4.1 Compreendendo a importância e o valor da informação humana, bem como zelando pela observância dos direitos constitucionais do ser humano e do cidadão, o Operador garante a proteção confiável dos Dados Pessoais dos Titulares dos Dados Pessoais.
4.2 O Operador entende a segurança dos Dados Pessoais como a proteção dos Dados Pessoais contra acesso ilícito ou acidental, destruição, modificação, bloqueio, cópia, fornecimento, distribuição de Dados Pessoais, bem como de outras ações ilícitas em relação aos Dados Pessoais.
4.3 O operador deve tomar as medidas legais, organizacionais e técnicas necessárias para proteção de Dados Pessoais.
4.4. O operador processa e protege os Dados Pessoais de acordo com os requisitos da Constituição da Federação Russa, Lei Federal nº 152-FZ de 27 de julho de 2006 "Sobre Dados Pessoais" ("Lei Federal sobre Dados Pessoais"), outras leis federais leis e regulamentos, documentos orientadores e metodológicos do Serviço Federal de Controle Técnico e de Exportação e do Serviço Federal de Segurança da Federação Russa que definem casos e especificidades do processamento de Dados Pessoais.
4.5. Ao processar Dados Pessoais, o Operador segue os seguintes princípios:
- O operador processará os Dados Pessoais apenas de forma legal e justa;
- O operador não deve divulgar a terceiros e não deve distribuir Dados Pessoais sem o consentimento do Titular dos Dados Pessoais (salvo disposição em contrário pelas leis aplicáveis da Federação Russa);
- O operador determina as finalidades legítimas específicas antes do processamento (incluindo coleta/recebimento) de Dados Pessoais;
- O operador apenas recolherá os Dados Pessoais necessários e suficientes para a finalidade de tratamento declarada;
- O Tratamento de Dados Pessoais deve limitar-se à prossecução de finalidades específicas, predeterminadas e legítimas;
- O Operador deve destruir ou despersonalizar os Dados Pessoais após atingir os objetivos de processamento ou se os objetivos não forem mais necessários.
4.6. Com o consentimento do Titular dos Dados Pessoais, o Operador terá o direito de ceder o processamento dos Dados Pessoais dos Titulares dos Dados Pessoais a outra pessoa, com base em um contrato celebrado com essas pessoas.
4.7. Nos casos estipulados pela lei russa, o Operador terá o direito de transferir Dados Pessoais sem o consentimento do Titular dos Dados Pessoais.
4.8 As pessoas que processam Dados Pessoais em nome do Operador serão obrigadas a cumprir os princípios e regras de processamento e proteção de Dados Pessoais estipulados pela Lei Federal de Dados Pessoais. A lista de ações (operações) com Dados Pessoais a serem executadas pela pessoa que processa Dados Pessoais, os objetivos de processamento serão determinados para cada pessoa que processa Dados Pessoais em nome do Operador, a obrigação dessa pessoa de manter a confidencialidade e garantir a segurança dos Dados Pessoais Os dados durante o seu processamento devem ser estabelecidos e os requisitos para proteção dos dados pessoais processados devem ser especificados.