Задание 3. Дополните правила обработки персональных данных. Организация должна: 1. Собирать только необходимые данные. 2. Использовать данные для определённых целей. 3–8. Возможные варианты: ограничивать доступ сотрудников; получать согласие в необходимых случаях; не передавать сведения посторонним; использовать защищённые информационные системы; проверять правильность данных; удалять информацию после завершения срока хранения; создавать резервные копии; соблюдать правила хранения.

Дополняем правила обработки данных. Поскольку предложенных вариантов больше, чем оставшихся пунктов, выбираем наиболее подходящие правила и не включаем резервное копирование как отдельный принцип обработки.

1. Собирать только необходимые данные.
2. Использовать данные для определённых целей.
3. Получать согласие в необходимых случаях.
4. Ограничивать доступ сотрудников к данным.
5. Не передавать сведения посторонним без законного основания.
6. Использовать защищённые информационные системы и соблюдать правила хранения.
7. Проверять правильность данных.
8. Удалять данные после завершения срока хранения или достижения цели обработки, если нет законного основания хранить их дальше.

Резервные копии создают при необходимости для обеспечения сохранности данных, соблюдая требования к их защите.