Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве культуры и архивного дела Сахалинской области

Приложение N 2
к распоряжению министерства культуры и
архивного дела Сахалинской области
от 12.08.2021 N 275-р

Правила
рассмотрения запросов субъектов персональных данных или их представителей в министерстве культуры и архивного дела Сахалинской области

1. Настоящие Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей в министерстве культуры и архивного дела Сахалинской области (далее - министерство).

2. Министерством обрабатываются персональные данные следующих субъектов персональных данных:

2.2. Государственные гражданские служащие министерства (далее - гражданские служащие);

2.3. Граждане, претендующие на замещение вакантных должностей государственной гражданской службы Сахалинской области;

2.4. Лица, замещающие должности руководителей государственных учреждений, подведомственных министерству;

2.5. Граждане, претендующие на замещение должностей руководителей государственных учреждений, подведомственных министерству;

2.6. Лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 2.2 - 2.5 настоящих Правил, в случаях, предусмотренных законодательством Российской Федерации;

2.7. Супруги субъектов персональных данных, указанных в подпунктах 2.2 - 2.5 настоящих Правил, в том числе бывшие, супруги братьев и сестер, братьев и сестер супругов, в случаях, предусмотренных законодательством Российской Федерации;

2.8. Граждане, обратившиеся в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон N 59-ФЗ), а также в связи с исполнением министерством государственных функций.

3. Субъекты персональных данных, указанные в пункте 2 настоящих Правил, в соответствии с частью 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

3.1. Подтверждение факта обработки персональных данных;

3.2. Правовые основания и цели обработки персональных данных;

3.3. Цели и применяемые способы обработки персональных данных;

3.4. Наименование и место нахождения оператора, сведения о лицах (за исключением сотрудников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

3.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом N 152-ФЗ;

3.6. Сроки обработки персональных данных, в том числе сроки их хранения;

3.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

3.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;

3.9. Наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

3.10. Иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

4. Сведения, указанные в пункте 3 настоящих Правил, предоставляются на основании запроса субъекта персональных данных или его представителя (далее - Запрос).

4.1. В Запросе должны быть указаны сведения, предусмотренные частью 3 статьи 14 Федерального закона N 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

4.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. Рассмотрение Запроса осуществляется в срок, не превышающий тридцати дней со дня его получения.

6. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю в доступной форме, с обязательным указанием возможности ознакомления с персональными данными. В указанных сведениях не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7. Субъекты персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8. Субъекту персональных данных или его представителю может быть отказано в доступе к его персональным данным в случаях, предусмотренных частью 8 статьи 14 Федерального закона N 152-ФЗ.

9. Если сведения, указанные в пункте 3 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в министерство лично или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального запроса или направления первоначального запроса, если более короткий срок не установлен федеральным законом.

10. Субъект персональных данных вправе обратиться повторно в министерство лично или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, предусмотренными пунктом 3 настоящих Правил, должен содержать обоснование направления повторного запроса.

11. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9 и 10 настоящих Правил. Такой отказ должен быть мотивированным.