Приложение N 1. Правила рассмотрения запросов субъектов персональных данных и их представителей в администрации города Иркутска

Приложение N 1

к распоряжению администрации города Иркутска

от 02.03.2015 N 031-10-125/5

Правила рассмотрения запросов субъектов персональных данных и их представителей в администрации города Иркутска

1. Общие положения

1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных и их представителей в администрации города Иркутска (далее - Правила) определяют порядок рассмотрения запросов субъектов персональных данных и их представителей в администрации города Иркутска.

1.2. Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21.03.2011 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Порядок рассмотрения запросов и обращений субъектов персональных данных

2.1. Субъект персональных данных (далее - ПДн) имеет право на получение информации, касающейся обработки его ПДн, за исключением случаев, если:

- обработка ПДн, включая ПДн, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

- обработка ПДн осуществляется органами, осуществившими задержание субъекта ПДн по подозрению в совершении преступления, либо предъявившими субъекту ПДн обвинение по уголовному делу, либо применившими к субъекту ПДн меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими ПДн;

- обработка ПДн осуществляется в соответствии с законодательством Российской Федерации о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

- доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц;

- обработка ПДн осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

2.2. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

- подтверждение факта обработки ПДн администрацией города Иркутска;

- правовые основания и цели обработки ПДн;

- цели и применяемые администрацией города Иркутска способы обработки ПДн;

- наименование и место нахождения администрации города Иркутска, сведения о лицах (за исключением работников администрации города Иркутска), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора (соглашения) с администрацией города Иркутска или на основании федерального закона;

- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрены федеральным законом;

- сроки обработки ПДн, в том числе сроки их хранения;

- порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению администрации города Иркутска, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом или другими федеральными законами.

2.3. Запрос или обращение субъекта по вопросу обработки ПДн должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с администрацией города Иркутска (номер договора (соглашения), дата заключения договора (соглашения), условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн администрацией города Иркутска, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью субъекта ПДн в соответствии с законодательством Российской Федерации.

2.4. Администрация города Иркутска, как оператор ПДн, обязана предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту.

2.5. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, администрация города Иркутска обязана внести в них необходимые изменения.

2.6. В срок, не превышающий семи рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, администрация города Иркутска обязана уничтожить такие ПДн.

2.7. Администрация города Иркутска обязана уведомить субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.

2.8. Все запросы должны быть переданы ответственному за организацию обработки ПДн в соответствующем структурном подразделении администрации города Иркутска не позднее дня, следующего за днем их поступления независимо от места подачи.

Для этого:

- работники администрации города Иркутска, обращающиеся за разъяснением вопросов, связанных с обработкой их ПДн, передают свое обращение руководителю структурного подразделения администрации города Иркутска, осуществляющего обработку ПДн, либо в случае его отсутствия непосредственно ответственному за организацию обработки ПДн в соответствующем структурном подразделении администрации города Иркутска (далее - ответственный за организацию обработки ПДн);

- обращения, поступившие в администрацию города Иркутска от иных субъектов ПДн передаются руководителю структурного подразделения администрации города Иркутска, осуществляющего обработку ПДн, либо, в случае его отсутствия, непосредственно ответственному за организацию обработки ПДн;

В случае передачи обращения руководителю структурного подразделения администрации города Иркутска, руководитель структурного подразделения администрации города Иркутска передает обращение субъекта ПДн ответственному за организацию обработки ПДн не позднее 1 рабочего дня, следующего за днем поступления обращения.

2.9. Ответственный за организацию обработки ПДн регистрирует обращение в журнале учета обращений субъектов ПДн (Приложение N 1 к настоящим Правилам), после чего:

- рассматривает обращение по существу, привлекая в случае необходимости работников структурных подразделений администрации города Иркутска;

- запрашивает первичные документы и пояснения (в том числе письменные объяснения) работников администрации города Иркутска по существу обращения (срок предоставления - один рабочий день). Руководители структурных подразделений администрации города Иркутска несут ответственность за своевременность и полноту предоставления сведений ответственному за организацию обработки ПДн;

- при необходимости инициирует и контролирует внесение необходимых изменений в ПДн субъекта либо их уничтожение.

2.10. Не позднее двух рабочих дней со дня регистрации обращения ответственный за организацию обработки ПДн готовит ответ на обращение и, при необходимости, согласовывает ответ с юридической службой соответствующего структурного подразделения администрации города Иркутска.

2.11. Подготовленный и согласованный ответ вместе со всеми имеющимися материалами ответственный за организацию обработки ПДн передает на подпись мэру города Иркутска или должностному лицу, имеющему право подписи от имени администрации города Иркутска.

2.12. Срок предоставления ответа на обращение субъекта ПДн или его законного представителя устанавливается в соответствии с п.1 ст.20 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" - не более тридцати дней с момента получения обращения.

2.13. После подписания ответа на обращение, ответ на обращение отправляется субъекту заказным письмом с уведомлением о вручении или передается субъекту лично под роспись.

2.14. В случае отказа в предоставлении информации субъекту ПДн при получении обращения ответственный за организацию обработки ПДн готовит в письменной форме мотивированный ответ, содержащий ссылку на положения части 5 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" или иного федерального закона, являющегося основанием для такого отказа, в срок, не превышающий семи рабочих дней со дня получения обращения субъекта ПДн. Данный ответ подлежит обязательному согласованию с юридической службой соответствующего подразделения администрации города Иркутска.

3. Заключительные положения

3.1. В случае повторного обращения субъекта ПДн в администрацию города Иркутска запрос должен отвечать требованиям, предъявляемым Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". В таком случае запрос рассматривается в порядке, установленном разделом 2 настоящих Правил, с учетом особенностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

Заместитель мэра - председатель комитета по экономике администрации г.Иркутска

А.А.Альмухамедов

Начальник отдела информационной безопасности и криптографической защиты информации департамента информатизации комитета по экономике администрации г.Иркутска

Е.В.Торгашин