Приложение N 3. Правила рассмотрения запросов субъектов персональных данных или их представителей

Приложение N 3
к постановлению администрации города
от 4 февраля 2014 г. N 269

Правила
рассмотрения запросов субъектов персональных данных или их представителей

1. Общие положения

1.1. Настоящие правила рассмотрения запросов субъектов персональных данных или их представителей (далее - правила) устанавливают единый порядок регистрации (учета) и рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы) в отраслевых (функциональных) структурных подразделениях администрации города Нижнего Новгорода, не являющихся юридическими лицами, (далее - структурные подразделения, структурные подразделения администрации города Нижнего Новгорода).

1.2. Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Трудовым кодексом Российской Федерации, Федеральным законом от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации".

2. Права субъектов персональных данных

Субъект персональных данных имеет право на:

2.1. Получение информации, касающейся обработки его персональных данных, предусмотренной частью 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Данное право может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

2.2. Уточнение персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

2.3. Обжалование действий (бездействия) сотрудников администрации города Нижнего Новгорода в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что структурные подразделения осуществляют обработку его персональных данных с нарушением законодательства Российской Федерации или иным образом нарушают его права и свободы.

2.4. Защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3. Порядок рассмотрения запросов субъектов персональных данных или их представителей

3.1. Сведения, касающиеся обработки персональных данных, предусмотренные частью 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", предоставляются субъекту персональных данных или его представителю при направлении ими запроса или обращении в администрацию города Нижнего Новгорода и ее структурные подразделения.

3.2. Запрос должен содержать следующие сведения:

фамилию, имя, отчество субъекта персональных данных, а также, в случае направления запроса представителем субъекта персональных данных, его фамилию, имя, отчество;

сведения о документе, удостоверяющем личность субъекта персональных данных или его представителя;

сведения, подтверждающие факт обработки персональных данных администрацией города Нижнего Новгорода;

подпись субъекта персональных данных или его представителя;

доверенность, оформленную в установленном порядке, в случае направления запроса представителем субъекта персональных данных.

3.3. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

3.4. Запрос регистрируется в течение трех дней со дня его поступления.

3.5. Запросы, поступающие в адрес главы администрации города Нижнего Новгорода, заместителей главы администрации города Нижнего Новгорода, за исключением глав администраций районов города Нижнего Новгорода, регистрируются сотрудниками департамента организационно-кадрового обеспечения деятельности администрации города Нижнего Новгорода и передаются согласно резолюции вышеуказанных лиц в структурные подразделения.

3.6. Запросы, поступающие в адрес руководителей структурных подразделений, регистрируются сотрудниками данных подразделений, ответственными за делопроизводство.

3.7. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в срок, не превышающий тридцати дней с даты получения запроса.

3.8. Лицо, осуществляющее подготовку ответа на запрос, обязано:

разобраться в существе запроса, в случае необходимости истребовать дополнительные материалы или осуществить проверку фактов, изложенных в запросе;

принять законные, обоснованные и мотивированные решения и обеспечить их своевременное и надлежащее исполнение;

сообщить субъекту персональных данных или его представителю о решениях, принятых по его запросу, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса разъяснить порядок обжалования этого решения.

3.9. В ответе субъекту персональных данных или его представителю сообщается информация о наличии персональных данных, а также предоставляется возможность ознакомления с персональными данными при личном обращении.

3.10. Отказ в предоставлении информации о наличии персональных данных или в предоставлении возможности ознакомления с персональными данными должен содержать законное основание для такого отказа.

3.11. Сведения предоставляются субъекту персональных данных или его представителю в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких данных.

3.12. Возможность ознакомления с персональными данными предоставляется субъекту персональных данных или его представителю на безвозмездной основе.

