Приложение N 5. Правила рассмотрения запросов субъектов персональных данных или их представителей

Приложение N 5
к постановлению
Местной администрации
городского поселения Терек
Терского муниципального района КБР
от 20 июня 2023 г. N 107

Правила
рассмотрения запросов субъектов персональных данных или их представителей

Основные положения

Настоящие Правила устанавливают порядок рассмотрения запросов субъектов персональных данных или их представителей в Администрации поселения.

Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

В терминах настоящих Правил под запросом понимаются требование, заявление, просьба субъекта персональных данных или его представителя, изложенные в письменной форме или в электронном виде.

Ознакомлению с настоящими Правилами подлежат все лица, участвующие в процессе рассмотрения запросов по вопросам обработки персональных данных.

Настоящие Правила вступают в силу с момента их утверждения и действуют до их отмены либо замены новыми Правилами.

Информирование о порядке направления запросов субъектами персональных данных или их представителями

Информация о порядке направления запросов субъектами персональных данных или их представителями, сведения о местонахождении Администрации поселения, почтовый адрес, сведения об установленных для личного приема субъектов персональных данных и их представителей днях и часах, контактные телефоны, требования к запросу субъектов персональных данных и их представителей сообщаются по телефонам для справок, устно при обращении лица, а также публикуются в составе Политики Администрации поселения в отношении обработки персональных данных.

При ответах на телефонные звонки и устные обращения лиц работники Администрации поселения подробно и в вежливой (корректной) форме информируют обратившихся по интересующим их вопросам. Если работник Администрации поселения принявший звонок, не имеет возможности ответить на поставленный вопрос, он должен сообщить обратившемуся лицу телефонный номер, по которому можно получить необходимую информацию.

Прием и первичная обработка запросов субъектов персональных данных или их представителей

Прием и первичная обработка запросов субъектов персональных данных или их представителей осуществляется уполномоченными специалистами Администрации поселения.

При поступлении запроса лицо, осуществляющее прием запросов, проверяет выполнение требований к оформлению запроса:

- указание фамилии, имени и отчества субъекта персональных данных;

- указание реквизитов основного документа, удостоверяющего личность субъекта персональных данных (номер, сведения о дате выдачи указанного документа и выдавшем его органе);

- наличие сведений, подтверждающих участие субъекта персональных данных в отношениях с Администрацией поселения (допускается в виде словесного описания);

- указание адреса (почтового адреса или адреса электронной почты) для направления ответа на запрос;

- наличие подписи обращающегося лица (в случае поступления запроса в электронном виде - электронной подписи).

В случае если требования к оформлению запроса не выполнены, по адресу, указанному в тексте запроса (в случае указания адреса), направляется уведомление об отказе в приеме запроса с указанием его причин.

Запросы, оформленные в соответствии с установленными требованиями, подлежат обязательной регистрации в системе учета обращений (входящей корреспонденции), функционирующей в Администрации поселения, не позднее дня, следующего за днем поступления запроса.

Маркировка запроса при его регистрации и оформление регистрационной карточки осуществляются в порядке, принятом в Администрации поселения. После регистрации запросы субъектов персональных данных или их представителей передаются лицу, осуществляющему рассмотрение запросов по вопросам обработки персональных данных в Администрации поселения, ответственному за организацию обработки персональных данных.

Рассмотрение запросов субъектов персональных данных или их представителей

Рассмотрение запросов, связанных с предоставлением информации, касающейся обработки персональных данных субъекта

При рассмотрении запросов, связанных с предоставлением информации, касающейся обработки персональных данных субъекта, лицо, осуществляющее прием и регистрацию запросов, определяет, является ли запрос первичным или повторным, и уведомляет об этом лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных.

В случае повторного направления запроса, касающегося обработки персональных данных субъекта, лицом, осуществляющим рассмотрение запросов по вопросам обработки персональных данных, определяется допустимость повторного направления запроса.

Повторное направление запроса допускается в случае, если с момента предыдущего направления запроса с просьбой о предоставлении информации, касающейся обработки персональных данных субъекта, по которому таковая информация была предоставлена, прошло более 30 дней (если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных).

Кроме того, повторное направление запроса до истечения указанного срока допускается в случае, если запрашиваемые сведения не были предоставлены направившему запрос лицу в полном объеме по результатам рассмотрения первоначального запроса. В этом случае запрос должен содержать обоснование направления повторного запроса.

Если ни одно из условий повторного направления запроса, изложенных в данном пункте, не выполнено, лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, подготавливает мотивированный отказ в рассмотрении запроса и передает его уполномоченным специалистам Администрации поселения для регистрации и отправки направившему запрос лицу.

При рассмотрении запроса лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, используя сведения, указанные в запросе, совместно с работниками, осуществляющими обработку персональных данных, устанавливает факт обработки в Администрации поселения персональных данных субъекта, информация об обработке персональных данных которого запрашивается.

