7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.
Факт неточности персональных данных или неправомерности их обработки может быть установлен либо Пользователем, либо компетентными государственными органами Российской Федерации.
7.2. По письменному запросу Пользователя или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта.
Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя и (или) его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в запросе Пользователя не отражены все необходимые сведения или субъект персональных данных не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Ответ на запрос Пользователя или его представителя, содержащий все необходимые сведения в соответствии с требованиями Закона о персональных данных, предоставляется Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором такого запроса. По объективным причинам Оператор вправе увеличить до пяти рабочих дней срок предоставления ответа на такой запрос.
Ответ на запрос Пользователя или его представителя предоставляется в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе Пользователя или его представителя.
7.3. Пользователь вправе потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные полностью или в их части посредством направления Оператору своих актуальных персональных данных, направив электронное письмо с заявлением по адресу:
zov@e-mordovia.ru с электронного адреса, известного Оператору, с темой письма «Актуализация персональных данных».
Заявление должно содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- сведения, подлежащие изменению (обновлению, дополнению) или уничтожению.
7.5. Пользователь вправе в любой момент обратиться к Оператору с требованием о прекращении обработки персональных данных либо отозвать свое согласие на обработку персональных данных, направив электронное письмо с соответствующим заявлением по адресу:
zov@e-mordovia.ru с электронного адреса, известного Оператору, с темой письма «Отзыв согласия на обработку персональных данных».
Заявление должно содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.
Оператор в течение десяти рабочих дней с даты получения соответствующего требования, прекращает обработку персональных данных или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.
Указанный срок может быть продлен Оператором не более чем на пять рабочих дней в случае направления Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.6. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если:
- иное не предусмотрено договором, выгодоприобретателем по которому является Пользователь;
- иное не предусмотрено другим соглашением или договором между Оператором и Пользователем.
7.7. Персональные данные субъектов персональных данных хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижению этих целей или в случае утраты необходимости в их достижении, но не более тридцати дней с момента прекращения их обработки.
7.8. Уничтожение персональных данных должно соответствовать следующим требованиям:
- должно быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;
- уничтожение должно касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением целей обработки указанных персональных данных, либо утраты необходимости в их достижении;
- оформляется юридически в виде акта об удалении персональных данных;
- проводится комиссией по уничтожению персональных данных.
7.9. Носители персональных данных субъектов персональных данных уничтожаются по достижению целей их обработки или в случае утраты необходимости в их достижении в составе комиссии с использованием следующих средств:
- уничтожение персональных данных, хранящихся в электронном виде персональных данных, осуществляется путем удаления соответствующих значений средствами операционной системы компьютера, исключающего возможность восстановления этих данных;
- уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части (шредер), исключающие возможность последующего восстановления информации.