Документ разработан в целях обеспечения защиты прав и свобод субъекта при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Определено, что обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.
Документ содержит положения, касающиеся целей сбора персональных данных, правовых оснований, порядка и условий их обработки, объема и категории данных и субъектов, актуализации, исправления, удаления и уничтожения персональных данных, а также ответов на запросы субъектов на доступ к персональным данным.
Определено, в частности, что оператор обязан прекратить обработку персональных данных, в том числе:
— в случае выявления неправомерной обработки, в срок, не превышающий трех рабочих дней;
— в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
— в случае достижения цели обработки. При этом он обязан уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели. При отсутствии возможности их уничтожения в указанный срок оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
(«Политика Министерства образования и науки Российской Федерации в отношении обработки персональных данных»)