5.5. В исключительных случаях оператор передаёт персональные данные субъекта иным третьим лицам без его согласия, когда такая обязанность установлена для оператора Законом.
5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- Разработка документов, предусмотренных Законом о персональных данных.
- Установление сложного пароля к сервисам, в которых хранятся персональные данные.
- Назначение лица, ответственного за порядок обработки персональных данных.
- Ограничение состава лиц, имеющих доступ к персональным данным и ознакомление их
сдокументами, регулирующими отношения в сфере обработки и защиты персональных данных.
5. Осуществление внутреннего контроля и аудита соответствия обработки персональных данных законодательству РФ.
5.7. Уничтожение персональных данных осуществляется:
1. После истечения 10 лет с момента их получения оператором при условии достижений целей их обработки или при наступлении для этого иных законных оснований.
2. Непосредственно оператором путём стирания (удаления) данных.