5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (на бумажных носителях).
5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
5.3. Оператор вправе поручить обработку персональных данных другому лицу (например, обслуживающим бухгалтерским или IT-компаниям) с согласия субъекта, если иное не предусмотрено законом. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные 152-ФЗ.
5.4. Передача персональных данных в государственные органы (военкоматы, налоговую инспекцию, Роскомнадзор, МВД и др.) осуществляется в соответствии с требованиями законодательства РФ.
5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.6. Сроки обработки и хранения персональных данных определяются в соответствии с законодательством РФ (сроки исковой давности, сроки хранения документов в архиве, установленные федеральными законами) и локальными актами Центра.
5.7. Уничтожение персональных данных осуществляется комиссией, создаваемой приказом руководителя, с составлением соответствующего акта.