Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений

Приложение N 2
к приказу
Управление при Главе Республики
Саха (Якутия) по профилактике
коррупционных и иных правонарушений
от 11 сентября 2020 г. N 44-П

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений

1. Общие положения

1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений (далее - Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют права субъектов персональных данных, обязанности Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений (далее Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений) при обращении субъекта персональных данных или его представителя, а также сроки и последовательность действий должностных лиц Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений при рассмотрении запросов субъектов персональных данных или их представителей (далее - Запрос).

1.2. Представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочий, основанных на доверенности, указании закона, либо акте уполномоченного на то государственного органа или органа местного самоуправления. При обращении представителя субъекта персональных данных в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений предоставляется документ, подтверждающий полномочия законного представителя.

2. Права субъектов персональных данных

2.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений:

- правовые основания и цели обработки персональных данных;

- цели и применяемые Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений способы обработки персональных данных;

- наименование и место нахождения Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений, сведения о лицах (за исключением работников Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством в сфере защиты персональных данных;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";

- информацию об осуществленной или о предполагаемой фактической передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

2.2. Сведения, указанные в пункте 2.1 настоящих Правил, должны быть предоставлены субъекту персональных данных Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

2.3. Сведения, указанные в пункте 2.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения в дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений (номер договора, дача заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

2.4. В случае, если сведения, указанные в пункте 2.1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

2.5. Субъект персональных данных вправе обратиться повторно в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений или направить повторный запрос в целях получения сведении, указанных в пункте 2.1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 2.4 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 2.3 настоящих Правил, должен содержать обоснование направления повторного запроса.

2.6. Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 2.4 и 2.5 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Управлении при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений.

2.7. Субъект персональных данных вправе требовать от Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

- обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

- доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

- обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

3. Обязанности управления при главе республики Саха (Якутия) по профилактике коррупционных и иных правонарушений при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя

3.1. Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений обязуется сообщить в порядке, предусмотренном настоящими Правилами субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

3.2. В случае отказа в предоставлении информации о наличии персональных данны