Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
Принципы обработки персональных данных: различия между версиями
Перейти к навигации
Перейти к поиску
Wikiadmin (обсуждение | вклад) м (1 версия импортирована) |
Wikiadmin (обсуждение | вклад) м (Замена текста — «Источник: » на «'''''Источник:''''' ») |
||
| Строка 1: | Строка 1: | ||
| − | Источник: [http://www.consultant.ru/online/base/?req=doc;base=LAW;n=61801#p47 Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных".] (Федеральный закон принят Государственной Думой 8 июля 2006 года. Одобрен Советом Федерации 14 июля 2006 года.) | + | '''''Источник:''''' [http://www.consultant.ru/online/base/?req=doc;base=LAW;n=61801#p47 Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных".] (Федеральный закон принят Государственной Думой 8 июля 2006 года. Одобрен Советом Федерации 14 июля 2006 года.) |
== Статья 5. Принципы обработки персональных данных == | == Статья 5. Принципы обработки персональных данных == | ||
Текущая версия на 12:24, 13 ноября 2019
Источник: Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных". (Федеральный закон принят Государственной Думой 8 июля 2006 года. Одобрен Советом Федерации 14 июля 2006 года.)
Статья 5. Принципы обработки персональных данных
1. Обработка персональных данных должна осуществляться на основе принципов:
- законности целей и способов обработки персональных данных и добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.