роботодавця та інше). Копії документів, пов'язаних з роботою, повинні бути завірені належним чином і надаватися працівникові безоплатно;
вести облік передачі персональних даних суб'єктів ПДН третім особам шляхом ведення відповідних журналів, що містять відомості про що надійшов запиті, датою відповіді на запит, змісті переданої інформації або відмові в се наданні;
у разі реорганізації або ліквідації Товариства здійснювати облік, збереження і передачу персональних даних працівників на державне зберігання відповідно до законодавства Російської Федерації.
