- Главная
- Приказ Федерального агентства по техническому регулированию и метрологии от 18 сентября 2024 г. N 2242 "Об обработке персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах"
- Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах
Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах
Приложение N 2
к приказу Федерального агентства
по техническому регулированию
и метрологии
от 18 сентября 2024 г. N 2242
Правила рассмотрения запросов субъектов персональных данных или их представителей в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах
1. Субъекты персональных данных, указанные в пункте 4 Правил обработки персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах, содержащихся в приложении N 1 к настоящему приказу 1, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей 2:
1) подтверждение факта обработки персональных данных Росстандартом и его территориальными органами;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые в Росстандарте и его территориальных органах, способы обработки персональных данных;
4) наименование и место нахождения Росстандарта и его территориальных органов, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федеральных законов, за исключением федеральных государственных гражданских служащих, непосредственно осуществляющих обработку персональных данных;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральными законами;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Росстандарта (его территориального органа), если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения Росстандартом и его территориальными органами обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;
11) иные сведения, предусмотренные Федеральным законом N 152-ФЗ и другими определяющими случаями и особенностями обработки персональных данных федеральными законами 3.
2. Субъекты персональных данных, указанные в пункте 4 Правил обработки персональных данных, вправе требовать от Росстандарта и его территориальных органов уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав 4.
3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Росстандарта (его территориальных органов) в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных 5.
4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю Росстандартом (его территориальными органами) в течение десяти рабочих дней с момента обращения либо получения Росстандартом (его территориальными органами) запроса субъекта персональных данных или его представителя 6.
Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Росстандартом (его территориальными органами) в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6. Запрос должен содержать 7:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Росстандартом (его территориальными органами) (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Росстандартом (его территориальными органами);
3) подпись субъекта персональных данных или его представителя.
7. Росстандарт (его территориальные органы) предоставляет сведения, указанные в пункте 1 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены обращение либо запрос, если иное не указано в обращении или запросе.
8. В случае если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Росстандарт (его территориальные органы) или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, и ознакомления, с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных 8.
9. Субъект персональных данных вправе обратиться повторно в Росстандарт (его территориальные органы) или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 8 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса 9.
10. Росстандарт и его территориальные органы вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 8 и 9 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Росстандарте (его территориальных органах) 10.
11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства 11.
------------------------------
1 Далее - "Правила обработки персональных данных".
2Часть 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Далее - "Федеральный закон N 152-ФЗ".
3Часть 1 статьи 4 Федерального закона N 152-ФЗ.
4Часть 1 статьи 14 Федерального закона N 152-ФЗ.
5Часть 2 статьи 14 Федерального закона N 152-ФЗ.
6Часть 3 статьи 14 Федерального закона N 152-ФЗ.
7Часть 3 статьи 14 Федерального закона N 152-ФЗ.
8Часть 4 статьи 14 Федерального закона N 152-ФЗ.
9Часть 5 статьи 14 Федерального закона N 152-ФЗ.
10Часть 6 статьи 14 Федерального закона N 152-ФЗ.
11Часть 8 статьи 14 Федерального закона N 152-ФЗ.
------------------------------
Открыть документ в системе ГАРАНТ