Вы можете открыть актуальную версию документа прямо сейчас.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Приложение N 2
Утверждены
приказом министерства
финансов Тамбовской области
от 19.08.2024 N 113
Правила
рассмотрения запросов субъектов персональных данных или их представителей в министерстве финансов Тамбовской области
1. Общие положения
1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве финансов Тамбовской области (далее - Правила, Министерство) определяют порядок учета (регистрации) и рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы).
1.2. Субъектами персональных данных (далее - субъекты ПДн) являются: работники, являющиеся государственными гражданскими служащими, граждане, включенные в кадровый резерв Министерства, работники, не являющихся государственными гражданскими служащими, граждане, претендующие на замещение вакантных должностей государственной гражданской службы в Министерстве, уволенные работники, родственники государственных гражданских служащих, родственники работников, не являющихся государственными гражданскими служащими, родственники граждан, претендующих на замещение вакантных должностей государственной гражданской службы в Министерстве, лица, с которыми Министерством заключены договоры гражданско-правового характера, лица, чьи персональные данные внесены в государственную информационную систему "Государственные и муниципальные платежи", лица, в отношении которых осуществляется административное производство, члены Общественного совета при Министерстве, граждане, обратившиеся в органы государственной власти в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", руководители организаций участников бюджетного процесса, руководители юридических лиц, не являющихся участниками бюджетного процесса, получающих средства из бюджета Тамбовской области, должностные лица, регистрируемые в государственной интегрированной информационной системе "Электронный бюджет", лица - участники судебных разбирательств, в которых Министерство является стороной по делу, лица, являющимися взыскателями по исполнительному производству.
1.3. Оператором ПДн (далее - Оператор), организующим и осуществляющим обработку ПДн субъектов ПДн, является Министерство.
1.4. Положения настоящих Правил распространяются на действия Оператора при получении запроса от субъекта ПДн или его представителя и уполномоченного органа по защите прав субъектов ПДн.
Нумерация приводится в соответствии с источником
1.6. Настоящие Правила применяются при выполнении таких процедур, как:
прием и регистрация запросов и обращений субъектов ПДн или их представителей;
рассмотрение запросов и обращений субъектов ПДн или их представителей;
своевременное отправление запросов и обращений субъектов ПДн или их представителей заинтересованным подразделениям;
ответ субъектам ПДн или их представителям и принятие мер по обращениям и запросам субъектов ПДн или их представителей, в частности подтверждение наличия, ознакомления, уточнения, уничтожения ПДн или отзыв согласия на обработку ПДн, а также на устранение нарушений законодательства, допущенных при обработке ПДн.
2. Порядок рассмотрения запросов и обращений субъектов персональных данных или их представителей
2.1. Общие положения по организации рассмотрения запросов субъектов ПДн или их представителей Оператором.
2.1.1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в соответствии с частью 7 статьи 14 Федерального закона N 152-ФЗ "О персональных данных" (далее - Федеральный закона N 152-ФЗ).
2.1.2. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона N 152-ФЗ.
2.1.3. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2.1.4. Сведения, указанные в части 7 статьи 14 Федерального закона N 152-ФЗ, предоставляются субъекту ПДн или его представителю Оператором при получении запроса от субъекта ПДн или его представителя.
2.1.5. Сведения, указанные в части 7 статьи 14 Федерального закона N 152-ФЗ, должны быть предоставлены субъекту ПДн в доступной форме и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.
2.1.6. Запрос субъекта ПДн или его представителя должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
2.1.7. Должностные лица Оператора обеспечивают:
всестороннее и своевременное рассмотрения запроса;
принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов ПДн;
направление письменных ответов по существу запроса.
2.1.8. Все поступившие запросы регистрируются в день их поступления в журнале учета обращений субъектов персональных данных.
2.1.9. Запрос прочитывается, проверяется на повторность, при необходимости сверяется с находящейся в архиве предыдущей перепиской.
В случае подачи субъектом ПДн повторного запроса, в целях получения сведений, указанных в части 7 статьи 14 Федерального закона N 152-ФЗ, необходимо руководствоваться частями 4 и 5 статьи 14 Федерального закона N 152-ФЗ. Повторный запрос наряду со сведениями, указанными выше, должен содержать обоснование направления повторного запроса.
Оператор вправе отказать субъекту ПДн в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона N 152-ФЗ. Такой отказ должен быть мотивированным.
2.1.10. Прошедшие регистрацию запросы направляются исполнителям.
Исполнители при рассмотрении и разрешении запроса обязаны:
внимательно разобраться в их существе, в случае необходимости истребовать дополнительные материалы, принять другие меры для объективного разрешения поставленных заявителями вопросов, выявления и устранения причин и условий, порождающих факты нарушения законодательства о ПДн;
принимать по ним обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;
сообщать в письменной форме заявителям о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса - разъяснять также порядок обжалования принятого решения.
