5. Fərdi məlumatların işlənməsi qaydası və şərtləri5.1. Fərdi məlumatların işlənməsi Operator tərəfindən Rusiya Federasiyasının qanunvericiliyinin tələblərinə uyğun olaraq həyata keçirilir.
5.2. Fərdi məlumatların işlənməsi fərdi məlumat subyektlərinin öz fərdi məlumatlarının işlənməsinə razılığı ilə, habelə Rusiya Federasiyasının qanunvericiliyində nəzərdə tutulmuş hallarda belə bir razılıq olmadan həyata keçirilir.
5.3. Operator hər bir işlənmə məqsədi üçün fərdi məlumatların işlənməsini aşağıdakı üsullarla həyata keçirir:
- fərdi məlumatların qeyri-avtomatlaşdırılmış işlənməsi;
- alınmış məlumatın informasiya-telekommunikasiya şəbəkələri vasitəsilə ötürülməsi ilə və ya ötürülmədən fərdi məlumatların avtomatlaşdırılmış işlənməsi;
- fərdi məlumatların qarışıq emalı.
5.4. Fərdi məlumatların emalına Operatorun vəzifə öhdəliklərinə fərdi məlumatların emalı daxil olan işçiləri buraxılır.
5.5. Siyasətin 2.3-cü bəndində göstərilən hər bir emal məqsədi üçün fərdi məlumatların emalı aşağıdakı yollarla həyata keçirilir:
- fərdi məlumatların şifahi və yazılı formada birbaşa fərdi məlumatların subyektlərindən əldə edilməsi;
- fərdi məlumatların Operatorun jurnallarına, reyestrlərinə və informasiya sistemlərinə daxil edilməsi;
- fərdi məlumatların emalının digər üsullarından istifadə edilməsi.
5.6. Federal qanunla başqa hal nəzərdə tutulmayıbsa, fərdi məlumatların subyektinin razılığı olmadan fərdi məlumatların üçüncü şəxslərə açıqlanmasına və yayılmasına yol verilmir. Fərdi məlumatların subyekti tərəfindən yayılmasına icazə verilən fərdi məlumatların emalına dair razılıq, subyektin öz fərdi məlumatlarının emalı üçün verdiyi digər razılıqlardan ayrı rəsmiləşdirilir.
5.7. Fərdi məlumatların təhqiqat və istintaq orqanlarına, Federal Vergi Xidmətinə, Rusiya Sosial Fonduna və digər səlahiyyətli icra hakimiyyəti orqanlarına və təşkilatlarına verilməsi Rusiya Federasiyasının qanunvericiliyinin tələblərinə uyğun olaraq həyata keçirilir.
5.8. Operator fərdi məlumatların qanunsuz və ya təsadüfi girişdən, məhv edilmədən, dəyişdirilmədən, bloklanmadan, yayılmadan və digər icazəsiz hərəkətlərdən qorunması üçün zəruri hüquqi, təşkilati və texniki tədbirlər görür, o cümlədən:
- fərdi məlumatların işlənməsi zamanı onların təhlükəsizliyinə olan təhdidləri müəyyən edir;
- fərdi məlumatların işlənməsi və qorunması sahəsində münasibətləri tənzimləyən yerli normativ aktlar və digər sənədlər qəbul edir;
- Operatorun struktur bölmələrində və informasiya sistemlərində fərdi məlumatların təhlükəsizliyinin təmin edilməsinə məsul olan şəxsləri təyin edir;
- fərdi məlumatlarla işləmək üçün zəruri şərait yaradır;
- fərdi məlumatları ehtiva edən sənədlərin uçotunu təşkil edir;
- fərdi məlumatların işlənildiyi informasiya sistemləri ilə işi təşkil edir;
- fərdi məlumatları onların qorunmasını təmin edən və onlara qanunsuz girişin qarşısını alan şəraitdə saxlayır;
- Operatorun fərdi məlumatların işlənməsini həyata keçirən işçilərinin təlimini təşkil edir.
5.9. Əgər fərdi məlumatların saxlanma müddəti federal qanunla və ya müqavilə ilə müəyyən edilməyibsə, Operator fərdi məlumatların saxlanmasını fərdi məlumat subyektini müəyyən etməyə imkan verən formada, fərdi məlumatların hər bir işlənmə məqsədinin tələb etdiyi müddətdən artıq olmamaq şərtilə həyata keçirir.
5.10. Operator aşağıdakı hallarda fərdi məlumatların işlənməsini dayandırır:
- onların qanunsuz işlənməsi faktı aşkar edildikdə. Müddət — aşkar edildiyi tarixdən etibarən üç iş günü ərzində;
- onların işlənməsi məqsədinə çatdıqda;
- fərdi məlumatların subyektinin həmin məlumatların işlənməsinə dair razılığının qüvvədə olma müddəti bitdikdə və ya razılıq geri götürüldükdə, əgər "Fərdi məlumatlar haqqında" Qanuna əsasən bu məlumatların işlənməsinə yalnız razılıq əsasında yol verilirsə.
5.11. Fərdi məlumatların işlənməsi məqsədlərinə çatdıqda, habelə fərdi məlumatların subyekti tərəfindən onların işlənməsinə dair razılıq geri götürüldükdə, Operator aşağıdakı hallarda bu məlumatların işlənməsini dayandırır:
- fərdi məlumatların subyektinin tərəf, benefisiar və ya zamin olduğu müqavilədə başqa hal nəzərdə tutulmadıqda;
- Operatorun "Fərdi məlumatlar haqqında" Qanunla və ya digər federal qanunlarla nəzərdə tutulmuş əsaslarla fərdi məlumatların subyektinin razılığı olmadan işləməni həyata keçirmək hüququ yoxdur;
- Operator və fərdi məlumatların subyekti arasındakı digər razılaşmada başqa hal nəzərdə tutulmadıqda.
5.12. Fərdi məlumatların subyekti fərdi məlumatların işlənilməsinin dayandırılması tələbi ilə Operatora müraciət etdikdə, Operator tərəfindən müvafiq tələb alındığı tarixdən etibarən 10 iş günündən gec olmayan müddətdə, "Fərdi məlumatlar haqqında" Qanunla nəzərdə tutulmuş hallar istisna olmaqla, fərdi məlumatların işlənilməsi dayandırılır. Qeyd olunan müddət beş iş günündən çox olmamaq şərtilə uzadıla bilər. Bunun üçün Operator fərdi məlumatların subyektinə müddətin uzadılma səbəblərini göstərməklə əsaslandırılmış bildiriş göndərməlidir.
5.13. Fərdi məlumatların toplanması zamanı, o cümlədən İnternet informasiya-telekommunikasiya şəbəkəsi vasitəsilə, Operator, "Fərdi məlumatlar haqqında" Qanunda göstərilən hallar istisna olmaqla, Rusiya Federasiyası ərazisində yerləşən məlumat bazalarından istifadə etməklə Rusiya Federasiyası vətəndaşlarının fərdi məlumatlarının yazılmasını, sistemləşdirilməsini, toplanmasını, saxlanılmasını, dəqiqləşdirilməsini (yenilənməsini, dəyişdirilməsini), çıxarılmasını təmin edir.