Кроме того, письменное согласие субъекта требуется:

>  при любой передаче (распространении) его персональных данных;

>  при запрашивании любых персональных данных субъекта у третьего лица;

>  при принятии оператором решения, порождающего юридические последствия в отношении субъекта персональных данных;

>  при трансграничной передаче персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.

Этапы проведения обработки персональных данных

>  Обследование (аудит) бизнес-процессов компании на наличие в них ПДн.

>  Инвентаризация ИС, обрабатывающих ПДн.

>  Оценка законности обработки ПДн и наличие согласия субъектов на обработку.

>  Контроль и корректировка договорных отношений с субъектами.

>  Формирование перечня ПДн и проведение категорирования.

>  Определение целей обработки ПДн.

>  Определение сроков и условий прекращения обработки ПДн.

>  Разграничение доступа пользователей к ПДн в ИСПДн.

>  Формирование документов регламентирующих работу с ПДн.

>  Формирование модели угроз, содержащей актуальные угрозы информационной безопасности персональным данным при их обработке в информационной системе.

>  Классификация ИСПДн.