3.13. В случае если сведения были предоставлены для ознакомления субъекту персональных данных или его представителю по его запросу, субъект персональных данных вправе направить повторный запрос не ранее чем через 30 дней после первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.14. Субъект персональных данных вправе направить повторный запрос до истечения срока, указанного в подпункте 3.13, в случае, если сведения не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос наряду с необходимыми сведениями должен содержать обоснование направления повторного запроса.

3.15. Администрация города Нижнего Новгорода и ее структурные подразделения отказывают субъекту персональных данных или его представителю в выполнении повторного запроса, если запрос не соответствует условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", с указанием оснований для отказа.

3.16. В случае предоставления субъектом персональных данных или его представителем сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, лицо, обрабатывающее персональные данные, обязано уничтожить такие персональные данные на основании правового акта руководителя структурного подразделения администрации города Нижнего Новгорода.

3.17. В случае поступления сведений о неправомерной обработке персональных данных от субъекта персональных данных, его представителя или уполномоченного органа по защите прав субъектов персональных данных, лицо, обрабатывающее персональные данные, обязано приостановить обработку неправомерно обрабатываемых персональных данных с момента получения запроса на период проведения проверки.

3.18. В случае выявления неправомерной обработки персональных данных лицо, обрабатывающее персональные данные, в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку таких персональных данных. В случае невозможности обеспечения правомерности обработки персональных данных, лицо, обрабатывающее персональные данные, обязано уничтожить такие персональные данные либо обеспечить их уничтожение в установленный законом срок на основании правового акта руководителя структурного подразделения администрации города Нижнего Новгорода. Об устранении допущенных нарушений или об уничтожении персональных данных структурные подразделения обязаны уведомить субъекта персональных данных или его представителя, а также в случае, если запрос был направлен уполномоченным органом по защите прав субъектов персональных данных, уведомить указанный орган.

3.19. В случае предоставления субъектом персональных данных, его представителем либо органом по защите прав субъектов персональных данных сведений о том, что персональные данные субъекта являются неполными, неточными или неактуальными, лицо, обрабатывающее персональные данные, обязано приостановить обработку таких персональных данных с момента получения запроса на период проведения проверки, если это не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.20. В случае подтверждения факта неточности персональных данных лицо, обрабатывающее персональные данные, на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, обязано уточнить персональные данные в срок, не превышающий семи рабочих дней со дня представления сведений, и возобновить обработку персональных данных. Структурные подразделения администрации города Нижнего Новгорода обязаны уведомить субъекта персональных данных или его представителя о внесенных изменениях, а также принять меры для уведомления третьих лиц, которым эти данные были переданы.

3.21. При необходимости для проверки фактов, изложенных в запросах, организуются служебные проверки в соответствии с правовыми актами администрации города Нижнего Новгорода или правовыми актами руководителей структурных подразделений.

3.22. По результатам служебной проверки составляется мотивированное заключение (акт), которое должно содержать объективный анализ собранных материалов. Если по результатам проверки выявлены факты совершения лицом, осуществляющим обработку персональных данных, действия (бездействия), содержащего признаки административного правонарушения или преступления, материалы передаются в правоохранительные органы. Результаты служебной проверки докладываются лицу, ответственному за организацию обработки персональных данных в структурных подразделениях администрации города Нижнего Новгорода.

3.23. Запрос считается рассмотренным, если в ответе на запрос рассмотрены все поставленные в нем вопросы, приняты необходимые меры, и субъекту персональных данных или его представителю дан исчерпывающий ответ.

3.24. Лицо, ответственное за организацию обработки персональных данных в структурных подразделениях администрации города Нижнего Новгорода, осуществляет контроль за соблюдением порядка рассмотрения запросов:

сроков исполнения поручений по запросам;

полноты рассмотрения запросов;

объективности проверки фактов, изложенных в запросах;

законности и обоснованности принятых решений;

своевременности исполнения принятых решений;

своевременности направления ответов заявителям.

3.25. Нарушение настоящих правил влечет ответственность, предусмотренную законодательством Российской Федерации.