Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Вичугского муниципального района

Приложение 2
к постановлению
Администрации Вичугского
муниципального района
от 09.08.2021 N 424-п

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Администрации Вичугского муниципального района

1. Общие положения

1.1. В настоящих Правилах используются следующие термины и понятия:

Субъект персональных данных - гражданин Российской Федерации, в отношении которого ведется обработка персональных данных.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому субъекту персональных данных.

Оператор - Администрация Вичугского муниципального района, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. Субъекты персональных данных обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.

1.3. Администрация Вичугского муниципального района, являясь оператором персональных данных (далее - Оператор), обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

2. Права субъекта персональных данных

2.1. Субъект персональных данных в целях обеспечения защиты своих персональных данных имеет право:

получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной), осуществлять свободный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;

на получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных в отношении себя, а также на ознакомление с такими персональными данными;

требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

требовать от представителя нанимателя или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные сотрудника, обо всех произведенных в них изменениях или исключениях из них, а также обжаловать в суде любые неправомерные действия или бездействие представителя нанимателя или уполномоченного им лица при обработке и защите персональных данных.

2.2. Сведения о наличии персональных данных должны быть представлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

2.3. Доступ к своим персональным данным представляется субъекту персональных данных или его законному представителю оператором при обращении либо при получении запроса субъекта персональных данных или его законного представителя.

2.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

3. Обязанности оператора

3.1. Оператор обязан безвозмездно предоставить субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта персональных данных.

3.2. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 7 (семи) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

3.3. Оператор обязан соблюдать конфиденциальность при рассмотрении запросов.

4. Процедура рассмотрения запросов субъектов персональных данных

4.1. Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;

- сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя (законный представитель представляет оператору документ, подтверждающий его полномочия);

- электронную цифровую подпись в соответствии с действующим законодательством Российской Федерации, в случае направления запроса в электронной форме.

4.2. Субъект персональных данных имеет право на получение при обращении к оператору, следующих сведений:

- подтверждение факта обработки персональных данных оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства Российской Федерации;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством Российской Федерации;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами Российской Федерации.

4.3. Запрос субъекта персональных данных должен быть рассмотрен в сроки, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

4.4. Ответ на запрос направляется субъекту персональных данных по адресу, указанному в запросе, при помощи заказной корреспонденции или вручается субъекту персональных данных лично или законному представителю.

4.5. Ответ на запрос субъекта персональных данных может быть направлен посредством электронной почты, если это прямо указано в запросе.

4.6. Ответ на запрос субъекта персональных данных предоставляется субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.

4.7. Если запрос субъекта персональных данных связан с внесением изменений в персональные данные субъекта в связи с тем, что персональные данные являются неполными, устаревшими, недостоверными, то в таком запросе субъект персональных данных должен указать, какие именно персональные данные изменяются или уточняются.

4.8. Если для внесения изменений в персональные данные необходимы подтверждающие документы, то субъект персональных данных прикладывает к своему запросу об изменении персональных данных доказательства, на основании которых оператор должен внести изменения или уточнить персональные данные.

4.9. В случае отсутствия доказательств, на которые ссылается субъект персональных данных, оператор оставляет персональные данные в неизменном виде. Внесение изменений или уточнение персональных данных Оператором должны быть выполнены в сроки, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

4.10. Изменения, уничтожение или блокирование персональных данных соответствующего субъекта осуществляются на безвозмездной основе.

4.11. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта персональных данных или его законного представителя.