• ДОКУМЕНТ

Приложение N 5. Правила рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации

Приложение N 5
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. N 707

 

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации

 

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации как оператора, осуществляющего обработку персональных данных (далее - оператор), разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.

2. Настоящие Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей, обработка персональных данных которых осуществляется оператором.

3. Субъект персональных данных или его представитель имеет право:

получать информацию, касающейся обработки его персональных данных, указанной в части 7 статьи 14 Федерального закона "О персональных данных";

требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Право субъекта персональных данных или его представителя на доступ к его персональным данным может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона "О персональных данных".

5. Сведения, указанные в части 7 статьи 14 Федерального закона "О персональных данных", предоставляются субъекту персональных данных или его представителю в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных*.

------------------------------

*Часть 2 статьи 14 Федерального закона "О персональных данных".

------------------------------

6. Сведения предоставляются субъекту персональных данных или его представителю при их обращении либо при получении от него запроса.

7. Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона "О персональных данных". Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8. При получении оператором запроса субъекта персональных данных или его представителя осуществляется:

1) информирование субъекта персональных данных или его представителя о наличии его персональных данных, а также о возможности предоставления ознакомления с этими персональными данными в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя**;

------------------------------

**Часть 1 статьи 20 Федерального закона "О персональных данных".

------------------------------

2) предоставление безвозмездно субъекту персональных данных или его представителю возможности ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

В случае отказа в предоставлении сведений о наличии персональных данных оператором направляется субъекту персональных данных или его представителю в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющийся основанием для такого отказа, в срок, не превышающий 30 дней с даты получения запроса субъекта персональных данных или его представителя *.

------------------------------

*Часть 2 статьи 20 Федерального закона "О персональных данных".

------------------------------

Оператором осуществляется в срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем:

сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, - внесение необходимых изменений в обрабатываемые персональные данные;

сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, - уничтожение обрабатываемых персональных данных.

Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы**.

------------------------------

**Часть 3 статьи 20 Федерального закона "О персональных данных".

------------------------------