Если факт обработки персональных данных субъекта в Администрации поселения не установлен, лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, подготавливает соответствующий ответ на запрос и передает его уполномоченным специалистам Администрации поселения для регистрации и отправки направившему запрос лицу.

Опираясь на Перечень целей и сроков обработки персональных данных в Администрации поселения, лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, подготавливает ответ на запрос субъекта персональных данных или его представителя.

В случае если запрашиваются персональные данные, обрабатываемые в Администрации поселения и относящиеся к субъекту, такие данные предоставляет работник, непосредственно осуществляющий их обработку (имеющий к ним доступ).

Ответ на запрос субъекта персональных данных или его представителя передается лицом, осуществляющим рассмотрение запросов по вопросам обработки персональных данных, уполномоченным специалистам Администрации поселения для регистрации и отправки направившему запрос лицу.

Общий срок рассмотрения запросов субъектов персональных данных или их представителей, связанных с предоставлением информации, касающейся обработки персональных данных субъекта, не должен превышать 30 дней с момента получения запроса.

Рассмотрение запросов, связанных с требованием уточнения, блокирования или уничтожения персональных данных

При получении запроса, содержащего сведения, указывающие на то, что персональные данные субъекта являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки, лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, обеспечивает блокирование (временное прекращение обработки) персональных данных на период проведения проверки сведений, изложенных в запросе, в случае, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

Лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, проводит проверку сведений, изложенных в запросе, самостоятельно либо привлекает иного работника (исполнителя) для проведения проверки.

В случае подтверждения в ходе проверки факта обработки неполных, неточных либо неактуальных персональных данных субъекта лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, поручает работнику, непосредственно осуществляющему обработку персональных данных (имеющему к ним доступ), внести в персональные данные необходимые изменения.

Лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, обеспечивает уведомление третьих лиц, которым были переданы персональные данные субъекта, о внесенных в них изменениях.

В случае подтверждения в ходе проверки факта неправомерной обработки персональных данных лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных определяет возможность обеспечения правомерности обработки персональных данных.

В течение трех дней с момента выявления факта неправомерной обработки персональных данных лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, обеспечивает прекращение неправомерной обработки персональных данных и, в случае, если обеспечить правомерность обработки персональных данных невозможно, организует уничтожение персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение данного срока лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, обеспечивает блокирование (прекращение обработки) персональных данных и их уничтожение в срок, не превышающий 6 месяцев, если иное не установлено федеральным законом.

В срок, не превышающий семи рабочих дней с момента поступления запроса субъекта персональных данных или его представителя, лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, подготавливает уведомление субъекта персональных данных о внесенных изменениях в его персональные данные и (или) предпринятых мерах по обеспечению правомерности обработки персональных данных субъекта или их уничтожению.

Ответ на запрос субъекта персональных данных или его представителя передается лицом, осуществляющим рассмотрение запросов по вопросам обработки персональных данных, уполномоченным специалистам Администрации поселения для регистрации и отправки направившему запрос лицу.

Рассмотрение заявлений об отзыве согласия на обработку персональных данных

При рассмотрении заявления об отзыве согласия на обработку персональных данных лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, определяет возможность обработки персональных данных без согласия субъекта персональных данных на основании законодательства Российской Федерации в области персональных данных и необходимость сохранения персональных данных субъекта для достижения цели обработки в случае, если основания для обработки персональных данных без согласия субъекта в Администрации поселения отсутствуют.

При наличии достаточных оснований для обработки персональных данных без согласия субъекта персональных данных лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, подготавливает ответ на заявление с указанием оснований для продолжения обработки персональных данных без согласия субъекта и передает его уполномоченным специалистам Администрации поселения для регистрации и отправки заявителю.

В случае если основания для обработки персональных данных без согласия субъекта персональных данных в Администрации поселения отсутствуют, однако сохранение персональных данных требуется для достижения цели обработки, лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, подготавливает ответ на заявление с указанием последствий отзыва согласия, связанных с невозможностью достижения цели обработки при прекращении обработки персональных данных субъекта, с просьбой подтвердить отзыв согласия.

В случае отсутствия оснований для обработки персональных данных без согласия субъекта персональных данных, если сохранение персональных данных для достижения цели обработки не требуется, лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, организует уничтожение персональных данных в срок, не превышающий 30 дней с момента отзыва согласия на обработку персональных данных (если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных). В случае отсутствия возможности уничтожения персональных данных в течение данного срока лицо, осуществляющее рассмотрение запросов по вопросам обработки персональных данных, обеспечивает блокирование (прекращение обработки) персональных данных и их уничтожение в срок, не превышающий 6 месяцев, если иное не установлено федеральным законом.