Приложение N 2. Правила рассмотрения обращений и запросов субъектов персональных данных или их законных представителей в администрации города Липецка

Приложение N 2
к постановлению
администрации города Липецка
от 3 августа 2015 г. N 1390

Правила
рассмотрения обращений и запросов субъектов персональных данных или их законных представителей в администрации города Липецка

1. Общие положения

1.1. Правила рассмотрения обращений и запросов субъектов персональных данных или их законных представителей в администрации города Липецка (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, Операторами, являющимися государственными и муниципальными органами" и определяют порядок организации работы по приему, регистрации и рассмотрению поступивших в администрацию города Липецка обращений и запросов субъектов персональных данных или их представителей.

1.2. Основные понятия, используемые в настоящих Правилах, соответствуют основным понятиям, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

2. Прием, регистрация и порядок рассмотрения обращений и запросов

2.1. Сведения, касающиеся обработки персональных данных субъекта персональных данных, предоставляются администрацией города Липецка субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

2.2. Запрос может быть подан лично, письменно или направлен в форме электронного документа, подписанного электронной подписью.

2.3. Информация об администрации города Липецка, включая информацию о месте нахождения, графике работы, контактных телефонах, а также о порядке обработки персональных данных, размещается:

а) на стендах, расположенных в помещениях, занимаемых администрацией города Липецка;

б) на официальном сайте администрации города Липецка: http://lipetskcity.ru/.

2.4. Прием субъектов персональных данных или их представителей ведется сотрудниками администрации города Липецка, ответственными за прием и регистрацию обращений.

2.5. При приеме субъект персональных данных или его представитель предъявляет документ, удостоверяющий его личность, а также документ, подтверждающий полномочия представителя (в случае обращения представителя).

2.6. Содержание обращения субъекта персональных данных заносится в журнал личного приема и в программу "Обращение граждан", затем делается соответствующая запись в "Журнале учета обращений и запросов субъектов персональных данных по вопросам обработки персональных данных", согласно приложению N 1 к настоящим Правилам.

2.7. Все поступившие запросы регистрируются в день их поступления. На запросе проставляется входящий номер и дата регистрации. Днем обращения считается дата регистрации запроса субъекта персональных данных или его представителя.

2.8. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией города Липецка (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией города Липецка, подпись субъекта персональных данных.

2.9. Рассмотрение запросов субъектов персональных данных или их представителей осуществляется Ответственным за прием и обработку обращений и запросов субъектов персональных данных (далее - Ответственный).

2.10. При рассмотрении обращений и запросов обеспечивается:

а) объективное, всестороннее и своевременное рассмотрение обращений и запросов;

б) принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

в) направление письменных ответов по существу обращений и запросов.

2.11. В случае поступления запроса субъекта персональных данных на ознакомление с его персональными данными, обрабатываемыми в администрации города Липецка, при условии подтверждения факта обработки и в отсутствие ограничений на доступ субъекта к его персональным данным, администрацией города Липецка предоставляется следующая информация:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) место нахождения администрации города Липецка, сведения о лицах (за исключением работников администрации города Липецка), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией города Липецка или на основании Федерального закона N 152-ФЗ;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом N 152-ФЗ;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации города Липецка, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

Выполнение запроса осуществляется Ответственным в порядке и в сроки, предусмотренные статьями 14, 20 Федерального закона N 152-ФЗ.

2.12. Возможность ознакомления с персональными данными предоставляется субъекту персональных данных безвозмездно.

2.13. Администрация города Липецка вправе отказать субъекту персональных данных в предоставлении информации, касающейся обработки его персональных данных, в следующих случаях:

- в случае нарушения требований к содержанию запроса, сформулированных в части 3 статьи 14 Федерального закона N 152-ФЗ;

- в случае поступления повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона N 152-ФЗ;

- в случае наличия ограничений прав субъекта на доступ к персональным данным, предусмотренных частью 8 статьи 14 Федерального закона N 152-ФЗ, администрация города Липецка разъясняет субъекту персональных данных причину отказа и предоставляет доказательства обоснованности отказа.

2.14. При обращении субъекта персональных данных с требованием об уточнении его персональных данных, их блокировании или уничтожении, Ответственный осуществляет проверку порядка обработки персональных данных субъекта, а также соблюдение принципов обработки.

В случае подтверждения информации о том, что обрабатываемые в администрации города Липецка персональные данные субъекта являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в случае выявления иной неправомерной обработки персональных данных, Ответственным принимаются необходимые меры по устранению нарушений в порядке и в сроки, предусмотренные статьей 21 Федерального закона N 152-ФЗ.

Об устранении допущенных нарушений администрация города Липецка уведомляет субъекта персональных данных.

2.15. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы.

2.16. При рассмотрении обращений и запросов субъектов персональных данных в администрации города Липецка применяются типовые формы в соответствии с приложениями N 2 - 9 к настоящим Правилам.

3. Контроль за соблюдением порядка рассмотрения обращений и запросов субъектов персональных данных или их представителей

3.1. Ответственный за организацию обработки персональных данных осуществляет контроль за соблюдением установленного законодательством и настоящими Правилами порядка рассмотрения обращений и запросов.

3.2. При осуществлении контроля проверяется законность и обоснованность принятых решений по запросам субъектам персональных данных, обращается внимание на соблюдение сроков, установленных законодательством РФ о персональных данных, на выполнение обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, а также требований субъекта об уточнении персональных данных, их блокировании или уничтожении, и своевременность направления ответов по существу запроса субъектам персональных данных.

3.3. Нарушение установленного порядка приема, регистрации и рассмотрения обращений и запросов субъектов персональных данных влечет в отношении виновных сотрудников администрации города Липецка ответственность в соответствии с законодательством Российской Федерации.