9.2. Требовать перечень обрабатываемых персональных данных, имеющихся в Организации и источник их получения.
9.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.
9.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
9.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
9.6 «Осуществлять иные права, предусмотренные законодательством РФ.».
10. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами и внутренними локальными актами Организации.
11. ВНЕСЕНИЕ ИЗМЕНЕНИЙ, ХРАНЕНИЕ И РАССЫЛКА
11.1. Решение о внесении изменений в данный СТО принимает Владелец стандарта по представлению Управляющего проектом по стандартизации и Разработчика. Внесение изменений в данный СТО производится в порядке, установленном в СТО СМК 70.22.11 «Стандартизация. Порядок создания, управления и применения стандартов».
9.2. Контрольный экземпляр СТО хранится в информационной системе.
9.3. Данный СТО рассылается в электронном виде посредством информационной системы участникам системы стандартизации.