4.1. При передаче персональных данных лица, предоставляющего персональные данные, оператор должен соблюдать следующие требования:
не сообщать персональные данные третьей стороне без письменного согласия лица, предоставляющего персональные данные, за исключением случаев, когда это необходимо в целях предупреждения угрозы его жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации;
не сообщать персональные данные лица, предоставляющего персональные данные, в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные лица, предоставляющего персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать конфиденциальность. Данное положение не распространяется на обмен персональными данными лица, предоставляющего персональные данные, в порядке, установленном законодательством Российской Федерации;
разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья, за исключением тех сведений, которые относятся к вопросу прохождения государственной гражданской службы;
передавать персональные данные лица, предоставляющего персональные данные, его представителям в порядке, установленном законодательством Российской Федерации.