Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве инвестиций и инноваций Московской области

Приложение N 2

к приказу
Министра инвестиций и инноваций
Московской области
от 3 февраля 2016 г. N 2-ОД

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Министерстве инвестиций и инноваций Московской области

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"). Субъект персональных данных вправе требовать от Министерства инвестиций и инноваций Московской области (далее - Министерство) уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Сведения должны быть предоставлены субъекту персональных данных Министерством в доступной форме. В них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких данных.

3. Сведения предоставляются субъекту персональных данных (его представителю) при обращении либо при получении от него запроса. Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных (его представителя);

- сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством, либо сведения, иным образом подтверждающие факт обработки персональных данных;

- подпись субъекта персональных данных (его представителя).

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации в области использования электронных подписей.

4. Субъект персональных данных вправе повторно обратиться в Министерство или направить повторный запрос в целях получения сведений и ознакомления с ними в следующих случаях:

- не ранее чем через 30 дней после первоначального обращения (первоначального запроса);

- если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

- в случае предоставления субъекту персональных данных сведений не в полном объеме.

Повторный запрос со сведениями, указанными в пункте 3 настоящих правил, должен содержать обоснование направления повторного запроса.

5. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 4 настоящих правил. Такой отказ должен быть мотивированным.

6. Право субъекта на доступ к персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

обработка персональных данных, включая данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональных данных;

обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

доступ субъекта к персональным данным нарушает права и законные интересы третьих лиц;

обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

7. Обязанности Министерства при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных (его представителя), а также уполномоченного органа по защите прав субъектов персональных данных:

сообщить в порядке, предусмотренном статьей 14 Федерального закона "О персональных данных", субъекту персональных данных (его представителю) информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими данными при обращении субъекта персональных данных (его представителя) в течение 30 дней с даты получения от него запроса;

дать в письменной форме мотивированный отказ в предоставлении информации субъекту персональных данных (его представителю), содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 дней со дня обращения (даты получения запроса);

предоставить безвозмездно субъекту персональных данных (его представителю) возможность ознакомления с его персональными данными. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных (его представителем) сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Министерство обязано внести в них необходимые изменения;

уничтожить в срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

уведомить субъекта персональных данных (его представителя) о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.