Приложение N 1. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве экономического развития и торговли Республики Адыгея

Приложение N 1
к приказу Министерства
экономического развития
и торговли Республики Адыгея
от 4 октября 2023 г. N 308-п

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Министерстве экономического развития и торговли Республики Адыгея

1. На получение информации, касающейся обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея в связи с осуществлением Министерством экономического развития и торговли Республики Адыгея своих полномочий и осуществлением государственных функций имеют право:

1) государственные гражданские служащие Министерства экономического развития и торговли Республики Адыгея (далее - гражданские служащие) и лица, состоящие с ними в родстве (свойстве), граждане, претендующие на замещение должностей государственной гражданской службы в Министерстве экономического развития и торговли Республики Адыгея и работников, замещающих должности, не являющиеся должностями государственной гражданской службы;

2) работники, замещающие должности, не являющиеся должностями государственной гражданской службы, Министерства экономического развития и торговли Республики Адыгея;

3) лица, представляемые к награждению, наградные материалы по которым поступили в Министерство экономического развития и торговли Республики Адыгея.

2. К информации, касающейся обработки персональных данных, относится:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые в Министерстве экономического развития и торговли Республики Адыгея способы обработки персональных данных;

4) наименование и место нахождения Министерства экономического развития и торговли Республики Адыгея, сведения о лицах (за исключением гражданских служащих), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством экономического развития и торговли Республики Адыгея или на основании законодательства Российской Федерации;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;

6) сроки обработки персональных данных, в том числе сроки их хранения в Министерстве экономического развития и торговли Республики Адыгея;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных");

8) сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;

9) фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Министерства экономического развития и торговли Республики Адыгея, если обработка поручена или будет поручена такому лицу;

10) иную информацию, предусмотренную законодательством Российской Федерации в области персональных данных.

3. Субъекты персональных данных в соответствии с частью 1 статьи 14 Федерального закона "О персональных данных" вправе требовать от Министерства экономического развития и торговли Республики Адыгея уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Информация, предусмотренная пунктом 1 настоящих Правил, должна быть предоставлена субъекту персональных данных Министерством экономического развития и торговли Республики Адыгея в доступной форме, и не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных в соответствии с частью 2 статьи 14 Федерального закона "О персональных данных".

5. Информация, предусмотренная пунктом 1 настоящих Правил, предоставляется субъекту персональных данных или его представителю гражданским служащим (работником, замещающим должность, не являющуюся должностью государственной гражданской службы) Министерства экономического развития и торговли Республики Адыгея, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его законного представителя, содержащего:

1) номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование органа, выдавшего его, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя;

2) информацию, подтверждающую участие субъекта персональных данных в правоотношениях с Министерством экономического развития и торговли Республики Адыгея (документ, подтверждающий прием документов на участие в конкурсе на замещение должностей федеральной государственной гражданской службы в Федеральной службе по финансовому мониторингу, и (или) иные сведения), либо информацию, иным образом подтверждающую факт обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6. В случае, если информация, предусмотренная пунктом 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в Министерство экономического развития и торговли Республики Адыгея лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7. Субъект персональных данных вправе повторно обратиться в Министерство экономического развития и торговли Республики Адыгея лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 4 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

8. Министерство экономического развития и торговли Республики Адыгея вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 4 и 5 настоящих Правил. Такой отказ должен быть мотивированным.

9. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

10. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем заинтересованном субъекте персональных данных или персональных данных заинтересованному субъекту персональных данных или его представителю при их обращении либо при получении запроса заинтересованного субъекта персональных данных или его представителя Министерством экономического развития и торговли Республики Адыгея дается мотивированный ответ, содержащий ссылку на положения части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющихся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения заинтересованного субъекта персональных данных или его представителя либо с даты получения запроса заинтересованного субъекта персональных данных или его представителя.