4.1 Entendiendo la importancia y el valor de la información humana, así como el cuidado de los derechos humanos y ciudadanos constitucionales, el Operador garantiza la protección fiable de los Datos Personales de los Sujetos.
4.2 El Operador entiende la seguridad de los Datos Personales como la protección de los Datos Personales contra el acceso ilegal o accidental, la destrucción, modificación, bloqueo, copia, suministro y distribución de los Datos Personales, así como contra otras acciones ilegales en relación con los Datos Personales.
4.3 El operador tomará las medidas legales, organizativas y técnicas necesarias para la protección de los Datos Personales.
4.4. El operador procesa y asegura los Datos Personales de acuerdo con los requisitos de la Constitución de la Federación de Rusia, la Ley Federal No. 152-FZ con fecha del 27 de julio de 2006 "Sobre los Datos Personales" ("La Ley Federal sobre los Datos Personales"), otras leyes y reglamentos federales, documentos orientativos y metodológicos del Servicio Federal para el Control Técnico y de las Exportaciones y el Servicio Federal de Seguridad de la Federación de Rusia que definen los casos y las especificaciones del procesamiento de los Datos Personales.
4.5. Al procesar Datos Personales, el Operador se adhiere a los siguientes principios:
- El operador procesará Datos Personales sólo sobre una base legal y justa;
- El operador no revelará a terceros y no distribuirá Datos Personales sin el consentimiento del Titular de los Datos Personales (a menos que la legislación aplicable de la Federación de Rusia disponga lo contrario);
- El operador determina los propósitos legítimos específicos antes de procesar (incluyendo la recolección/recepción) de los Datos Personales;
- El operador sólo recogerá los Datos Personales que sean necesarios y suficientes para lo definido en los Propósitos del Procesamiento;
- El tratamiento de los Datos Personales se limitará a la consecución de fines específicos, predeterminados y legítimos;
- El operador destruirá o despersonalizará los Datos Personales una vez alcanzados los objetivos del procesamiento o si éstos ya no son necesarios.
4.6. Con el consentimiento del Sujeto de Datos Personales, el Operador tendrá el derecho de asignar el procesamiento de los Datos Personales de los Sujetos a otra persona, sobre la base de un contrato celebrado con dichas personas.
4.7. En los casos estipulados por la legislación rusa, el Operador tendrá derecho a transferir los Datos Personales sin el consentimiento del Sujeto.
4.8. Las personas que procesan los Datos Personales por cuenta del Operador están obligadas a cumplir con los principios y normas de procesamiento y protección de Datos Personales estipulados por la Ley Federal de Datos Personales. Se determinará la lista de acciones (operaciones) con Datos Personales que debe realizar la persona que procesa Datos Personales, los objetivos del procesamiento para cada persona que procesa Datos Personales en nombre del Operador, se establecerá la obligación de dicha persona de mantener la confidencialidad y garantizar la seguridad de los Datos Personales durante su procesamiento, y se especificarán los requisitos para la protección de los Datos Personales procesados.