2.1.11. Оператор обязан сообщить субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставить возможность ознакомления с этими ПДн в течение 10 рабочих дней со дня обращения либо с даты получения запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2.1.12. В случае отказа в предоставлении информации о наличии ПДн соответствующего субъекта ПДн или отказа в предоставлении ПДн субъекту ПДн или его представителю при обращении или по запросу субъекта ПДн или его представителя Оператор обязан руководствоваться частью 2 статьи 20 Федерального закона N 152-ФЗ.
2.1.13. Оператор обязан:
предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту ПДн;
уведомить субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.
2.1.14. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.
2.2. Действия Оператора при получении запросов субъектов ПДн или их представителей.
2.2.1. При получении запроса субъекта ПДн или его представителя на наличие ПДн Оператор обязан в течение 10 рабочих дней со дня обращения, либо с даты получения запроса предоставить информацию о наличии ПДн в случае осуществления обработки этих ПДн (согласно части 1 статьи 20 Федерального закона N 152-ФЗ). Если обработка ПДн субъекта не ведется, то в срок, не превышающий 10 рабочих дней со дня обращения, либо с даты получения запроса, Оператор обязан отправить уведомление об отказе в предоставлении информации о наличии ПДн (согласно части 2 статьи 20 Федерального закона N 152-ФЗ).
2.2.2. При получении запроса субъекта ПДн или его представителя на ознакомление с ПДн Оператор обязан в течение 10 рабочих дней со дня обращения либо с даты получения запроса предоставить информацию о ПДн в случае осуществления обработки этих ПДн (согласно части 1 статьи 20 Федерального закона N 152-ФЗ). Если обработка ПДн субъекта не ведется, то в срок, не превышающий 10 рабочих дней со дня обращения либо с даты получения запроса, Оператор обязан отправить уведомление об отказе в предоставлении информации о ПДн (согласно части 2 статьи 20 Федерального закона N 152-ФЗ).
2.2.3. При получении запроса субъекта ПДн или его представителя на уточнение ПДн Оператор обязан внести в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, и отправить уведомление о внесенных изменениях (согласно части 3 статьи 20 Федерального закона N 152-ФЗ). Если обработка ПДн субъекта не ведется, или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, неточными или неактуальными, то в срок, не превышающий 10 рабочих дней со дня обращения либо с даты получения запроса, Оператор обязан отправить уведомление об отказе в изменении ПДн (согласно части 2 статьи 20 Федерального закона N 152-ФЗ).
2.2.4. При получении запроса субъекта ПДн на уничтожение ПДн Оператор обязан уничтожить их в срок, не превышающий 7 рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, и отправить уведомление об уничтожении (согласно части 3 статьи 20 Федерального закона N 152-ФЗ). Если обработка ПДн субъекта не ведется, или не были представлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн по требованиям иных законодательных актов, то в срок, не превышающий 10 рабочих дней со дня обращения либо с даты получения запроса, Оператор обязан отправить уведомление об отказе в уничтожении ПДн (согласно части 2 статьи 20 Федерального закона N 152-ФЗ).
2.2.5. При получении запроса на отзыв согласия субъекта ПДн на обработку ПДн Оператор обязан прекратить их обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между оператором и субъектом ПДн, либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом N 152-ФЗ или другими федеральными законами, и отправить уведомление о прекращении обработки и уничтожении ПДн (согласно части 5 статьи 21 Федерального закона N 152-ФЗ).
2.2.6. При получении запроса субъекта ПДн на прекращение обработки ПДн Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения соответствующего запроса, прекратить их обработку, за исключением случаев, предусмотренных Федеральным законом N 152-ФЗ, и отправить уведомление о прекращении обработки ПДн (согласно части 5.1 статьи 21 Федерального закона N 152-ФЗ).
2.2.7. При выявлении неточных ПДн при обращении или по запросу субъекта ПДн или его представителя Оператор обязан осуществить блокирование таких ПДн со дня обращения либо с даты получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц (согласно части 1 статьи 21 Федерального закона N 152-ФЗ). Если факт неточности ПДн подтвержден на основании сведений, представленных субъектом ПДн или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов, Оператор обязан уточнить ПДн в течение 7 рабочих дней со дня представления таких сведений, снять блокирование ПДн и отправить уведомление о внесенных изменениях (согласно части 2 статьи 21 Федерального закона N 152-ФЗ). Если факт неточности ПДн не подтвержден, Оператор обязан отправить уведомление об отказе в изменении ПДн и снять блокирование ПДн (согласно части 2 статьи 20 Федерального закона N 152-ФЗ).
