5.1. Обработка персональных данных в Сколтех осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

5.2. Сколтех без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

5.3. Сколтех вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

5.4. В целях внутреннего информационного обеспечения Сколтех может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

5.5. Доступ к обрабатываемым в Сколтех персональным данным разрешается только работникам Института, занимающим должности, включенные в перечень должностей структурных подразделений, при замещении которых осуществляется обработка персональных данных.

5.6. Работники Института, которые обрабатывают ПДн, заблаговременно, до начала обработки ПДн, должны убедиться в ее допустимости и законности, удостовериться относительно обладания Институтом соответствующими полномочиями и/или согласиями субъектов ПДн. При отсутствии таких полномочий и/или согласий указанный работник Сколтех должен обеспечить получение согласия от субъекта, обработка ПДн которого планируется. В этой связи он может:

Общие положения

Цели сбора персональных данных

Правовые основания обработки персональных данных

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Порядок и условия обработки персональных данных

Актуализация, удаление и уничтожение персональных данных, работа с запросами и обращениями в отношении персональных данных

Меры по обеспечению безопасности персональных данных