Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Жилищном комитете

Приложение N 2
к приказу
Жилищного комитета
от 17.09.2020
N 80-п

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Жилищном комитете

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Жилищном комитете (далее - Правила) определяют порядок рассмотрения запросов субъектов персональных данных или их представителей в Жилищном комитете (далее - Комитет).

2. Право на получение информации, касающейся обработки своих персональных данных в Комитете, имеют следующие субъекты персональных данных:

1) государственные гражданские служащие Санкт-Петербурга, замещающие должности государственной гражданской службы Санкт-Петербурга в Комитете (далее - гражданские служащие Комитета);

2) граждане, претендующие на замещение должностей государственной гражданской службы Санкт-Петербурга в Комитете;

3) сотрудники Комитета, замещающие должности, не являющиеся должностями государственной гражданской службы Санкт-Петербурга (далее - сотрудники Комитета);

4) граждане, претендующие на замещающие должностей, не являющихся должностями государственной гражданской службы Санкт-Петербурга;

5) лица, замещающие должности руководителей и заместителей руководителей подведомственных Комитету учреждений (далее - подведомственные организации);

6) граждане, претендующие на замещение должностей руководителей и заместителей руководителей подведомственных организаций;

7) физические лица и представители организаций, обратившиеся в Комитет:

в связи с предоставлением государственной услуги;

в связи с исполнением государственной функции;

8) граждане, обратившиеся в Комитет в соответствии с Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации".

3. Субъекты персональных данных, указанные в пункте 1 настоящих Правил, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в Комитете;

2) правовые основания и цели обработки персональных данных;

3) применяемые в Комитете способы обработки персональных данных;

4) наименование и место нахождения Комитета, сведения о гражданах (за исключением гражданских служащих Комитета), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Комитетом или на основании законодательства Российской Федерации;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации в области персональных данных;

6) сроки обработки персональных данных, в том числе сроки их хранения в Комитете;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.06.2006 N 152-ФЗ "О персональных данных";

8) сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;

9) наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Комитета, если обработка поручена или будет поручена такой организации или лицу;

10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

4. Субъект персональных данных вправе требовать от Комитета уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

5. Сведения, указанные в пункте 3 настоящих Правил, должны быть предоставлены субъекту персональных данных Комитетом в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

6. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом Комитета, осуществляющим обработку персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя.

7. Запрос должен содержать:

1) вид, серию, номер документа, удостоверяющего личность субъекта персональных данных или его представителя;

2) сведения о дате выдачи указанного документа и о выдавшем его органе;

3) сведения, подтверждающие участие субъекта персональных данных в отношениях с Комитетом (документ, подтверждающий прием документов на замещение вакантных должностей федеральной государственной гражданской службы в Комитете и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Комитете;

4) подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8. Если сведения, указанные в пункте 3 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Комитет лично или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

9. Субъект персональных данных вправе обратиться повторно в Комитет лично или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в 8 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7 настоящих Правил, должен содержать обоснование направления повторного запроса.

10. Комитет вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 8 и 9 настоящих Правил. Такой отказ должен быть мотивированным.

11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации в области персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

12. Все обращения (запросы) Субъектов персональных данных, указанных в пункте 1 настоящих Правил, на получение информации, касающейся обработки их персональных данных регистрируются в порядке установленном Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрений обращений граждан Российской Федерации", и учитываются Ответственным за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационных системах персональных данных в Комитете в "Журнале учета обращений и запросов Субъектов персональных данных (или их представителей) по вопросам обработки персональных данных" (приложение N 1 к настоящим Правилам) (не приводится).