5.1. Депфин Югры в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона N 152-ФЗ.
Обработка персональных данных осуществляется только на законной и справедливой основе.
5.2. Депфин Югры не осуществляет обработку биометрических персональных данных.
5.3. Депфин Югры не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.4. Персональные данные субъектов обрабатываются как на бумажных носителях, так и посредством персональных электронных вычислительных машин (автоматизированная обработка).
5.5. Автоматизированная обработка персональных данных осуществляется только в защищенных по требованиям безопасности информации помещениях, установленных Правительством Российской Федерации и федеральными органами исполнительной власти, уполномоченных в области обеспечения безопасности информации.
5.6. Запрещается передача информации, содержащей персональные данные по незащищенным каналам связи.
5.7. Обработка персональных данных в информационных системах персональных данных Депфина Югры осуществляется в соответствии с требованиями настоящего Положения, а также:
"Технологического процесса обработки информации в информационных системах персональных данных Депфина Югры";
"Руководства пользователя информационной системы персональных данных Департамента финансов Ханты-Мансийского автономного округа - Югры".
5.8. Обработка персональных данных происходит до утраты правовых оснований и ограничивается достижением конкретных, заранее определенных и законных целей.
5.9. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.10. Сбор персональных данных может осуществляться как путем представления их самим субъектом, так и путем получения из иных источников в соответствии с требованиями действующего законодательства Российской Федерации.
Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку оператором.