Приложение N 7. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве энергетики и жилищно-коммунального комплекса Омской области

Приложение N 7
к распоряжению Министерства
энергетики и жилищно-коммунального
комплекса Омской области
от 20 ноября 2023 г. N 65-п

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Министерстве энергетики и жилищно-коммунального комплекса Омской области

1. Субъект или его представитель имеют право на получение информации в Министерстве энергетики и жилищно-коммунального комплекса Омской области (далее - Министерство), касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных;

- правовые основания и цели обработки персональных данных;

- цели и применяемые Министерством способы обработки персональных данных;

- наименование и место нахождения Министерства, сведения о лицах (за исключением работников Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федеральных законов;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ от 27 июля 2006 года "О персональных данных" (далее - Федеральный закон "О персональных данных");

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;

- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона "О персональных данных";

- иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

2. Сведения, указанные в пункте 1 настоящих Правил, должны предоставляться субъекту персональных данных или его представителю при обращении в Министерство, либо при получении запроса субъекта персональных данных или его представителя.

3. Запрос субъекта персональных данных должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

- сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством;

- фактический адрес места проживания субъекта персональных данных или его представителя;

- подпись субъекта персональных данных или его представителя.

4. Запрос субъекта или его представителя может быть направлен в Министерство в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту или его представителю в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

6. Субъект персональных данных или его представитель вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона "О персональных данных".

8. Все поступившие в Министерство запросы регистрируются лицом, ответственным за прием обращений в Министерстве в день их поступления в журнале регистрации запросов субъектов персональных данных. На запросе указывается входящий номер и дата регистрации.

9. Рассмотрение запросов субъектов персональных данных и подготовку ответов осуществляют работники Министерства, обрабатывающие персональные данные в соответствии с их должностным регламентом (инструкцией). Направление Министерством ответа на запрос субъекта персональных данных не может превышать тридцати рабочих дней с даты регистрации запроса субъекта персональных данных.

10. Ответ Министерства на запрос субъекта персональных данных направляется в виде заказного письма с уведомлением в адрес, указанный в запросе субъекта персональных данных или его представителя (приложение N 1 к настоящим Правилам).

11. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных Министерство обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Министерство обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

12. В случае отзыва субъектом персональных данных или его представителем согласия на обработку его персональных данных Министерство обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных, либо если Министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

13. В случае обращения субъекта персональных данных с требованием прекратить передачу (предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, Министерство обязано прекратить передачу (предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных.