IV. Обязанности подразделений Администрации города, работающих с персональными данными граждан

IV. Обязанности подразделений Администрации города, работающих
с персональными данными граждан

4.1. Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены на основании федерального закона или если персональные данные являются общедоступными, необходимо предоставить субъекту персональных данных следующую информацию:

1) наличие у Администрации города персональных данных субъекта и намерения на их обработку;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные Федеральным законом "О персональных данных" права субъекта персональных данных.

4.2. При получении запроса субъекта персональных данных или его законного представителя необходимо сообщить субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его законного представителя.

4.3. В случае отказа в предоставлении субъекту персональных данных или его законному представителю информации о наличии персональных данных о соответствующем субъекте персональных данных, необходимо дать в письменной форме мотивированный ответ, содержащий ссылку на федеральный закон, являющийся основанием для такого отказа, в срок, не превышающий семи рабочих дней с даты получения запроса.

4.4. На основании запроса субъекта персональных данных, необходимо предоставить ему возможность ознакомления со своими персональными данными, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные при получении сведений, подтверждающих, что эти персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах должен быть уведомлен субъект персональных данных или его законный представитель, а также третьи лица, которым персональные данные этого субъекта были переданы.

4.5. В случае выявления неправомерных действий с персональными данными необходимо в срок, не превышающий трех рабочих дней с даты такого выявления, устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений необходимо в срок, не превышающий трех рабочих дней от даты выявления неправомерности действий с персональными данными, уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных нужно уведомить субъекта персональных данных, или его законного представителя.

4.6. В случае достижения цели обработки персональных данных необходимо незамедлительно прекратить их обработку и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных или его законного представителя.

4.7. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных необходимо прекратить их обработку и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Администрацией города и субъектом персональных данных. Об уничтожении персональных данных нужно уведомить субъекта персональных данных.