Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Департаменте строительства, жилищно-коммунального хозяйства, энергетики и транспорта Ненецкого автономного округа

Приложение 2
к приказу Департамента строительства,
жилищно-коммунального хозяйства,
энергетики и транспорта
Ненецкого автономного округа
от 5 июня 2017 г. N 34
"Об обработке персональных данных
в Департаменте строительства, жилищно-коммунального
хозяйства, энергетики и транспорта
Ненецкого автономного округа"

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Департаменте строительства, жилищно-коммунального хозяйства, энергетики и транспорта Ненецкого автономного округа

1. Настоящими Правилами определяется порядок рассмотрения запросов субъектов персональных данных или их представителей в Департаменте строительства, жилищно-коммунального хозяйства, энергетики и транспорта Ненецкого автономного округа (далее - Департамент).

2. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в Департаменте;

2) правовые основания и цели обработки персональных данных;

3) применяемые в Департаменте способы обработки персональных данных;

4) наименование и место нахождения Департамента, сведения о гражданах (за исключением государственных гражданских служащих Департамента), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Департаментом или на основании законодательства Российской Федерации;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;

6) сроки обработки персональных данных, в том числе сроки их хранения в Департаменте;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;

9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Департамента, если обработка поручена или будет поручена такой организации или лицу;

10) иную информацию, предусмотренную законодательством Российской Федерации в области персональных данных.

3. Субъекты персональных данных вправе требовать от Департамента уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Информация, предусмотренная пунктом 2 настоящих Правил, должна быть предоставлена субъекту персональных данных в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

5. Информация, предусмотренная пунктом 2 настоящих Правил, предоставляется субъекту персональных данных или его представителю государственным гражданским служащим структурного подразделения Департамента, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:

1) номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование органа, выдавшего его;

2) информацию, подтверждающую участие субъекта персональных данных в правоотношениях с Департаментом (документы, представляемые в целях предоставления государственных услуг и (или) исполнения государственных функций), либо информацию, иным образом подтверждающую факт обработки персональных данных в Департаменте, заверенную подписью субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6. Запросы, поступившие от субъектов персональных данных, регистрируются в день их поступления.

Рассмотрение запросов организуется лицом, ответственным за организацию обработки персональных данных в Департаменте.

7. Департамент обязан предоставить субъекту персональных данных или его представителю информацию, предусмотренную пунктом 2 настоящих Правил, а также предоставить возможность ознакомления с указанной информацией в течение 30 дней со дня обращения субъекта персональных данных или его представителя либо со дня получения запроса от указанных лиц.

8. В случае отказа в предоставлении информации, предусмотренной пунктом 2 настоящих Правил, лицо, ответственное за организацию обработки персональных данных в Департаменте, в срок, не превышающих 30 дней со дня обращения субъекта персональных данных или его представителя либо со дня получения запроса обязано дать в письменной форме мотивированный ответ с указанием причин, являющихся основанием для такого отказа.

9. В случае если информация, предусмотренная пунктом 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в Департамент лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации.

10. Субъект персональных данных вправе повторно обратиться в Департамент лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.

Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса.

11. Департамент (уполномоченное должностное лицо Департамента) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9 и 10 настоящих Правил. Такой отказ должен быть мотивированным.

12. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.