Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей

Приложение N 2

Утверждены

постановлением администрации

города Южно-Сахалинска

от 13.12.2023 N 3706-па

Правила
рассмотрения запросов субъектов персональных данных или их представителей

1. Общие положения

1.1. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации города Южно-Сахалинска (далее - Администрация) определяют порядок рассмотрения запросов сотрудников структурных подразделений аппарата, отраслевых (функциональных) органов администрации города Южно-Сахалинска и работников подведомственных им муниципальных предприятий и учреждений (далее - Подразделения), граждан, претендующих на замещение должностей в Подразделениях, граждан, персональные данные которых обрабатываются в связи с обращением в Администрацию или в Подразделение, в том числе в связи с предоставлением государственных и муниципальных услуг и исполнением муниципальных функций.

1.2. Субъект персональных данных имеет право на получение информации, касающейся обработки в Администрации или в Подразделении его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных;

- правовые основания и цели обработки персональных данных;

- цели и применяемые способы обработки персональных данных;

- наименование и место нахождения Администрации или Подразделения, сведения о лицах (за исключением сотрудников (работников) Подразделения), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администрацией или Подразделением или на основании федерального закона;

- обрабатываемые в Администрации или в Подразделении персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки в Администрации или в Подразделении персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ);

- информацию об осуществленной или о предполагаемой трансграничной передаче Администрацией или Подразделением персональных данных субъекта;

- наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

1.3. Право субъекта персональных данных на доступ к его персональным данным, обрабатываемым в Администрации или в Подразделении, может быть ограничено на основании Федерального закона N 152-ФЗ или иного федерального закона.

1.4. Запрос субъекта персональных данных может быть направлен в Администрацию или в Подразделение в форме электронного документа и подписан электронной подписью изготовленной (выпущенной) в соответствии с законодательством РФ.

1.5. Субъект персональных данных вправе требовать от Администрации или Подразделения уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные, предусмотренные законодательством, меры по защите своих прав.

Если субъект персональных данных считает, что Администрация или Подразделение осуществляет обработку его персональных данных с нарушением требований Федерального закона N 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Администрации или Подразделения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.6. Сведения, указанные в п.п.1.2 настоящих Правил, предоставляются субъекту персональных данных или его представителю Администрацией или Подразделением в течение десяти рабочих дней с момента получения Администрацией или Подразделением запроса субъекта персональных данных или его представителя.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администрацией или Подразделением в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Сведения предоставляются субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

2. Порядок работы с запросами, уведомлениями и иными обращениями субъектов персональных данных или их представителей

2.1. При поступлении в Администрацию или Подразделение запроса, уведомления или иного обращения субъекта персональных данных или его представителя уполномоченными сотрудниками (работниками) Администрации или Подразделения осуществляется его регистрация в соответствии с Инструкцией по делопроизводству в администрации города Южно-Сахалинска.

2.2. Уполномоченные сотрудники (работники) Администрации или Подразделения обязаны сообщить субъекту персональных данных или его представителю информацию о наличии в Администрации или Подразделении персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение срока, установленного в п.п.1.6 настоящих Правил.

2.3. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или его персональных данных, субъекту персональных данных или его представителю при их обращении, либо при получении запроса субъекта персональных данных или его представителя, Администрация или Подразделение в срок, установленный в п.п.1.6 настоящих Правил, направляет заявителю мотивированный ответ с указанием оснований, ус