Статья 30 (Установление и раскрытие политики обработки персональных данных)

Субъект, обрабатывающий персональные данные, должен установить политику обработки персональных данных (далее "политика обработки персональных данных"), включающую в себя следующие пункты. В таком случае, если это государственное учреждение, оно устанавливает политику обработки персональных данных для файлов персональных данных, подлежащих регистрации в соответствии со статьей 32. <Изменено 29.03.2016, 04.02.2020, 14.03.2023> 1. Цель обработки персональных данных 2. Срок обработки и хранения персональных данных 3. Вопросы, касающиеся предоставления персональных данных третьим лицам (устанавливается только в случае применимости) 3-2. Процедура и метод уничтожения персональных данных (в случае, если персональные данные должны быть сохранены в соответствии с условием пункта 1 статьи 21, включается основание для хранения и перечень сохраняемых персональных данных) 3-3. Возможность раскрытия конфиденциальной информации в соответствии с пунктом 3 статьи 23 и метод выбора нераскрытия (устанавливается только в случае применимости) 4. Вопросы, касающиеся поручения обработки персональных данных (устанавливается только в случае применимости) 4-2. Вопросы, касающиеся обработки псевдонимизированных данных в соответствии со статьями 28-2 и 28-3 (устанавливается только в случае применимости) 5. Вопросы, касающиеся прав и обязанностей субъекта данных и его законного представителя, а также методов их осуществления 6. Наименование ответственного за защиту персональных данных в соответствии со статьей 31, или наименование отдела, обрабатывающего вопросы защиты персональных данных и связанные с ним жалобы, а также контактная информация, такая как номер телефона 7. Вопросы, касающиеся установки и эксплуатации устройств, автоматически собирающих персональные данные, таких как файлы информации о доступе в Интернет, и отказа от них (устанавливается только в случае применимости) 8. Иные вопросы, определенные президентским указом, касающиеся обработки персональных данных

В случае несоответствия содержания политики обработки персональных данных и содержания договора, заключенного между субъектом, обрабатывающим персональные данные, и субъектом данных, применяется то, что более выгодно субъекту данных.