Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений

Приложение N 2
к приказу
Управление при Главе Республики
Саха (Якутия) по профилактике
коррупционных и иных правонарушений
от 11 сентября 2020 г. N 44-П

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений

1. Общие положения

1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений (далее - Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют права субъектов персональных данных, обязанности Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений (далее Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений) при обращении субъекта персональных данных или его представителя, а также сроки и последовательность действий должностных лиц Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений при рассмотрении запросов субъектов персональных данных или их представителей (далее - Запрос).

1.2. Представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочий, основанных на доверенности, указании закона, либо акте уполномоченного на то государственного органа или органа местного самоуправления. При обращении представителя субъекта персональных данных в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений предоставляется документ, подтверждающий полномочия законного представителя.

2. Права субъектов персональных данных

2.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений:

- правовые основания и цели обработки персональных данных;

- цели и применяемые Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений способы обработки персональных данных;

- наименование и место нахождения Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений, сведения о лицах (за исключением работников Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством в сфере защиты персональных данных;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";

- информацию об осуществленной или о предполагаемой фактической передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

2.2. Сведения, указанные в пункте 2.1 настоящих Правил, должны быть предоставлены субъекту персональных данных Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

2.3. Сведения, указанные в пункте 2.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения в дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений (номер договора, дача заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

2.4. В случае, если сведения, указанные в пункте 2.1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

2.5. Субъект персональных данных вправе обратиться повторно в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений или направить повторный запрос в целях получения сведении, указанных в пункте 2.1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 2.4 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 2.3 настоящих Правил, должен содержать обоснование направления повторного запроса.

2.6. Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 2.4 и 2.5 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Управлении при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений.

2.7. Субъект персональных данных вправе требовать от Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

- обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

- доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

- обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

3. Обязанности управления при главе республики Саха (Якутия) по профилактике коррупционных и иных правонарушений при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя

3.1. Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений обязуется сообщить в порядке, предусмотренном настоящими Правилами субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

3.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений обязуется дать в письменной форме мотивированный ответ, с указанием причин отказа со ссылкой на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

3.3. Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными. Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений обязуется внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки. Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений обязуется уничтожить такие персональные данные. Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

4. Порядок рассмотрения запросов субъектов персональных данных или их представителей

4.1. В день поступления запроса субъекта персональных данных или ею представителя в Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений указанный запрос необходимо зарегистрировать в соответствии с правилами документооборота, установленными Управлением при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений, а также внести соответствующую запись в Журнал учета обращений субъектов персональных данных. Форма Журнала учета обращений субъектов персональных данных утверждена локальным актом Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений.

4.2. Ответственный за организацию обработки персональных данных Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений осуществляет непосредственный контроль за соблюдением установленного законодательством Российской Федерации и настоящими Правилами порядка рассмотрения запросов субъектов персональных данных или их представителей. На контроль берутся все запросы.

4.3. Структурное подразделение, ответственное за исполнение указанного запроса, обеспечивает рассмотрение запроса и подготовку необходимой информации в установленный действующим законодательством срок.

4.4. Для проверки фактов, изложенных в запросах, при необходимости организуются служебные проверки в соответствии с законодательством Российской Федерации.

4.5. По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Если при проверке выявлены факты совершения сотрудником Управления при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений действия (бездействия), содержащего признаки административного правонарушения или состава преступления, информация передается незамедлительно в правоохранительные органы. Результаты служебной проверки докладываются руководителю Управления Управление при Главе Республики Саха (Якутия) по профилактике коррупционных и иных правонарушений.

4.6. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

4.7. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность соответствии с законодательством Российской Федерации.