Методика осуществления контроля соблюдения законодательства РФ области персональных данных

ПО-ДР2
В процессы должно быть интегрировано требование, согласно которому не позднее 3 (трёх) рабочих дней с момента получения оператором согласия на распространение ПДн оператор обязан опубликовать на информационном ресурсе, посредством которого осуществляется распространение ПДн, информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц.

ПО-ДР4
В процессы интегрировано требование, согласно которому в случае, когда распространение ПДн осуществляется не на основании согласия, должно быть иное основание на распространение ПДн.

ПО-ДР6
В процессах не осуществляется передача (предоставление, доступ, распространение) ПДн, если из предоставленного субъектом ПДн согласия на распространение не следует, что субъект ПДн не установил запреты и условия на обработку ПДн или если в предоставленном субъектом ПДн согласии на распространение не указаны категории и перечень ПДн, для обработки которых субъект ПДн устанавливает условия и запреты.

ПО-ДР8
В процессах не осуществляется распространение ПДн в случае, если из предоставленного субъектом ПДн согласия на распространение ПДн, не следует, что субъект ПДн согласился с распространением ПДн.