Приложение 2. Правила рассмотрения в министерстве транспорта и дорожного хозяйства Краснодарского края запросов субъектов персональных данных, их представителей

Приложение 2
Утверждены
приказом министерства
транспорта и дорожного
хозяйства Краснодарского края
от 15.03.2019 N 139

Правила
рассмотрения в министерстве транспорта и дорожного хозяйства Краснодарского края запросов субъектов персональных данных, их представителей

1. Общие положения

Правила рассмотрения в министерстве транспорта и дорожного хозяйства Краснодарского края запросов субъектов персональных данных, их представителей (далее - Правила) разработаны в соответствии с постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Порядок рассмотрения запросов субъектов персональных данных, их представителей

2.1. Субъект персональных данных или его представитель (далее также - субъект персональных данных) имеет право:

1) получать полную информацию о своих персональных данных и обработке этих данных в министерстве транспорта и дорожного хозяйства Краснодарского края (далее - министерство);

2) осуществлять свободный бесплатный доступ к своим персональным данным;

3) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, если они являются неполными, устаревшими, недостоверными, а также полученными с нарушением законодательства Российской Федерации. Субъект персональных данных при отказе по его уведомлению от внесения необходимых изменений в его персональные данные, уничтожения или блокировки его персональных данных, имеет право обратиться к министру транспорта и дорожного хозяйства Краснодарского края (далее - министр) с письменным заявлением о своем несогласии, обосновав соответствующим образом свое несогласие. Персональные данные оценочного характера субъект персональных данных имеет право дополнить заявлением, выражающим его собственную точку зрения.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона "О персональных данных".

2.2. Субъект персональных данных обязан:

1) передавать в министерство полные и достоверные персональные данные;

2) в случае изменения персональных данных в 3-дневный срок сообщить о таких изменениях лицу, уполномоченному на обработку персональных данных.

2.3. Субъект персональных данных (его представитель) имеет право обратиться в министерство с письменным запросом по форме согласно приложению 1 к настоящим Правилам, который содержит:

1) фамилия, имя и отчество (при наличии), номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с министерством (указание на замещаемую должность в министерстве), подтверждающий прием документов на участие в конкурсе на замещение вакантной должности государственной гражданской службы Краснодарского края или на включение в кадровый резерв министерства, либо сведения, иным образом подтверждающие факт обработки персональных данных в министерстве, подпись субъекта персональных данных или его представителя.

Запрос может быть направлен также в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Сведения, запрашиваемые субъектом персональных данных, должны быть предоставлены ему в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных (за исключением случаев, если имеются законные основания для раскрытия таких персональных данных).

Министерство обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя, либо дать письменный ответ по форме согласно приложению 2 к настоящим Правилам, в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

2.4. В случае если сведения о персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом (принятым в соответствии с ним нормативным правовым актом).

2.5. Субъект персональных данных вправе направить повторный запрос в целях получения сведений о персональных данных, в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 2.4 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 2.3 настоящих Правил, должен содержать обоснование направления повторного запроса.

2.6. Лицо, уполномоченное на обработку персональных данных, вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 2.4 и 2.5 настоящих Правил. Такой отказ должен быть мотивированным.

2.7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении, либо при получении запроса субъекта персональных данных или его представителя, уполномоченные должностные лица министерства обязаны дать в письменной форме мотивированный ответ по формам согласно приложениям 3 или 4 к настоящим Правилам и содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющегося основанием для такого отказа.

2.8. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных, уполномоченные должностные лица министерства обязаны осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неправомерной обработки персональных данных уполномоченные должностные лица министерства в срок, установленный с частью 3 статьи 20 Федерального закона "О персональных данных", не превышающий трёх рабочих дней с даты этого выявления, обязаны прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, уполномоченные должностные лица министерства в срок не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных обязаны уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных министерство обязано уведомить субъект персональных данных или его представителя.

2.9. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя, либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных, уполномоченные должностные лица министерства обязаны осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных уполномоченные должностные лица министерства на основании сведений, представленных субъектом персональных данных или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные в соответствии с частью 2 статьи 20 Федерального закона "О персональных данных" в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

2.10. Для проверки фактов, изложенных в запросах, при необходимости организуются служебные проверки в соответствии с законодательством Российской Федерации.

По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Если при проверке выявлены факты совершения уполномоченными должностными лицами министерства действий (бездействия), содержащих признаки административного правонарушения или состава преступления, информация передается незамедлительно в правоохранительные органы. Служебная проверка проводится в установленном порядке.

Заместитель начальника правового управления, начальник отдела правового обеспечения правового управления

А.В. Василенко