Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их представителей

Приложение 2
к приказу
комитета строительства
Волгоградской области
от 17.04.2023 г. N 810-ОД

Правила
рассмотрения запросов субъектов персональных данных или их представителей

1. Общие положения

Настоящие Правила рассмотрения запросов субъектов персональных данных в комитете строительства Волгоградской области (далее - Правила) регулируют порядок учета и рассмотрения запросов субъектов персональных данных или их представителей, поступивших в комитет строительства Волгоградской области (далее - комитет).

2. Права субъекта персональных данных на доступ к его персональным данным

2.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в комитете;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые в комитете способы обработки персональных данных;

4) наименование и место нахождения комитета;

5) сведения о лицах (за исключением сотрудников комитета), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с комитетом или на основании федерального закона;

6) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

7) сроки обработки персональных данных, в том числе сроки их хранения;

8) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

9) наименование или фамилию, имя, отчество лица, осуществляющего обработку персональных данных по поручению комитета, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

2.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

2.3. Субъект персональных данных вправе требовать от комитета уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.4. Сведения, указанные в пункте 2.1 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3. Порядок обработки запросов субъектов персональных данных

3.1. Сведения, указанные в пункте 2.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя (далее - запрос).

3.2. Все поступившие запросы регистрируются в отделе организационного обеспечения и документооборота комитета в день их поступления. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации. Запрос регистрируется в Журнале учета обращений субъектов персональных данных по вопросам обработки персональных данных в комитете строительства Волгоградской области, форма которого приведена в приложении к настоящим Правилам.

Запросы субъектов персональных данных не подлежат регистрации в автоматизированной системе электронного документооборота.

3.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в отношениях с комитетом, либо сведения, иным образом подтверждающие факт обработки персональных данных в комитете.

3.4. Поступивший запрос проверяется на повторность, при необходимости сверяется с находящейся в архиве предыдущей перепиской.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

3.6. Комитет вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 3.4, 3.5 Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на комитете.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду "пунктами 3.3, 3.4"

3.7. Прошедшие регистрацию запросы в тот же день направляются должностному лицу, ответственному за организацию обработки персональных данных в комитете, назначенному приказом комитета (далее - ответственный за организацию обработки персональных данных), который оформляет резолюцию с указанием исполнителей, содержанием действий и сроком рассмотрения запросов.

3.8. Должностные лица комитета, уполномоченные на обработку персональных данных, обеспечивают:

1) объективное, всестороннее и своевременное рассмотрение запроса;

2) принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

3) направление письменных ответов по существу запроса.

3.9. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

4. Сроки обработки запросов субъектов персональных данных или их представителей

4.1. В течение 10 рабочих дней с даты получения запроса субъекта персональных данных или его представителя комитет обязан сообщить субъекту или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными. Указанный срок может быть продлен, но не более чем на 5 рабочих дней с момента обращения или получения запроса.

4.2.