Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их представителей

Приложение 2

УТВЕРЖДЕНЫ
постановлением Администрации
муниципального образования
"Городской округ "Город Нарьян-Мар"
от 04.04.2022 N 413

Правила
рассмотрения запросов субъектов персональных данных или их представителей

1. Субъект персональных данных имеет право на получение сведений, указанных в пункте 4 настоящих Правил рассмотрения запросов субъектов персональных данных или их представителей. Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Сведения, указанные в пункте 4 настоящих Правил рассмотрения запросов субъектов персональных данных или их представителей должны быть представлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3. Сведения, указанные в пункте 4 настоящих Правил рассмотрения запросов субъектов персональных данных или их представителей, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с действующим законодательством Российской Федерации. Представитель представляет оператору документ, подтверждающий его полномочия.

4. Субъект персональных данных имеет право на получение при обращении к оператору следующих сведений:

4.1. Подтверждение факта обработки персональных данных оператором.

4.2. Правовые основания и цели обработки персональных данных.

4.3. Цели и применяемые оператором способы обработки персональных данных.

4.4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального законодательства.

4.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством.

4.6. Сроки обработки персональных данных, в том числе сроки их хранения.

4.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

4.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.

4.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

4.10. Иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

5. В случае, если сведения, указанные в пункте 4 настоящих Правил рассмотрения запросов субъектов персональных данных или их представителей, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 4 настоящих Правил рассмотрения запросов субъектов персональных данных или их представителей, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил рассмотрения запросов субъектов персональных данных или их представителей, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3 настоящих Правил рассмотрения запросов субъектов персональных данных или их представителей, должен содержать обоснование направления повторного запроса.

7. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил рассмотрения запросов субъектов персональных данных или их представителей, согласно Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных". Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе. Запрос субъекта персональных данных должен быть рассмотрен в сроки, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Ответ на запрос направляется субъекту персональных данных по адресу, указанному в запросе, при помощи заказной корреспонденции или вручается субъекту персональных данных лично или представителю. Также ответ на запрос субъекта персональных данных может быть направлен посредством электронной почты, если это прямо указано в запросе.