Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в управлении печати и массовых коммуникаций Алтайского края

Приложение 2

УТВЕРЖДЕНЫ
приказом управления
печати и массовых коммуникаций
Алтайского края
от 17.11.2022 N 114

Правила
рассмотрения запросов субъектов персональных данных или их представителей в управлении печати и массовых коммуникаций Алтайского края

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в управлении печати и массовых коммуникаций Алтайского края (далее - "Правила") определяют порядок рассмотрения запросов субъектов персональных данных или их представителей в управлении печати и массовых коммуникаций Алтайского края (далее - "Управление").

2. Право на получение информации, касающейся обработки своих персональных данных в Управлении, имеют субъекты персональных данных, указанные в пункте 1.6 Положения об организации обработки и обеспечения безопасности персональных данных в управлении печати и массовых коммуникаций Алтайского края, утвержденного настоящим приказом (далее - "субъекты персональных данных").

3. Субъекты персональных данных в соответствии с частью 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - "Закон N 152-ФЗ") имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

3.1. подтверждение факта обработки персональных данных Управлением;

3.2. правовые основания и цели обработки персональных данных;

3.3. цели и применяемые Управлением способы обработки персональных данных;

3.4. наименование и место нахождения Управления, сведения о лицах (за исключением государственных гражданских служащих Управления), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Управлением или на основании федерального закона;

3.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

3.6. сроки обработки персональных данных, в том числе сроки их хранения;

3.7. порядок осуществления субъектом персональных данных прав, предусмотренных Законом N 152-ФЗ;

3.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

3.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

3.10. информацию о способах исполнения Управлением обязанностей, установленных статьей 18.1 Закона N 152-ФЗ;

3.11. иные сведения, предусмотренные Законом N 152-ФЗ или другими федеральными законами.

4. Сведения предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса от субъекта персональных данных или его представителя.

Запрос в соответствии с частью 3 статьи 14 Закона N 152-ФЗ должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Управлением (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Управлением, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Запрос регистрируется в соответствии с установленными в Управлении правилами делопроизводства и направляется для исполнения в структурное подразделение Управления, осуществлявшее обработку персональных данных соответствующего субъекта.

Рассмотрение запроса осуществляется в срок, не превышающий 10 рабочих дней со дня его получения. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Управлением в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5. Субъект персональных данных вправе требовать от Управления уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

6. Сведения, указанные в пункте 3 Правил, должны быть предоставлены субъекту персональных данных Управлением в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7. Если сведения, указанные в пункте 3 Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Управление или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Законом N 152-ФЗ, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

8. Субъект персональных данных вправе обратиться повторно в Управление или направить повторный запрос в целях получения сведений, указанных в пункте 3 Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7 Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6 Правил, должен содержать обоснование направления повторного запроса.

9. Управление вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7 и 8 Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Управлении.

10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации в области персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.