Приложение N 6. Регламент порядка действий сотрудников Местной администрации городского поселения Залукокоаже Зольского муниципального района Кабардино-Балкарской Республики при обращении либо при получении запроса субъекта персональных данных или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных

Приложение N 6

Утверждено

Распоряжением главы

местной администрации городского

поселения Залукокоаже Зольского

муниципального района

Кабардино-Балкарской Республики

от 07.09.2017 года N 59

Регламент
порядка действий сотрудников Местной администрации городского поселения Залукокоаже Зольского муниципального района Кабардино-Балкарской Республики при обращении либо при получении запроса субъекта персональных данных или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных

Настоящий Регламент разработан на основании и во исполнение Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ.

Целью настоящего Регламента является:

- обеспечение прав субъектов персональных данных на доступ к их персональным данным, которые обрабатываются в Местной администрации городского поселения Залукокоаже Зольского муниципального района Кабардино-Балкарской Республики (далее - Администрация);

- обеспечение прав уполномоченного органа по защите прав субъектов персональных данных на получение информации, необходимой ему для реализации полномочий по защите прав субъектов персональных данных;

- упорядочение действий сотрудников Администрации при обращении либо при получении запроса субъекта персональных данных или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных.

Настоящий Регламент распространяется на сотрудников Администрации, которые в рамках исполнения своих должностных обязанностей осуществляют прием и регистрацию обращений (запросов) субъектов персональных данных, а также уполномоченного органа по защите прав субъектов персональных данных, осуществляют рассмотрение обращений (запросов), подготовку и направление ответов на них.

Настоящий Регламент подлежит применению исключительно в случаях обращений либо при получении запросов субъектов персональных данных или их законных представителей, а также уполномоченного органа по защите прав субъектов персональных данных в рамках Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ.

1. Общие положения

Настоящий Регламент использует следующие сокращения:

ПДн - персональные данные;

ИСПДн - информационная система персональных данных.

Субъект ПДн - это физическое лицо, определенное или определяемое на основании любой относящейся к нему информации.

Законный представитель субъекта ПДн - это гражданин, который в силу закона выступает во всех учреждениях и организациях от имени и в защиту личных и имущественных прав и законных интересов недееспособных, ограниченно дееспособных граждан, либо дееспособных, но в силу своего физического состояния (по старости, болезни и т.п.) не могущих лично осуществлять свои права и выполнять свои обязанности. В качестве законных представителей выступают родители, усыновители, опекуны и попечители.

Далее по тексту настоящего Регламента под субъектом ПДн будет подразумеваться также законный представитель субъекта ПДн.

В соответствии со ст. 14 Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ субъект ПДн имеет право:

- на получение сведений о Администрации, как операторе ПДн, в т.ч. о месте его нахождения;

- на получение сведений о наличии у Администрации ПДн, относящихся к соответствующему субъекту персональных данных;

- на ознакомление с такими ПДн;

- требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

На получение при обращении или при получении запроса информации, касающейся обработки его ПДн, в том числе содержащей:

- подтверждение факта обработки персональных данных Администрацией, а также цель такой обработки;

- способы обработки персональных данных, применяемые Администрацией;

- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

В соответствии со ст. 9 Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ субъект ПДн имеет право отозвать свое согласие на обработку ПДн.

В соответствии со ст.ст. 14, 20, 21 Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ Администрация, как оператор ПДн, в случае поступления соответствующего запроса от субъекта ПД обязан:

- предоставить субъекту ПДн в доступной форме сведения о наличии его ПДн (при этом указанные сведения не должны содержать ПДн, относящиеся к другим субъектам ПДн);

- сообщить субъекту ПДн информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, и другие сведения, право на получение которых субъектом ПДн предусмотрено ст. 14 Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ;

- предоставить возможность ознакомления с ПДн без взимания платы за это;

- внести в ПДн необходимые изменения, уничтожить или блокировать соответствующие ПДн по предоставлении субъектом ПДн сведений, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Администрация, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- прекратить обработку ПДн и уничтожить их в случае отзыва субъектом ПДн согласия на обработку своих ПДн;

- о внесенных изменениях и предпринятых мерах уведомить субъекта ПДн и третьих лиц, которым ПДн этого субъекта были переданы;

- уведомить субъекта ПДн об уничтожении ПДн;

В соответствии с п. 3 ч. 5 ст. 14 Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ право субъекта ПДн на доступ к своим ПДн ограничивается в случае, если предоставление ПДн нарушает конституционные права и свободы других лиц.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Слова "п. 3 ч. 5 ст. 14 Федерального закона РФ "О персональных данных" следует читать: "ч. 5 ст. 14 Федерального закона РФ "О персональных данных"

2. Действия сотрудников Администрации при получении запроса субъекта ПДн

2.1. В соответствии с ч. 3 ст. 14 Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта ПДн или его законного представителя.

2.2. В целях регистрации запросов субъектов ПДн и ответов на такие запросы в Администрации осуществляется ведение журнала регистрации запросов субъектов ПДн.

2.3. Ответственный за организацию обработки ПДн осуществляет прием и регистрацию запросов субъектов ПДн, а также рассмотрение, подготовку, регистрацию и направление ответов на такие запросы.

2.4. При получении запроса (обращения) физического лица, сотрудник Администрации, ответственный за прием и регистрацию входящей корреспонденции в Администрации, непосредственно в день получения устанавливает:

- Содержит ли запрос фамилию, имя, отчество (последнее при его наличии) гражданина или его законного представителя, номер основного документа, удостоверяющего личность гражданина или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- Содержит ли почтовый адрес, по которому должны быть направлены ответ;

- Имеется ли собственноручная подпись, а если запрос направлен в электронной форме, то имеется ли электронная цифровая подпись;

- Сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

- Отвечает ли такой запрос (обращение) требованиям, установленным ст. 14 Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ, к запросу субъекта ПДн.

