IV. Обязанности структурных подразделений администрации города, работающих с персональными данными граждан

IV. Обязанности структурных подразделений администрации города, работающих с персональными данными граждан

4.1. Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены на основании федерального закона или если персональные данные являются общедоступными, необходимо предоставить субъекту персональных данных следующую информацию:

4.1.1. Наличие в администрации города персональных данных субъекта и намерения на их обработку.

4.1.2. Цель обработки персональных данных и ее правовое основание.

4.1.3. Предполагаемые пользователи персональных данных.

4.1.4. Установленные Федеральным законом "О персональных данных" права субъекта персональных данных.

4.1.5. Источник получения персональных данных.

4.2. При получении запроса субъекта персональных данных или его законного представителя необходимо сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с ними в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

4.3. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя необходимо дать в письменной форме мотивированный ответ, содержащий ссылку на федеральный закон, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

4.4. На основании запроса субъекта персональных данных или его представителя необходимо предоставить возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также в срок, не превышающий семи дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения или уничтожить такие персональные данные. О внесенных изменениях и предпринятых мерах субъект персональных данных или его представитель должны быть уведомлены, а также уведомлены третьи лица, которым персональные данные этого субъекта были переданы.

4.5. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных необходимо осуществить блокирование неправомерно обрабатываемых персональных данных.

4.6. В случае выявления неправомерных действий с персональными данными необходимо в срок, не превышающий трех рабочих дней с даты такого выявления, прекратить неправомерную обработку персональных данных. В случае невозможности обеспечения правомерности обработки персональных данных необходимо в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с персональными данными, уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных нужно уведомить субъекта персональных данных или его представителя.

4.7. В случае достижения цели обработки персональных данных необходимо прекратить их обработку и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных или иным соглашением между администрацией города и субъектом персональных данных.

4.8. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных необходимо прекратить их обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между администрацией города и субъектом персональных данных.