Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве промышленности, энергетики и торговли Красноярского края

Приложение N 2

к Приказу министерства

промышленности, энергетики

и торговли Красноярского края

от 5 октября 2015 г. N 02-34Н

Правила рассмотрения
запросов субъектов персональных данных
или их представителей в министерстве промышленности,
энергетики и торговли Красноярского края

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве промышленности, энергетики и торговли Красноярского края (далее - Правила) определяют порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы).

2. Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

3. В Правилах используются следующие термины и определения:

субъект персональных данных - физическое лицо, персональные данные которого обрабатываются в министерстве промышленности, энергетики и торговли Красноярского края (далее - министерство) в силу гражданско-правовых, служебных или иных отношений;

представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочия, основанного на доверенности или ином документе, подтверждающем полномочие представителя действовать от имени субъекта персональных данных.

4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных министерством;

правовые основания и цели обработки персональных данных;

цели и применяемые министерством способы обработки персональных данных;

наименование и место нахождения министерства, сведения о лицах (за исключением государственных гражданских служащих министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению министерства, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе по основаниям, предусмотренным частью 8 статьи 14 Федерального закона N 152-ФЗ.

6. Субъект персональных данных вправе требовать от министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, министерство обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, министерство обязано уничтожить такие персональные данные. Министерство обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7. Сведения, указанные в пункте 4 Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8. Сведения, указанные в пункте 4 Правил, предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

9. Сведения, указанные в пункте 4 Правил, предоставляются субъекту персональных данных или его представителю безвозмездно.

10. Запрос представляется в министерство в письменной форме на бумажном носителе. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных министерством, подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11. В день поступления запроса субъекта персональных данных или его представителя в министерство указанный запрос регистрируется государственным гражданским служащим министерства, ответственным за регистрацию входящей корреспонденции.

Не позднее дня, следующего за днем регистрации запроса, запрос передается лицу, ответственному за организацию обработки персональных данных в министерстве.

Лицо, ответственное за организацию обработки персональных данных в министерстве, определяет специалиста из числа государственных гражданских служащих министерства, в полномочия которых входит обработка персональных данных (далее - специалист), и передает ему на исполнение запрос.

Специалист должен быть определен, а запрос передан на исполнение не позднее дня, следующего за днем поступления к лицу, ответственному за организацию обработки персональных данных в министерстве, зарегистрированного запроса субъекта персональных данных.

Специалист рассматривает запрос, выявляет наличие либо отсутствие персональных данных, в отношении которых направлен запрос, оформляет ответ на запрос (об удовлетворении запроса или об отказе в удовлетворении запроса, в случае отсутствия соответствующих персональных министерстве), не позднее 20 дней со дня передачи запроса на исполнение.

12. Если в запросе содержалась просьба о личном ознакомлении с имеющимися персональными данными непосредственно по месту нахождения министерства, в ответе на запрос указываются дни и часы, когда возможно ознакомление субъекта персональных данных с персональными данными.

13. Если в запросе содержалась просьба представить копии документов, содержащих персональные данные, к ответу на запрос прилагаются такие копии, изготовленные с соблюдением требований законодательства Российской Федерации, в том числе законодательства о защите персональных данных.

14. Ответ на запрос подписывает лицо, ответственное за организацию обработки персональных данных в министерстве, не позднее 2 дней со дня, следующего за днем представления соответствующего проекта ответа на запрос специалистом.

15. Ответ на запрос доводится до субъекта персональных данных в соответствии со способом уведомления, указанным субъектом персональных данных в запросе, не позднее 2 дней со дня, следующего за днем подписания ответа на запрос. Если в запросе способ уведомления не указан, ответ на запрос направляется по почте с уведомлением о вручении.

16. При личном вручении ответа на запрос субъект персональных данных проставляет свою подпись на экземпляре ответа министерства.

17. Если в запросе субъекта персональных данных содержалась просьба о личном ознакомлении с имеющимися персональными данными непосредственно по месту нахождения министерства, ознакомление субъекта персональных данных с персональными данными осуществляется специалистом в дни и часы, указанные в ответе на запрос.

18. В случае если сведения, указанные в пункте 4 Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения сведений, указанных в пункте 4 Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения сведений, указанных в пункте 4 Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцатидневного срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 10 Правил, должен содержать обоснование направления повторного запроса.

19. Повторное рассмотрение запроса осуществляется в порядке, предусмотренном пунктами 11 - 16 Правил.

20. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 18 Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на министерстве.

Первый заместитель министра

А.А.Климин