6.1. Передача персональных данных, обрабатываемых Заказчиком и Исполнителем, осуществляется только при наличии письменного согласия субъекта персональных данных на обработку и передачу его персональных данных третьим лицам.
6.2. Не допускается передача персональных данных субъекта в коммерческих целях без его письменного согласия, оформленного по установленной форме.
6.3. В соответствии с требованиями нормативно-правовых документов Российской Федерации, ФСТЭК России, ФСБ России все Стороны обязаны обеспечить соответствующие меры защиты информации, содержащей персональные данные.
6.4. Третьим лицам передаются только те персональные данные субъектов, которые требуются для исполнения договора (соглашения).
6.5. Сотрудники Заказчика и Исполнителя, передающие персональные данные субъектов третьим лицам, должны передавать их с обязательным составлением акта приема-передачи документов (иных материальных носителей), содержащих персональные данные субъектов.
Передача документов (иных материальных носителей), содержащих персональные данные субъектов, осуществляется при наличии у лица, уполномоченного на их получение, соглашения о неразглашении конфиденциальной информации либо наличии в договоре с третьим лицом пунктов о неразглашении конфиденциальной информации, в том числе предусматривающих защиту персональных данных субъекта.
Ответственность за соблюдение предоставления персональных данных субъекта несет сотрудник Заказчика и Исполнителя, ответственный за обеспечение безопасности персональных данных, а также руководитель структурного подразделения, осуществляющего передачу персональных данных субъекта третьим лицам.
6.6. При несоблюдении условий обработки и защиты персональных данных третьи лица несут ответственность в соответствии с законодательством Российской Федерации.