Приложение. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации муниципального образования "Город Кирово-Чепецк" Кировской области

Приложение
к постановлению
администрации
муниципального образования
"Город Кирово-Чепецк"
Кировской области
от 22.03.2023 N 377

Правила
рассмотрения запросов субъектов персональных данных или их представителей в администрации муниципального образования "Город Кирово-Чепецк" Кировской области

1. Настоящие правила определяют порядок рассмотрения в администрации муниципального образования "Город Кирово-Чепецк" Кировской области (далее - администрация) запросов субъектов персональных данных или их представителей, направленных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - запросы).

2. Рассмотрение запросов осуществляется с соблюдением администрацией прав субъектов персональных данных или их представителей, определенных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон от 27.07.2006 N 152-ФЗ).

Запрос должен содержать:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией (дата заключения трудового договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией;

3) подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с действующим законодательством Российской Федерации.

Образцы запросов прилагаются к настоящим Правилам (Приложение N 1 по N 12).

3. В случае поступления запроса о наличии персональных данных администрация в течение десяти рабочих дней с даты получения запроса сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, либо об отказе в предоставлении сведений о наличии персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае отказа в предоставлении информации о наличии персональных данных администрация в срок, не превышающий десяти рабочих дней с даты получения запроса, направляет субъекту персональных данных или его представителю мотивированный ответ в письменной форме, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4. В случае поступления запроса об ознакомлении с персональными данными администрация в течение десяти рабочих дней с даты получения запроса предоставляет субъекту персональных данных или его представителю возможность ознакомления с этими персональными данными. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5. В случае поступления запроса о получении информации, касающейся обработки персональных данных, администрация в течение десяти рабочих дней с даты получения запроса предоставляет субъекту персональных данных или его представителю указанные сведения, в том числе содержащие:

1) подтверждение факта обработки персональных данных администрацией;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые администрацией способы обработки персональных данных;

4) наименование и место нахождения администрации, сведения о лицах (за исключением сотрудников администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании Федерального закона от 27.07.2006 N 152-ФЗ;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом, определяющим случаи и особенности обработки персональных данных;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации, если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения администрацией обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ;

11) иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ или другими федеральными законами.

Срок предоставления указанных сведений может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Администрация предоставляет указанные сведения субъекту персональных данных или его представителю в той форме, в которой направлен запрос, если иное не указано в запросе.

6. В случае поступления запроса о выявлении неточных персональных данных администрация:

1) осуществляет блокирование указанных персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации) со дня получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц;

2) в случае подтверждения факта неточности персональных данных администрация уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации) в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных;

3) уведомляет субъекта персональных данных или его представителя о предпринятых мерах по уточнению персональных данных;

4) принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7. В случае поступления запроса о неправомерной обработке персональных данных администрация (структурное подразделение либо отраслевой (функциональный) орган администрации):

1) осуществляет блокирование неправомерно обрабатываемых персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации) со дня получения указанного запроса на период проверки;

2) в срок, не превышающий трех рабочих дней с даты выявления неправомерной обработки персональных данных, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению администрации;

3) в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение (если обеспечить правомерность обработки персональных данных невозможно);

4) уведомляет субъекта персональных данных или его представителя об устранении допущенных нарушений или об уничтожении персональных данных;

5) принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в подпункте 3 настоящего пункта, администрация осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации) и обеспечивает уничтожение персональных данных в срок не более шести месяцев, если иной срок не установлен федеральными законами.

8. Должностное лицо администрации, которому поручено рассмотрение запроса, обеспечивает объективное, всестороннее и своевременное рассмотрение запроса, принятие мер, предусмотренных действующим законодательством Российской Федерации о персональных данных, и подготовку ответа субъекту персональных данных или его представителю.

9. Запрос считается исполненным, если по существу поставленных вопросов субъекту персональных данных или его представителю в доступной форме предоставлены сведения и (или) приняты меры, предусмотренные действующим законодательством Российской Федерации о персональных данных.