Глава 3. Порядок рассмотрения запросов субъектов персональных данных или их представителей в Службе по противодействию коррупции Калининградской области

Глава 3. Порядок рассмотрения запросов субъектов персональных данных или их представителей в Службе по противодействию коррупции Калининградской области

3.1. В соответствии с действующим законодательством субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

3.1.1. Подтверждение факта обработки персональных данных оператором;

3.1.2. Правовые основания и цели обработки персональных данных;

3.1.3. Цели и применяемые Службой способы обработки персональных данных;

3.1.4. Наименование и местонахождение Службы, сведения о лицах (за исключением государственных гражданских служащих Службы), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора со Службой или на основании федерального закона;

3.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

3.1.6. Сроки обработки персональных данных, в том числе сроки их хранения;

3.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";

3.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;

3.1.9. Фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Службы, если обработка поручена или будет поручена такому лицу;

3.1.10. Иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

3.2. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если:

3.2.1. Обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

3.2.2. Обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3.2.3. Обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

3.2.4. Доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

3.2.5. Обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

3.3. Если субъект персональных данных считает, что обработка его персональных данных в Службе осуществляется с нарушением требований Федерального закона "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Службы в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

3.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3.5. Поступающий в Службу запрос субъекта персональных данных или его представителя должен содержать:

3.5.1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

3.5.2. Сведения, подтверждающие участие субъекта персональных данных в отношениях со Службой (номер служебного контракта, дата заключения служебного контракта, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Службы;

3.5.3. Подпись субъекта персональных данных или его представителя.

3.6. При поступлении запроса субъекта персональных данных или его представителя государственный гражданский служащий, ответственный за организацию обработки персональных данных в Службе, должен зарегистрировать его в журнале учета запросов субъектов персональных данных или их представителей в день поступления, после чего передать на рассмотрение в Службу.

3.7. Служба в течение десяти рабочих дней со дня получения запроса субъекта персональных данных или его представителя обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, и предоставить возможность ознакомления с ними.

3.8. Сведения, указанные в пункте 3.1 Положения, должны быть предоставлены субъекту персональных данных или его представителю в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3.9. В случае отказа в предоставлении субъекту персональных данных или его представителю информации о наличии персональных данных о соответствующем субъекте персональных данных, а также самих персональных данных мотивированный ответ должен быть дан в письменной форме в срок, не превышающий семи рабочих дней со дня получения запроса субъекта персональных данных или его представителя.

3.10. Субъекту персональных данных или его представителю безвозмездно предоставляется возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые уточнения, уничтожить или блокировать соответствующие персональные данные по представлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Служба, являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных уточнениях и предпринятых мерах необходимо уведомить субъект персональных данных или его представителя, а также третьих лиц, которым персональные данные этого субъекта были переданы.

3.11. В случае, если сведения, указанные в пункте 3.1 Положения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Службу или направить повторный запрос в целях получения сведений, указанных в пункте 3.1 Положения, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.12. Субъект персональных данных вправе обратиться повторно в Службу или направить повторный запрос в целях получения сведений, указанных в 3.1 Положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3.11 Положения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в 3.3 Положения, должен содержать обоснование направления повторного запроса.

3.13. Служба вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 3.11 и 3.12 Положения. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Службе.