Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в департаменте развития бизнеса и внешнеэкономической деятельности Краснодарского края

Приложение 2

УТВЕРЖДЕНЫ
приказом департамента развития
бизнеса и внешнеэкономической
деятельности Краснодарского края
от 04.07.2024 N 246

Правила
рассмотрения запросов субъектов персональных данных или их представителей в департаменте развития бизнеса и внешнеэкономической деятельности Краснодарского края

Настоящие Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей в департаменте развития бизнеса и внешнеэкономической деятельности Краснодарского края (далее - департамент).

Сведения, указанные в части 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), предоставляются субъекту персональных данных (далее - ПДн) или его представителю департаментом при обращении либо при получении запроса от субъекта ПДн или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с департаментом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн департаментом, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

1) подтверждение факта обработки ПДн департаментом;

2) правовые основания и цели обработки ПДн;

3) цели и применяемые департаментом способы обработки ПДн;

4) наименование и место нахождения департамента, сведения о лицах (за исключением государственных гражданских служащих Краснодарского края, замещающих должности в департаменте), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с департаментом или на основании федерального закона;

5) обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки ПДн, в том числе сроки их хранения;

7) порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом N 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению департамента, если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;

11) иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

Доступ субъекта ПДн или его представителя к ПДн субъекта департамент предоставляет только под контролем ответственного за организацию обработки персональных данных и проведению мероприятий по их обезличиванию в департаменте (далее - Ответственный).

Обращение и (или) запрос субъекта ПДн или его представителя фиксируется Ответственным в журнале учета обращений и (или) запросов граждан по вопросам обработки ПДн. Форма журнала приведена в приложении к данным правилам.

Ответственный предоставляет доступ субъекту ПДн или его представителю к ПДн указанного субъекта.

Департамент предоставляет безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту ПДн. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, департамент вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Ответственный проводит работы по уничтожению таких ПДн. Департамент уведомляет субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.

Сведения о наличии ПДн, указанных в части 7 статьи 14 Федерального закона 152-ФЗ, департаментом предоставляются субъекту ПДн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.

Контроль за предоставлением сведений субъекту ПДн или его представителю осуществляет Ответственный. Субъект ПДн вправе обратиться повторно в департамент или направить в департамент повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона 152-ФЗ, и ознакомления с такими ПДн не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн.

Ответственный обеспечивает направление в порядке, предусмотренном статьей 14 Федерального закона 152-ФЗ, субъекту ПДн или его представителю информации о наличии персональных данных, относящихся к соответствующему субъекту ПДн, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта ПДн или его представителя в течении десяти рабочих дней с даты получения запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления департаментом в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Право субъекта ПДн на доступ к его ПДн может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона 152-ФЗ.

Начальник финансового отдела департамента

Л.А. Черномаз