Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в агентстве по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края

Приложение N 2

к приказу агентства

по гражданской обороне,

чрезвычайным ситуациям

и пожарной безопасности

Красноярского края

от 11 августа 2021 N 180п

Правила
рассмотрения запросов субъектов персональных данных или их представителей в агентстве по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в агентстве по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края (далее - Правила) определяют порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы).

2. Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

3. В Правилах используются следующие термины и определения:

субъект персональных данных - физическое лицо, персональные данные которого обрабатываются в агентстве по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края (далее - агентство) в силу гражданско-правовых, служебных или иных отношений;

представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочия, основанного на доверенности или ином документе, подтверждающем полномочие представителя действовать от имени субъекта персональных данных.

4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных агентством;

правовые основания и цели обработки персональных данных;

цели и применяемые агентством способы обработки персональных данных;

наименование и место нахождения агентства, сведения о лицах (за исключением государственных гражданских служащих агентства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с агентством или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению агентства, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе по основаниям, предусмотренным частью 8 статьи 14 Федерального закона N 152-ФЗ.

6. Субъект персональных данных вправе требовать от агентства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, агентство обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, агентство обязано уничтожить такие персональные данные. Агентство обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7. Сведения, указанные в пункте 4 Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8. Сведения, указанные в пункте 4 Правил, предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

9. Сведения, указанные в пункте 4 Правил, предоставляются субъекту персональных данных или его представителю безвозмездно.

10. Запрос представляется в агентство в письменной форме на бумажном носителе. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с агентством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных агентством, подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11. В день поступления запроса субъекта персональных данных или его представителя в агентство указанный запрос регистрируется государственным гражданским служащим агентства, ответственным за регистрацию входящей корреспонденции.

Не позднее дня, следующего за днем регистрации запроса, запрос передается лицу, ответственному за организацию обработки персональных данных в агентстве.

Лицо, ответственное за организацию обработки персональных данных в агентстве, определяет специалиста из числа государственных гражданских служащих агентства, в полномочия которых входит обработка персональных данных (далее - специалист), и передает ему на исполнение запрос.

Специалист должен быть определен, а запрос передан на исполнение не позднее дня, следующего за днем поступления к лицу, ответственному за организацию обработки персональных данных в агентстве, зарегистрированного запроса субъекта персональных данных.

Специалист рассматривает запрос, выявляет наличие либо отсутствие персональных данных, в отношении которых направлен запрос, оформляет ответ на запрос (об удовлетворении запроса или об отказе в удовлетворении запроса, в случае отсутствия соответствующих персональных данных в агентстве), не позднее 20 дней со дня передачи запроса на исполнение.

12. Если в запросе содержалась просьба о личном ознакомлении с имеющимися персональными данными непосредственно по месту нахождения агентства, в ответе на запрос указываются дни и часы, когда возможно ознакомление субъекта персональных данных с персональными данными.

13. Если в запросе содержалась просьба представить копии документов, содержащих персональные данные, к ответу на запрос прилагаются такие копии, изготовленные с соблюдением требований законодательства Российской Федерации, в том числе законодательства о защите персональных данных.

14. Ответ на запрос подписывает лицо, ответственное за организацию обработки персональных данных в агентстве, не позднее 2 дней со дня, следующего за днем представления соответствующего проекта ответа на запрос специалистом.

15. Ответ на запрос доводится до субъекта персональных данных в соответствии со способом уведомления, указанным субъектом персональных данных в запросе, не позднее 2 дней со дня, следующего за днем подписания ответа на запрос. Если в запросе способ уведомления не указан, ответ на запрос направляется по почте с уведомлением о вручении.

16. При личном вручении ответа на запрос субъект персональных данных проставляет свою подпись на экземпляре ответа агентства.

17. Если в запросе субъекта персональных данных содержалась просьба о личном ознакомлении с имеющимися персональными данными непосредственно по месту нахождения агентства, ознакомление субъекта персональных данных с персональными данными осуществляется специалистом в дни и часы, указанные в ответе на запрос.

18. В случае если сведения, указанные в пункте 4 Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в агентство или направить повторный запрос в целях получения сведений, указанных в пункте 4 Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Субъект персональных данных вправе обратиться повторно в агентство или направить повторный запрос в целях получения сведений, указанных в пункте 4 Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцатидневного срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в 10 Правил, должен содержать обоснование направления повторного запроса.

19. Повторное рассмотрение запроса осуществляется в порядке, предусмотренном пунктами 11-16 Правил.

20. Агентство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 18 Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на агентстве.

Руководитель

Е.И.Мусс