2.2.8. При выявлении неправомерной обработки ПДн при обращении или по запросу субъекта ПДн или его представителя Оператор обязан прекратить неправомерную обработку ПДн в срок, не превышающий 3 рабочих дней с даты этого выявления (согласно части 3 статьи 21 Федерального закона N 152-ФЗ) и осуществить блокирование неправомерно обрабатываемых ПДн со дня обращения либо с даты получения указанного запроса на период проверки (согласно части 1 статьи 21 Федерального закона N 152-ФЗ). В случае если обеспечить правомерность обработки ПДн невозможно, Оператор обязан уничтожить такие ПДн в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки ПДн (согласно части 3 статьи 21 Федерального закона N 152-ФЗ). Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить субъекта ПДн или его представителя (согласно части 3 статьи 21 Федерального закона N 152-ФЗ).
2.2.9. При достижении цели обработки ПДн Оператор обязан прекратить обработку ПДн и уничтожить ПДн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между оператором и субъектом ПДн, либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом N 152-ФЗ или другими федеральными законами (согласно части 4 статьи 21 Федерального закона N 152-ФЗ).
2.2.10. В случае поступления запроса уполномоченного органа по защите прав субъектов ПДн Оператор обязан выполнить следующие действия:
при получении запроса уполномоченного органа по защите прав субъектов ПДн Оператор обязан в течение 10 рабочих дней с даты получения указанного запроса предоставить запрашиваемую информацию, необходимую для осуществления деятельности указанного органа (согласно части 4 статьи 20 Федерального закона N 152-ФЗ);
при выявлении неточных ПДн по запросу уполномоченного органа по защите прав субъектов ПДн Оператор обязан осуществить их блокирование со дня обращения либо с даты получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц (согласно части 1 статьи 21 Федерального закона N 152-ФЗ). Если факт неточности ПДн подтвержден на основании сведений, представленных субъектом ПДн или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов Оператор обязан уточнить ПДн в течение 7 рабочих дней со дня представления таких сведений, снять блокирование ПДн и отправить уведомление о внесенных изменениях (согласно части 2 статьи 21 Федерального закона N 152-ФЗ). Если факт неточности ПДн не подтвержден, Оператор обязан отправить уведомление об отказе в изменении ПДн и снять блокирование ПДн (согласно части 2 статьи 20 Федерального закона N 152-ФЗ);
при выявлении неправомерной обработки ПДн по запросу уполномоченного органа по защите прав субъектов ПДн Оператор обязан прекратить неправомерную обработку ПДн в срок, не превышающий 3 рабочих дней с даты этого выявления (согласно части 3 статьи 21 Федерального закона N 152-ФЗ) и осуществить блокирование неправомерно обрабатываемых ПДн со дня обращения либо с даты получения указанного запроса на период проверки (согласно части 1 статьи 21 Федерального закона N 152-ФЗ). В случае если обеспечить правомерность обработки ПДн невозможно, Оператор обязан уничтожить такие ПДн в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки ПДн (согласно части 3 статьи 21 Федерального закона N 152-ФЗ). Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить уполномоченный орган по защите прав субъектов ПДн (согласно части 3 статьи 21 Федерального закона N 152-ФЗ).
3. Ответственность оператора персональных данных
ПДн не подлежат разглашению (распространению). Прекращение доступа к такой информации не освобождает работника от взятых им обязательств по неразглашению информации ограниченного доступа.
Организация и проведение работ по ответам на запросы, устранению нарушений, а также уточнению, блокированию и уничтожению ПДн возлагается на руководителей структурных подразделений Министерства, обрабатывающих ПДн.
Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.
Типовые запросы, сроки их рассмотрения, а также типовые действия Оператора указаны в Таблице 1 "Действия по запросу субъекта персональных данных".