2.5. В случае если при приеме запроса (обращения) физического лица будет установлено, что он содержит в себе все сведения, перечисленные в п. 2.4. настоящего то такой запрос подлежит приему и регистрации в журнале регистрации запросов субъектов ПДн в тот же день.

ГАРАНТ:

По-видимому, в предыдущем абзаце после слов "перечисленные в п. 2.4. настоящего" пропущено слово "Регламента"

2.6. В случае, если при приеме запроса (обращения) физического лица будет установлено, что он не содержит в себе сведений, перечисленных в п. 2.4. настоящего Регламента, то такой запрос подлежит приему и регистрации в порядке, предусмотренном Администрацией для приема и регистрации прочей входящей корреспонденции.

2.7. Запросы субъектов ПДн, зарегистрированные в соответствии с п. 2.5. настоящего Регламента, в день регистрации подлежат передаче сотруднику (сотрудникам) Администрации, указанному(-ным) в п. 2.3. настоящего Регламента.

2.8. Сотрудники Администрации, ответственные за рассмотрение запросов субъектов персональных данных, обязаны рассмотреть запрос субъекта ПДн и подготовить ответ на него в письменной форме в течение десяти рабочих дней с даты получения Администрацией указанного запроса.

В случае если в запросе субъект ПДн изъявил желание ознакомиться со своими ПДн, возможность такого ознакомления должна быть предоставлена субъекту ПДн в течение десяти рабочих дней с даты получения Администрацией указанного запроса.

2.9. Письменный ответ на запрос субъекта ПДн должен быть направлен в его адрес заказным письмом с уведомлением о вручении в течение десяти рабочих дней с даты получения Администрацией указанного запроса.

Если при рассмотрении запроса субъекта ПДн будет установлено, что предоставление ПДн нарушает конституционные права и свободы других лиц, Администрация сообщает ему об отказе в предоставлении информации о ПДн либо таких ПДн, о чем в срок, не превышающий семи рабочих дней со дня получения запроса субъекта ПДн в адрес субъекта ПДн направляется мотивированный ответ в письменной форме, содержащий ссылку на положение п. 4 ч. 8 ст. 14 Федерального закона РФ "О персональных данных" от 27.07.2006 г. N 152-ФЗ.

Для обработки персональных данных, содержащихся в обращении в письменной форме субъекта ПД, дополнительного согласия не требуется.

3. Действия сотрудников Администрации при получении запроса уполномоченного органа по защите прав субъектов персональных данных

Прием и регистрация запросов уполномоченного органа по защите прав субъектов ПДн осуществляется Администрацией в порядке, установленном для приема и регистрации входящей корреспонденции.

При получении запроса уполномоченного органа по защите прав субъектов ПДн сотрудники Администрации, ответственные за прием и регистрацию входящей корреспонденции, в тот же день осуществляют регистрацию такого запроса и передают его сотрудникам указанным в п. 2.3.

Администрация, в лице сотрудников, указанных в п. 2.3. настоящего Регламента, сообщает в уполномоченный орган по защите прав субъектов ПДн по его запросу информацию, необходимую для осуществления деятельности указанного органа, а также направляет требуемые им документы в течение семи рабочих дней с даты получения такого запроса.

В случае выявления уполномоченным органом по защите прав субъектов ПДн фактов недостоверности ПДн или неправомерных действий с ними, уточнение, блокирование или уничтожение таких ПДн осуществляется в порядке и сроки, предусмотренные п. 4 настоящего Регламента для соответствующих действий (операций) в отношении ПДн.

4. Действия сотрудников Администрации при получении требования субъекта ПДн об уточнении своих ПДн, их блокировании или уничтожении; в случае выявления при обращении или по запросу субъекта ПДн фактов недостоверности ПДн или неправомерных действий с ними; в случае отзыва субъектом ПДн согласия на их обработку

При получении требований субъектов ПДн об уточнении своих ПДн, их блокировании, уничтожении прием и регистрация таких требований осуществляется в порядке, предусмотренном п. 2 настоящего Регламента.

Требования субъектов ПДн в тот же день передаются сотрудникам Администрации, указанным в п. 2.3.

Полномочные сотрудники Администрации вносят в ПДн субъекта необходимые изменения, уничтожают или блокируют соответствующие ПДн по предоставлении субъектом ПДн сведений, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Администрация, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

О внесенных изменениях и предпринятых мерах Администрация обязана уведомить субъекта ПДн и третьих лиц, которым ПДн этого субъекта были переданы.

В случае если факт недостоверности ПДн или неправомерных действий с ними будет выявлен при обращении или по запросу субъекта ПДн Администрация обязана осуществить блокирование ПДн, относящихся к соответствующему субъекту ПДн, с момента такого обращения или получения такого запроса на период проверки.

В случае подтверждения факта недостоверности ПДн Администрация на основании документов, представленных субъектом ПДн, или иных необходимых документов обязана уточнить ПДн и снять их блокирование.

В случае выявления неправомерных действий с ПДн Администрация в срок, не превышающий трех рабочих дней с даты такого выявления, обязана устранить допущенные нарушения.

В случае невозможности устранения допущенных нарушений Администрация в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с ПДн, обязана уничтожить ПДн.

Об устранении допущенных нарушений или об уничтожении ПДн Администрация обязана уведомить субъекта ПДн.

В случае отзыва субъектом ПДн согласия на обработку своих ПДн Администрация обязана прекратить обработку ПДн и уничтожить их в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено федеральным законодательством. Об уничтожении ПДн Администрация обязана уведомить субъекта ПДн.