Приказ Департамента инвестиционного развития Смоленской области от 20 ноября 2020 г. N 241/01-01 "Об утверждении правил рассмотрения запросов субъектов персональных данных или их представителей в Департаменте развития инвестиционного Смоленской области"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и во исполнение постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказываю:

1. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в Департамент инвестиционного развития Смоленской области (далее - Департамент).

2. Утвердить форму уведомления об обработке сведений, составляющих персональные данные (Приложение N 1).

3. Утвердить форму заявления о блокировке обрабатываемых персональных данных (Приложение N 2).

4. Утвердить форму заявления об уничтожении обрабатываемых персональных данных (Приложение N 3).

5. Утвердить форму заявления об уточнении обрабатываемых персональных данных (Приложение N 4).

6. Контроль исполнения настоящего приказа оставляю за собой.

И.о. начальника Департамента

С.М. Кулажников

Утверждены
приказом и.о. начальника Департамента
инвестиционного развития
Смоленской области
от 20.11.2020 г. N 241/01-01

Правила
рассмотрения запросов субъектов персональных данных или их представителей

1. Общие положения

1.1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами" и определяют порядок организации работы по приему, регистрации и рассмотрению, поступивших в Департамент инвестиционного развития Смоленской области (далее - Оператор), запросов субъектов персональных данных или их представителей (далее - запросы).

1.2. Целью настоящих Правил является упорядочение действий должностных лиц оператора при обращении либо при получении запросов.

2. Прием, регистрация и рассмотрение запросов

2.1. Сведения, касающиеся обработки персональных данных субъекта персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

2.2. Запрос может быть подан одним из следующих способов:

а) лично;

б) с использованием средств факсимильной связи или электронной связи, в том числе через официальный сайт оператора в информационно-телекоммуникационной сети "Интернет".

2.3. Информация об Операторе, включая информацию о месте его нахождения, графике работы, контактных телефонах, а также о порядке обработки персональных данных размещается:

а) на табличке, расположенной у входа в Департамент инвестиционного развития Смоленской области;

б) на официальном сайте оператора в информационно-телекоммуникационной сети "Интернет".

2.4. Прием субъектов персональных данных или их представителей ведется сотрудниками Оператора, ответственными за прием и регистрацию запросов в соответствии с графиком приема.

При приеме субъект персональных данных или его представитель предъявляет документ, удостоверяющий его личность, а также документ, подтверждающий полномочия представителя (в случае обращения представителя).

2.5. Содержание устного запроса заносится в карточку личного приема. В случае если изложенные в устном запросе факты и обстоятельства являются очевидными и не требуют дополнительной проверки, ответ с согласия субъекта персональных данных или его представителя может быть дан устно в ходе личного приема, о чем делается запись в карточке личного приема. В остальных случаях дается письменный ответ по существу поставленных в запросе вопросов.

2.6. В том случае, когда при личном приеме субъект персональных данных или его представитель изъявил желание получить ответ в письменной форме, сотрудник Оператора, ответственный за прием и регистрацию запросов, предлагает оформить письменный запрос и сообщает ему о сроках, в течение которых Оператор обязан дать ответ на такой запрос. В случае, если в запросе содержатся вопросы, решение которых не входит в компетенцию Оператора, субъекту персональных данных или его представителю дается разъяснение, куда и в каком порядке ему следует обратиться.

2.7. Запрос должен содержать номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

2.8. Рассмотрение запросов субъектов персональных данных или их представителей осуществляется сотрудниками Оператора, ответственными за их рассмотрение и подготовку ответов (далее - уполномоченные сотрудники оператора).

2.9. При рассмотрении запросов обеспечивается:

а) объективное, всестороннее и своевременное рассмотрения запросов;

б) принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

в) направление письменных ответов по существу запросов.

2.10. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона N 152-ФЗ. Такой отказ должен быть мотивированным.

2.11. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение десяти календарных дней с даты обращения субъекта персональных данных или его представителя.

2.12. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя сотрудники Оператора обязаны дать в письменной форме мотивированный ответ, основанный на положении законодательства Российской Федерации, в срок, не превышающий семи рабочих дней со дня обращения субъекта персональных данных или его представителя.

2.13. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

2.14. Для проверки фактов, изложенных в запросах при необходимости, организуются служебные проверки в соответствии с законодательством Российской Федерации.

3. Контроль за соблюдением порядка рассмотрения запросов субъектов персональных данных или их представителей

3.1. Оператор осуществляет контроль за соблюдением установленного законодательством Российской Федерации и настоящими Правилами порядка рассмотрения запросов.

3.2. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных сотрудников оператора ответственность в соответствии с законодательством Российской Федерации.