ГОСТ Р ИСО/МЭК 29100—2013
Когда осуществляется трансграничная передача ПИИ, оператор ПИИ должен быть осведомлен
обо всех дополнительных международных или региональных требованиях, специфичных для
международных пересылок.
5.7 Точность и качество
Соблюдение принципа точности и качества означает:
обеспечение уверенности в том. что обрабатываемая ПИИ является правильной, полной,
обновляемой (за исключением случаев, когда имеется законное основание для хранения данных,
утративших свою актуальность), адекватной и значимой для цели использования:
обеспечение уверенности в достоверности ПИИ. полученной от источника, не
являющегося обладателем ПИИ. до её обработки;
подтверждение соответствующими способами юридической силы и корректности
претензий от обладателя ПИИ до выполнения любых изменений в ПИИ (чтобы обеспечить
уверенность в том. что изменения санкционированы должным образом) там. где это
необходимо выполнить;
установление процедур сбора ПИИ в целях обеспечения точности и качества;
установлениемеханизмов управления, обеспечивающих периодическую проверку
точности и качества собранной и сохраненной ПИИ.
Этот принцип особенно важен в тех случаях, когда данные могут использоваться для
предоставления или отказа в праве на получение материальной выгоды для физического лица, или
когда неточные данные при других обстоятельствах могут привести к существенному ущербу для
физического лица.
5.8 Открытость, прозрачность и уведомление
Соблюдение принципа открытости, прозрачности и уведомления означает:
предоставление обладателям ПИИ четкой и легкодоступной информации о политиках,
процедурах и практических приемах операторов ПИИ. относящихся к обработке ПИИ;
включение в уведомления факта обработки ПИИ; цели, для которой осуществляется
обработка; типов лиц. заинтересованных в обеспечении приватности, которым может быть раскрыта
ПИИ. и идентификационных данных оператора ПИИ. включая контактную информацию оператора
ПИИ:
раскрытие вариантов выбора и средств, предлагаемых оператором ПИИ. обладателю ПИИ
для целей ограничения использования информации, а также для доступа, корректировки и пересылки
его информации;
уведомление обладателей ПИИ о существенных изменениях в процедурах, выполняемых
при обращении с ПИИ.
Может потребоваться обеспечение прозрачности общей информации, логически лежащей в
основе обработки ПИИ. особенно если от результатов обработки зависит решение, влияющее на
обладателя ПИИ. Лица, заинтересованные в обеспечении приватности, участвующие в обработке
ПИИ. должны владеть определенной информацией о своих политиках и практиках, относящихся к
менеджменту ПИИ. которая легкодоступна для общественного пользования. Все договорные
обязательства, которые влияют на обработку ПИИ, должны быть документированы и утверждены в
организации соответствующим образом. О них должно быть также известно за пределами
организации до той степени, когда эти обязательства не будут являться конфиденциальными.
Кроме того, цель обработки ПИИ должна быть достаточно детализирована, чтобы дать
возможность обладателю ПИИ понять:
определенную ПИИ. требующуюся для конкретной цели;
определенную цель для сбора ПИИ;
определенную обработку (включая механизмы сбора, передачи и хранения);
типы уполномоченных физических лиц. кто будет осуществлять доступ к ПИИ и кому ПИИ
может передаваться;
определенные требования к сохранению и удалению данных ПИИ.
5.9 Индивидуальное участие и доступ
Соблюдение принципа индивидуального участия идоступа означает:
предоставление обладателям ПИИ возможности доступа к ПИИ и возможности проверки
их ПИИ при условии, что их идентификационные данные сначала аутентифицируются с
соответствующим уровнем обеспечения уверенности и такой доступ не запрещен действующим
законом;
наличие у обладателей ПИИ возможности оспорить точность и полноту ПИИ и добиться
внесения в нее поправок, исправлений или ее удаления;
15