Приложение N 2. Правила рассмотрения запросов субъектов персональных данных или их представителей

Приложение N 2
к приказу
Комитета имущественных
отношений Санкт-Петербурга
от 03.02.2016 N 7-п

Правила
рассмотрения запросов субъектов персональных данных или их представителей

1. Государственные гражданские служащие Санкт-Петербурга, замещающие должности государственной гражданской службы Санкт-Петербурга (далее - гражданская служба) в Комитете имущественных отношений Санкт-Петербурга (далее - Комитет) (далее - гражданские служащие Комитета), работники Комитета, замещающие должности, не являющиеся должностями государственной гражданской службы Санкт-Петербург и рабочие Комитета (далее - работники Комитета), руководители подведомственных Комитету учреждений и предприятий (далее - подведомственные организации), граждане, претендующие на замещение вакантных должностей государственной гражданской службы Санкт-Петербурга в Комитете, должностей руководителей подведомственных организаций, а также граждане и руководители организаций, обратившиеся в Комитет в связи с предоставлением государственных услуг и осуществлением государственных функций (далее - субъекты персональных данных), имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1.1. Подтверждение факта обработки персональных данных в Комитете.

1.2. Правовые основания и цели обработки персональных данных.

1.3. Цели и применяемые в Комитете способы обработки персональных данных.

1.4. Наименование и место нахождения Комитета, сведения о лицах (за исключением гражданских служащих Комитета и работников Комитета), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Комитетом или на основании законодательства Российской Федерации.

1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации.

1.6. Сроки обработки персональных данных, в том числе сроки их хранения в Комитете.

1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных.

1.8. Наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Комитета, если обработка поручена или будет поручена такому лицу.

1.9. Иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

2. Субъекты персональных данных вправе требовать от Комитета уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Комитетом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным гражданским служащим Комитета или работником Комитета при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать:

4.1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

4.2. Сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Комитетом (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей государственной гражданской службы, оказание Комитетом государственной услуги или осуществление государственной функции), либо сведения, иным образом подтверждающие факт обработки персональных данных в Комитете, подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Законный представитель представляет в Комитет документ, подтверждающий его полномочия.

5. В случае если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Комитет или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Субъект персональных данных вправе обратиться повторно в Комитет или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

7. Комитет вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Комитете.

8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.