Приложение 3. Правила рассмотрения запросов субъектов персональных данных или их представителей в комитете по финансам, налоговой и кредитной политике города Барнаула

Приложение 3
к приказу комитета
от 25.08.2021 N 134

Правила
рассмотрения запросов субъектов персональных данных или их представителей в комитете по финансам, налоговой и кредитной политике города Барнаула

1. Общие положения

1.1. Правила рассмотрения запросов субъектов персональных данных или их представителей в комитете по финансам, налоговой и кредитной политике города Барнаула (далее - Правила) разработаны в соответствии с требованиями Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - ФЗ N 152-ФЗ), постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок рассмотрения запросов субъектов персональных данных или их представителей в комитете по финансам, налоговой и кредитной политике города Барнаула (далее - комитет).

2. Права субъектов персональных данных

2.1. Право на получение информации, касающейся обработки своих персональных данных в комитете, имеют субъекты персональных данных, указанные в разделе 4 Правил обработки персональных данных в комитете, утвержденных приложением 1 к настоящему приказу комитета.

2.2. При обращении в комитет или при направлении запроса в комитет субъекты персональных данных, указанные в пункте 2.1 Правил, в соответствии с частью 7 статьи 14 ФЗ N 152-ФЗ имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных комитете;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые комитетом способы обработки персональных данных;

4) наименование и место нахождения комитета, сведения о лицах (за исключением лиц, замещающих должности муниципальной службы и должности, не относящиеся к должностям муниципальной службы, в комитете), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с комитетом или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения в комитете;

7) порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ N 152-ФЗ;

8) информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;

9) наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению комитета, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные ФЗ N 152-ФЗ или другими федеральными законами.

2.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено по основаниям, предусмотренным частью 8 статьи 14 ФЗ N 152-ФЗ.

2.4. Если субъект персональных данных считает, что комитет осуществляет обработку его персональных данных с нарушением требований ФЗ N 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие комитета в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

2.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3. Порядок работы с обращениями субъектов персональных данных

3.1. Сведения, указанные в пункте 2.2 Правил, предоставляются субъекту персональных данных или его представителю комитетом при обращении либо при получении запроса субъекта персональных данных или его представителя.

В запросе должны быть указаны сведения, предусмотренные частью 3 статьи 14 ФЗ N 152-ФЗ:

1) номер документа, удостоверяющего личность субъекта персональных данных или его представителя,

2) сведения о дате выдачи указанного документа и выдавшем его органе;

3) сведения, подтверждающие участие субъекта персональных данных в отношениях с комитетом (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки его персональных данных комитетом;

4) подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Рекомендуемая форма запроса предусмотрена приложением 1 к Правилам.

3.2. В день поступления запроса субъекта персональных данных или его представителя в комитет уполномоченный муниципальный служащий комитета должен зарегистрировать запрос в журнале регистрации запросов субъектов персональных данных в комитете по форме согласно приложению 2 к Правилам.

На запросе при этом проставляется штамп, в котором указывается входящий номер и дата его регистрации.

3.3. Комитет обязан сообщить в порядке, предусмотренном статьей 14 ФЗ N 152-ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Ответы на запросы направляются на бланке комитета.

3.4. Сведения, указанные в пункте 2.2 Правил, должны быть предоставлены субъекту персональных данных комитетом в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3.5. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя комитет обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 ФЗ N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

3.6. Комитет обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

3.7. Субъект персональных данных вправе требовать от комитета уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

3.8. В случае, если сведения, указанные в пункте 2.2 Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в комитет или направить в комитет повторный запрос в целях получения сведений, указанных в пункте 2.2 Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.9. Субъект персональных данных вправе обратиться повторно в комитет или направить в комитет повторный запрос в целях получения сведений, указанных в пункте 2.2 Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3.8 Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3.1 Правил, должен содержать обоснование направления повторного запроса.

3.10. Комитет вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 3.8 и 3.9 Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на комитете.

3.11. Комитет обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.