Постановление Администрации муниципального образования городского округа "Долинский" Сахалинской области от 21 февраля 2018 г. N 138-па "Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в органах местного самоуправления муниципального образования городской округ "Долинский"

В целях упорядочения работы с персональными данными, в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О защите персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь статьями 40, 43 Устава муниципального образования городской округ "Долинский", администрация муниципального образования городской округ "Долинский" постановляет:

1. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в органах местного самоуправления муниципального образования городской округ "Долинский" (прилагаются).

2. Опубликовать настоящее постановление в газете "Долинская правда" и разместить на официальном интернет-сайте администрации муниципального образования городской округ "Долинский".

3. Контроль за исполнением настоящего распоряжения возложить на управляющего делами администрации муниципального образования городской округ "Долинский".

Мэр муниципального образования городской округ "Долинский"

А.В. Тугарев

Утверждены
постановлением администрации
муниципального образования
городской округ "Долинский"
от 21 февраля 2018 г. N 138-па

Правила
рассмотрения запросов субъектов персональных данных или их представителей в органах местного самоуправления муниципального образования городской округ "Долинский"

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон), за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона.

Субъект персональных данных вправе требовать от должностных лиц органов местного самоуправления муниципального образования городской округ "Долинский" (далее - орган МС) уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Сведения должны быть предоставлены субъекту персональных данных или его представителю в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, установленных законодательством.

3. Сведения предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с органом МС (номер муниципального контракта, договора, соглашения, дата заключения контракта, договора, соглашения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных органом МС, подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

4. Персональные данные, обрабатываемые в органе МС в связи с реализацией служебных отношений, а также персональные данные, обрабатываемые в органе МС в связи с предоставлением государственных или муниципальных услуг и исполнением государственных функций (внешний доступ), могут представляться в государственные и негосударственные функциональные структуры при наличии надлежащим образом оформленного письменного запроса:

- налоговые инспекции;

- правоохранительные органы;

- контрольно-надзорные органы;

- органы статистики;

- страховые агентства;

- военкоматы;

- органы социального и медицинского страхования;

- пенсионные фонды.

5. Субъект персональных данных вправе обратиться повторно в орган МС или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.

Повторный запрос наряду со сведениями, указанными в пункте 3 настоящих правил, должен содержать обоснование направления повторного запроса.

6. Орган МС вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным настоящими правилами в соответствии с Федеральным законом.

Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на органе МС.

7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

8. Обязанности органа МС при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных:

1) сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя;

2) в случае отказа в предоставлении информации о наличии персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя дать в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя;

3) предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, орган МС обязан внести в них необходимые изменения.

В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, орган МС обязан уничтожить такие персональные данные;

4) сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.