10. Сбор документов, содержащих персональные данные, осуществляется путем их приобщения к материалам личных дел субъектов персональных данных либо путем создания, в том числе копирования представленных оригиналов документов, внесения сведений в учетные формы (на бумажных и электронных носителях).
11. Уточнение персональных данных производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
Уточнение персональных данных производится только на основании законно полученной в установленном законодательством порядке информации.
12. Субъект персональных данных свои персональные данные предоставляет самостоятельно либо через своего представителя. В случаях, предусмотренных законодательством, персональные данные передаются оператору третьими лицами.
13. Обработка персональных данных осуществляется с соблюдением принципов, правил и в случаях, установленных федеральным законом.
14. Обработка персональных данных в случаях, установленных федеральным законом, осуществляется с согласия субъекта персональных данных на их обработку. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, подтверждающей факт его получения, если иное не установлено федеральным законом.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
По желанию субъекта персональных данных согласие составляется в письменном виде по типовой форме, утвержденной настоящим Приказом.
В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном законодательством. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, установленных федеральным законом.
15. При получении персональных данных от субъекта персональных данных или его представителя оператор:
1) разъясняет права, цели и порядок обработки персональных данных;
2) предлагает представить согласие на обработку персональных данных по типовой форме;
3) разъясняет последствия отказа предоставить персональные данные, передача которых в соответствии с законодательством является обязательной.
16. Перечень должностей служащих министерства, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержден настоящим Приказом (далее - уполномоченные лица).
Уполномоченные лица подписывают обязательство о соблюдении конфиденциальности персональных данных, а в случае расторжения с ними служебных контрактов - о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей.