Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их представителей

(приложение 2)

Правила
рассмотрения запросов субъектов персональных данных или их представителей
(утв. приказом Комитета государственного финансового контроля Ленинградской области
от 13 октября 2014 г. N 9)

1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор - комитет государственного финансового контроля Ленинградской области, осуществляющий обработку персональных данных.

Субъект персональных данных - физическое лицо, в отношении которого у оператора имеются персональные данные, в том числе направившее оператору письменное предложение, заявление или жалобу либо лично обратившееся в соответствии с Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации").

2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) наименование и место нахождения оператора, сведения о лицах (за исключением должностных лиц оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

4) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

5) сроки обработки персональных данных, в том числе сроки их хранения;

6) иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") или другими федеральными законами.

3. Сведения о персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

4. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю оператором при обращении либо при получении запроса субъекта персональных данных или его законного представителя.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с действующим законодательством Российской Федерации.

Законный представитель представляет оператору документ, подтверждающий его полномочия.

5. Запрос субъекта персональных данных должен быть рассмотрен в сроки, предусмотренные Федеральным законом "О персональных данных".

Ответ на запрос направляется субъекту персональных данных по адресу, указанному в запросе, при помощи заказной корреспонденции или вручается лично субъекту персональных данных или его законному представителю. Также ответ на запрос субъекта персональных данных может быть направлен посредством электронной почты, если это прямо указано в запросе.

6. Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7. Если запрос субъекта персональных данных связан с внесением изменений в персональные данные субъекта, то в таком запросе субъект персональных данных должен указать, какие именно персональные данные изменяются или уточняются.

Если для внесения изменений в персональные данные необходимы подтверждающие документы, то субъект персональных данных прикладывает к своему запросу об изменении персональных данных доказательства, на основании которых оператор должен внести изменения или уточнить персональные данные.

В случае отсутствия доказательств, на которые ссылается субъект персональных данных, оператор оставляет персональные данные в неизменном виде.

Внесение изменений или уточнение персональных данных оператором должны быть выполнены в сроки, предусмотренные Федеральным законом "О персональных данных".

Изменения, уничтожение или блокирование персональных данных соответствующего субъекта осуществляются на безвозмездной основе.

8. О внесенных изменениях и предпринятых мерах оператор обязан уведомить субъекта персональных данных или его законного представителя.