3.1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.2. Персональные данные следует получать у лица, предоставляющего персональные данные. При этом лицу, предоставляющему персональные данные, необходимо заполнить согласие на обработку персональных данных (приложение N 1 к Положению).
Если персональные данные возможно получить только у третьей стороны, то лицо, чьи персональные данные обрабатываются, должно быть уведомлено об этом заранее и от него должно быть получено письменное согласие на передачу персональных данных третьей стороне (приложение N 2 к Положению).
3.3. Оператор должен сообщить лицу, предоставляющему персональные данные о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа лица, предоставляющего персональные данные дать письменное согласие на их получение.
3.4. Лицо, предоставляющее персональные данные, предоставляет оператору достоверные сведения о себе. Оператор проверяет достоверность сведений, сверяя представленные данные, с имеющимися у лица документами. Предоставление подложных документов или ложных сведений при поступлении на государственную гражданскую службу является основанием для расторжения служебного контракта, трудового договора.