Приложение 4. Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Шелеховского муниципального района и ее структурных подразделениях

Приложение 4

к постановлению Администрации

Шелеховского муниципального района

от 25 марта 2013 года N 532-па

Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Шелеховского муниципального района и ее структурных подразделениях

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Шелеховского муниципального района и ее структурных подразделениях (далее - Администрация, оператор) разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", иными нормативными правовыми актами, определяют сроки и последовательность действий, порядок взаимодействия между структурными подразделениями и должностными лицами Администрации при рассмотрении поступающих запросов субъектов персональных данных или их представителей.

2. В настоящих Правилах используются основные понятия, установленные Федеральным законом N 152-ФЗ).

3. Представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочия, основанного на доверенности, указании закона либо акте уполномоченного на то государственного органа или органа местного самоуправления.

4. Субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона N 152-ФЗ;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом N 152-ФЗ и другими нормативными правовыми актами.

5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

6. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7. Основанием для представления сведений, предусмотренных пунктом 4 настоящих Правил, является обращение субъекта персональных данных или его представителя в Администрацию лично либо получение Администрацией запроса субъекта персональных данных или его представителя через организации федеральной почтовой связи. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8. Запрос должен содержать:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

2) сведения о дате выдачи указанного документа и выдавшем его органе;

3) сведения, подтверждающие участие субъекта персональных данных в отношениях с Администрацией (реквизиты акта о назначении на должность либо увольнении с должности, решения конкурсной комиссии о зачислении в кадровый резерв и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Администрацией;

4) подпись субъекта персональных данных или его представителя.

9. В случае личного обращения субъекта персональных данных или его представителя необходимо предъявить документы, удостоверяющие личность субъекта персональных данных или его представителя, а также подлинник или заверенные в порядке, установленном федеральным законодательством, копии документов, непосредственно относящиеся к предмету обращения.

10. В случае получения запроса от государственных органов, органов местного самоуправления и должностных лиц, которым персональные данные должны быть предоставлены в соответствии с федеральным законодательством, в запросе дополнительно указывается цель получения персональных данных и (или) информации, касающейся обработки персональных данных, и правовые основания их истребования.

11. В случае получения запроса от иных лиц в запросе дополнительно указывается цель получения персональных данных и (или) информации, касающейся обработки персональных данных.

12. В день поступления в Администрацию запроса субъекта персональных данных или его представителя указанный запрос регистрируется в отделе по контролю Администрации Шелеховского муниципального района и передается Мэру Шелеховского муниципального района. Руководитель отдела по контролю и делопроизводству Администрации Шелеховского муниципального района не позднее следующего рабочего дня со дня наложения резолюции Мэром Шелеховского муниципального района передает запрос лицу, ответственному за организацию обработки персональных данных Администрации для исполнения.

13. Лица, ответственные за организацию обработки персональных данных в порядке, предусмотренном Федеральным законом N 152-ФЗ, обеспечивают рассмотрение запроса, сообщение субъекту персональных данных или его представителю информации о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, подготовку необходимой информации, а также предоставление возможности ознакомления субъекта персональных данных или его представителя с этой информацией в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения (регистрации) запроса субъекта персональных данных или его представителя.

14. Информация должна быть предоставлена субъекту персональных данных или его представителю Администрацией в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

15. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя Администрация обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение пункта 5 настоящих Правил, части 8 статьи 14 Федерального закона N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения (регистрации) запроса субъекта персональных данных или его представителя.

16. В случае, если информация, указанная в пункте 4 настоящих Правил, а также обрабатываемые персональные данные были представлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения информации, указанной в пункте 4 настоящих Правил, и ознакомления с ней, не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.

17. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения информации, указанной в пункте 4 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного выше, в случае, если такая информация и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.

Повторный запрос наряду с информацией, указанной ранее, должен содержать обоснование направления повторного запроса.

18. В случае отказа субъекту персональных данных или его представителю в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 16, 17 настоящих Правил, Администрация дает мотивированный ответ, в котором указывает основания для отказа.

19. Администрация предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

20. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Администрация вносит в них необходимые изменения.

21. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Администрация уничтожает такие персональные данные (на основании актов, подписываемых руководителем структурного подразделения Администрации и сотрудником, ответственным за ведение делопроизводства в данном структурном подразделении), при этом уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

22. Администрация обязана сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.