Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в уголовно-исполнительной системе Российской Федерации

1. Настоящие Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей в УИС.

2. Право на получение информации, касающейся обработки своих персональных данных в УИС, имеют следующие субъекты персональных данных:

физические лица, являющиеся работниками УИС;

физические лица, претендующие на замещение должностей работников УИС;

физические лица, обратившиеся в ФСИН России, учреждения, непосредственно подчиненные ФСИН России, территориальные органы ФСИН России и учреждения, подведомственные территориальным органам ФСИН России, в письменной форме или в форме электронного документа, а также с устным обращением;

физические лица, осужденные к лишению свободы и иным наказаниям и мерам уголовно-правового характера;

физические лица, подозреваемые либо обвиняемые в совершении преступлений;

физические лица, не указанные в абзацах втором - шестом настоящего пункта, информация о которых поступила в учреждения и органы УИС;

лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в абзацах 2 - 3 данного пункта, в случаях, предусмотренных законодательством Российской Федерации;

супруги субъектов персональных данных, указанных в абзацах 2 - 3 данного пункта, в том числе бывшие, супруги братьев и сестер, братья и сестры супругов, в случаях, предусмотренных законодательством Российской Федерации;

пользователи официальных сайтов ФСИН России и территориальных органов ФСИН России в информационно-телекоммуникационной сети "Интернет".

3. Субъекты персональных данных, указанные в пункте 2 настоящих Правил, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей ¹:

подтверждение факта обработки персональных данных ФСИН России;

правовые основания и цели обработки персональных данных;

цели и применяемые в ФСИН России способы обработки персональных данных;

наименование и место нахождения ФСИН России, сведения о лицах (за исключением работников ФСИН России), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ФСИН России или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. 1), ст. 3451; 2018, N 1 (ч. 1), ст. 82) (далее - Федеральный закон "О персональных данных");

информацию об осуществленной или предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению ФСИН России, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом "О персональных данных".

4. Субъекты персональных данных в соответствии с частью 1 статьи 14 Федерального закона "О персональных данных" вправе требовать от ФСИН России уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5. Сведения, указанные в пункте 3 настоящих Правил, должны быть представлены субъекту персональных данных или его представителю ФСИН России в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

6. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю при его обращении либо при получении от него запроса.

7. Запрос должен содержать ²:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в правоотношениях с ФСИН России, либо сведения, иным образом подтверждающие факт обработки персональных данных в ФСИН России;

подпись субъекта персональных данных или его представителя.

В случае направления запроса представителем субъекта персональных данных представляется подтверждение его полномочий, включающее надлежащим образом оформленное согласие субъекта персональных данных на данный запрос о себе указанному представителю.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8. В случае, если сведения, указанные в пункте 3 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в ФСИН России или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных ³.

9. Субъект персональных данных вправе обратиться повторно в ФСИН России или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6 настоящих Правил, должен содержать обоснование направления повторного запроса ⁴.

10. ФСИН России вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7 и 8 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса возложена на ФСИН России ⁵.

11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено по основаниям, предусмотренным частью 8 статьи 14 Федерального закона "О персональных данных".