Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их законных представителей в комитете градостроительства администрации города Ставрополя

Приложение 2

к приказу

заместителя главы администрации

города Ставрополя, руководителя

комитета градостроительства

администрации города Ставрополя

от 30 июня 2014 г. N 41-од

Правила
рассмотрения запросов субъектов персональных данных или их законных представителей в комитете градостроительства администрации города Ставрополя

1. Общие положения

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их законных представителей в комитете градостроительства администрации города Ставрополя (далее - Правила) устанавливают единый порядок рассмотрения запросов субъектов персональных данных или их законных представителей в комитете градостроительства администрации города Ставрополя (далее - Комитет).

2. Рассмотрение запросов субъектов персональных данных или их законных представителей (далее - субъект персональных данных) в Комитете осуществляется в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), настоящими Правилами и другими нормативными правовыми актами, касающимися обработки персональных данных.

3. Основные понятия и термины, используемые в настоящих Правилах, применяются в том же значении, что и в Федеральном законе N 152-ФЗ.

4. Целью Правил является реализация прав субъекта персональных данных на получение информации, касающейся обработки его персональных данных в Комитете.

5. К субъектам, персональные данные которых обрабатываются, относятся:

1) граждане, обратившиеся в Комитет с жалобами, заявлениями и по другим вопросам, касающимся установленной сферы деятельности Комитета;

2) граждане, претендующие на замещение должностей муниципальной службы Ставропольского края и должностей, не являющихся должностями муниципальной службы Ставропольского края в Комитете;

3) муниципальные служащие Ставропольского края, замещающие (замещавшие) должности муниципальной службы Ставропольского края в Комитете;

4) граждане, замещающие (замещавшие) должности, не являющиеся должностями муниципальной службы в Комитете.

2. Права субъекта персональных данных

6. Право субъекта персональных данных на доступ к его персональным данным:

6.1. Субъект персональных данных имеет право на получение сведений, указанных в пункте 6.7 Правил, за исключением случаев, предусмотренных пунктом 6.8 Правил. Субъект персональных данных вправе требовать от Комитета уточнения его персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.2. Сведения, указанные в пункте 6.7 Правил, должны быть предоставлены субъекту персональных данных Комитетом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

6.3. Сведения, указанные в пункте 6.7 Правил, предоставляются субъекту персональных данных Комитетом при получении запроса субъекта персональных данных. В запросе указываются сведения о субъекте персональных данных в соответствии с пунктом 9 Правил.

6.4. В случае если сведения, указанные в пункте 6.7 Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Комитет или направить повторный запрос в целях получения сведений, указанных в пункте 6.7 Правил, и ознакомления с такими персональными данными не ранее, чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.5. Субъект персональных данных вправе обратиться повторно в Комитет или направить ему повторный запрос в целях получения сведений, указанных в пункте 6.7 Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6.4 Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 9 Правил, должен содержать обоснование направления повторного запроса.

6.6. Комитет вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6.4 и 6.5 Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Комитете.

6.7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных Комитетом;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Комитетом способы обработки персональных данных;

4) наименование и местонахождение Комитета, сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Комитетом или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

8) наименование и адрес лица, осуществляющего обработку персональных данных по поручению Комитета, если обработка поручена или будет поручена такому лицу;

9) иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7. Право на обжалование действий или бездействия Комитета.

7.1. Если субъект персональных данных считает, что Комитет осуществляет обработку его персональных данных с нарушением требований Федерального закона N 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Комитета в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3. Порядок предоставления Комитетом сведений по запросу субъекта персональных данных

8. При обращении либо при получении запроса субъекта персональных данных сведения должны быть предоставлены в доступной форме. Запрос регистрируется в день поступления по правилам делопроизводства.

9. Запрос субъекта персональных данных должен содержать сведения, позволяющие провести его идентификацию:

1) фамилию, имя, отчество субъекта персональных данных;

2) номер основного документа, удостоверяющего личность субъекта персональных данных;

3) сведения о дате выдачи указанного документа и выдавшем его органе;

4) сведения, подтверждающие участие субъекта персональных данных в отношениях с Комитетом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Комитетом;

5) подпись субъекта персональных данных.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

10. Комитет при получении запроса субъекта персональных данных, а также уполномоченного органа по защите прав субъектов персональных данных обязан сообщить в порядке, установленном статьей 14 Федерального закона N 152-ФЗ, субъекту персональных данных информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 30 (тридцати) дней с даты получения запроса.

В случае отказа в предоставлении информации о наличии персональных данных Комитет обязан дать в письменной форме мотивированный ответ со ссылкой на правовые акты, являющиеся основанием для такого отказа. Отказ в предоставлении информации направляется в срок, не превышающий 30 (тридцати) дней со дня получения запроса субъекта персональных данных.

11. В случае предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Комитет в срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом персональных данных таких сведений, вносит в персональные данные необходимые изменения. О внесенных изменениях уведомляется субъект персональных данных.

12. В случае предоставления субъектом персональных данных сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Комитет обязан уничтожить такие персональные данные в срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом персональных данных таких сведений. Об уничтоженных персональных данных уведомляется субъект персональных данных.

13. Возможность ознакомления с персональными данными предоставляется на безвозмездной основе лицом, ответственным за обработку персональных данных.