Защита персональных данных в информационных системах

Защита персональных данных в информационных системах Теоретическая часть Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осу­ществлять обработку персональных данных. Оператор вправе осуществлять без уведомления уполномо­ченного органа по защите прав субъектов персональных данных обработку персональных данных: 1) обрабатываемых в соответствии с трудовым законода­тельством; 2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исклю­чительно для исполнения указанного договора и заключе­ния договоров с субъектом персональных данных; 3) относящихся к членам (участникам) общественного объ­единения или религиозной организации и обрабатывае­мых соответствующими общественным объединением или религиозной организацией, действующими в соот­ветствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персо­нальные данные не будут распространяться или раскры­ваться третьим лицам без согласия в письменной форме субъектов персональных данных; 4) сделанных субъектом персональных данных общедо­ступными; 5) включающих в себя только фамилии, имена и отчества субъектов персональных данных; 6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой нахо­дится оператор, или в иных аналогичных целях; - 3 4 -