Таблица 1
Действия по запросу субъекта персональных данных
N п/п |
Запрос |
Действия |
Срок |
Ответ |
1. Запрос субъекта ПДн или его представителя | ||||
1.1. |
Наличие ПДн |
Предоставление информации о наличии ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 1 статьи 20 Федерального закона N 152-ФЗ) |
Предоставление информации о наличии ПДн |
Отказ в предоставлении информации о наличии ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 2 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление об отказе в предоставлении информации о наличии ПДн |
||
Предоставление информации о ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 1 статьи 20 Федерального закона N 152-ФЗ) |
Подтверждение факта обработки ПДн Оператором Правовые основания и цели обработки ПДн Цели и применяемы Оператором способы обработки ПДн Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании законодательства Обрабатываемые ПДн и источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Сроки обработки ПДн, в том числе сроки их хранения |
||
Порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом N 152-ФЗ | ||||
Информация об осуществленной или о предполагаемой трансграничной передаче данных | ||||
Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу | ||||
Информация о способах исполнения Оператором обязанностей, установленных Федеральным законом N 152-ФЗ | ||||
Иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами | ||||
Отказ в предоставлении информации о ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 2 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление об отказе в предоставлении информации о ПДн |
||
1.3. |
Уточнение ПДн |
Изменение ПДн |
7 рабочих дней со дня предоставления уточняющих сведений (согласно части 3 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление о внесенных изменениях |
Отказ в изменении ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 2 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление об отказе в изменении ПДн |
||
1.4. |
Уничтожение ПДн |
Уничтожение ПДн |
7 рабочих дней со дня представления сведений о незаконном получении ПДн или отсутствии необходимости ПДн для заявленной цели обработки (согласно части 3 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление об уничтожении |
Отказ в уничтожении ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 2 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление об отказе в уничтожении ПДн |
||
1.5. |
Отзыв согласия на обработку ПДн |
Прекращение обработки и уничтожение ПДн |
30 дней с даты поступления отзыва (согласно части 5 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление о прекращении обработки и уничтожении ПДн |
Отказ в прекращении обработки и уничтожении ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 2 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление об отказе в прекращении обработки и уничтожении ПДн |
||
1.6. |
Прекращение обработки ПДн |
Прекращение обработки ПДн |
10 рабочих дней с даты получения запроса (согласно части 5.1 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление о прекращении обработки ПДн |
Отказ в прекращении обработки ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 2 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление об отказе в прекращении обработки ПДн |
||
1.7. |
Неточность ПДн |
Блокировка ПДн |
Со дня обращения либо с даты получения запроса на период проверки (согласно части 1 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление о внесенных изменениях |
Изменение ПДн Снятие блокировки ПДн |
7 рабочих дней со дня представления уточненных сведений (согласно части 2 статьи 21 Федерального закона N 152-ФЗ) |
|||
Снятие блокировки ПДн Отказ в изменении ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 2 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление об отказе в изменении ПДн |
||
1.8. |
Неправомерная обработка ПДн |
Блокировка ПДн |
Со дня обращения либо с даты получения запроса на период проверки (согласно части 1 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление об устранении допущенных нарушений |
Прекращение неправомерной обработки ПДн |
3 рабочих дня с даты выявления неправомерной обработки ПДн (согласно части 3 статьи 21 Федерального закона N 152-ФЗ) |
|||
Уничтожение ПДн в случае невозможности обеспечения правомерности обработки ПДн |
10 рабочих дней с даты выявления неправомерной обработки ПДн (согласно части 3 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление об уничтожении ПДн |
||
1.9. |
Достижение цели обработки ПДн |
Прекращение обработки и уничтожение ПДн |
30 дней с даты достижения цели обработки ПДн (согласно части 4 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление об уничтожении ПДн |
2. Запрос уполномоченного органа по защите прав субъектов ПДн | ||||
2.1. |
Информация для осуществления деятельности уполномоченного органа по защите прав субъектов ПДн |
Предоставление запрашиваемой информации по ПДн |
10 рабочих дней с даты получения запроса (согласно части 4 статьи 20 Федерального закона N 152-ФЗ) |
Предоставление запрашиваемой информации по ПДн |
2.2. |
Неточность ПДн |
Блокировка ПДн |
Со дня обращения либо с даты получения запроса на период проверки (согласно части 1 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление о внесенных изменениях |
Изменение ПДн Снятие блокировки ПДн |
7 рабочих дней со дня представления уточненных сведений (согласно части 2 статьи 21 Федерального закона N 152-ФЗ) |
|||
Снятие блокировки ПДн Отказ в изменении ПДн |
10 рабочих дней со дня обращения либо с даты получения запроса (согласно части 2 статьи 20 Федерального закона N 152-ФЗ) |
Уведомление об отказе в изменении ПДн |
||
2.3. |
Неправомерная обработка ПДн |
Блокировка ПДн |
Со дня обращения либо с даты получения запроса на период проверки (согласно части 1 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление об устранении допущенных нарушений |
Прекращение неправомерной обработки ПДн |
3 рабочих дня с даты выявления неправомерной обработки ПДн (согласно части 3 статьи 21 Федерального закона N 152-ФЗ) |
|||
Уничтожение ПДн в случае невозможности обеспечения правомерности обработки |
10 рабочих дней с даты выявления неправомерной обработки ПДн (согласно части 3 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление об уничтожении ПДн |
||
2.4. |
Достижение цели обработки ПДн субъекта |
Прекращение обработки и уничтожение ПДн |
30 дней с даты достижения цели обработки ПДн (согласно части 4 статьи 21 Федерального закона N 152-ФЗ) |
Уведомление об уничтожении ПДн |
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.