2. Права и обязанности Оператора и Субъекта
2.1. При обработке ПДн Оператор обязан предоставить Субъекту по его просьбе следующую информацию:
подтверждение факта обработки ПДн Оператором;
правовые основания и цели обработки ПДн;
применяемые Оператором способы обработки ПДн;
наименование и местонахождение Оператора;
сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании Федерального закона N 152-ФЗ;
обрабатываемые ПДн, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом N 152-ФЗ;
сроки обработки ПДн, в том числе сроки их хранения;
порядок осуществления Субъектом прав, предусмотренных Федеральным законом N 152-ФЗ;
информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.
2.2. Также Оператор должен разъяснить Субъекту юридические последствия отказа предоставить его ПДн, если предоставление ПДн является обязательным в соответствии с Федеральным законом N 152-ФЗ.
2.3. При обработке ПДн Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.
2.4. Оператор предоставляет Субъекту (если ПДн получены не от Субъекта, до начала обработки таких ПДн) следующую информацию (за исключением случаев, предусмотренных п. 2.2 Политики):
наименование и адрес Оператора или его представителя;
цель обработки ПДн и ее правовое основание;
предполагаемые пользователи ИСПДн;
установленные Федеральным законом N 152-ФЗ права Субъекта;
источник получения ПДн.
2.5. Оператор освобождается от обязанности предоставить Субъекту сведения, предусмотренные п. 2.1.4 Политики, в случаях если:
Субъект уведомлен об осуществлении обработки его ПДн соответствующим Оператором;
ПДн получены Оператором на основании Федерального закона N 152-ФЗ или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект;
ПДн сделаны общедоступными Субъектом или получены из общедоступного источника.
2.6. Субъект имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
подтверждение факта обработки ПДн Оператором;
правовые основания и цели обработки ПДн;
цели и применяемые Оператором способы обработки ПДн;
наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании Федерального закона N 152-ФЗ;
обрабатываемые ПДн, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом N 152-ФЗ;
сроки обработки ПДн, в том числе сроки их хранения;
порядок осуществления Субъектом прав, предусмотренных Федеральным законом N 152-ФЗ;
информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.
2.7. Требование от Оператора уточнения его ПДн, их блокирования или уничтожения, а также принятие предусмотренных законом мер по защите своих прав, в случае если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
2.8. Обжалование действий (бездействия) Оператора в уполномоченном органе по защите прав Субъектов или в судебном порядке, если Субъект считает, что Оператор осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы.
2.9. Защита своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.