Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Приложение 2
к приказу Министерства образования и науки
Республики Северная Осетия-Алания
от 21 июня 2016 г. N 485
Правила
рассмотрения запросов субъектов персональных данных или их представителей в Министерство образования и науки Республики Северная Осетия-Алания
1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерство образования и науки Республики Северная Осетия-Алания (далее - Правила), разработанные в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", определяют сроки и последовательность действий при рассмотрении поступающих в Министерство образования и науки Республики Северная Осетия-Алания (далее - Министерство, Оператор) запросов субъектов персональных данных или их представителей.
2. Субъектами персональных данных в Министерстве являются сотрудники Министерства, граждане, претендующие на замещение должностей Министерства, и лица, состоящие с ними в родстве (свойстве), а также граждане, персональные данные которых обрабатываются в Министерстве в связи с предоставлением государственных услуг и осуществлением государственных функций.
3. Представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочия, основанного на доверенности, либо акте уполномоченного на то государственного органа или органа местного самоуправления.
4. Субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным, обрабатываемых Оператором, или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона N 152-ФЗ;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом N 152-ФЗ и другими нормативными правовыми актами.
5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7. Основанием для предоставления сведений, предусмотренных пунктом 4 настоящих Правил, является обращение субъекта персональных данных или его представителя в Министерство лично либо получение Министерством запроса субъекта персональных данных или его представителя в электронном виде - в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
Информация о запросе вносится Оператором в журнал учета обращений и запросов субъектов персональных данных или их представителей по вопросам обработки персональных данных (далее - журнал учета). Типовая форма журнала учета приложена к настоящим Правилам (приложение 2).
8. Запрос должен содержать:
1) ФИО субъекта персональных данных или его представителя;
2) контактные данные субъекта персональных данных или его представителя (адрес, телефон, электронный адрес);
3) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
4) сведения о дате выдачи указанного документа и выдавшем его органе;
5) сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (реквизиты акта о назначении на должность либо увольнении с должности, решения конкурсной комиссии о зачислении в кадровый резерв и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством;
6) подпись субъекта персональных данных или его представителя.
9. Типовая форма запроса субъекта персональных данных или его представителя приложена к настоящим Правилам (приложение 1).
10. Информация должна быть предоставлена субъекту персональных данных или его представителю Министерством в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
11. В случае если обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных или его представителю по его запросу, субъект персональных данных или его представитель вправе обратиться повторно к Оператору или направить ему повторный запрос в целях ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством.
12. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 11 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 8 настоящих Правил, должен содержать обоснование направления повторного запроса.
13. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренными пунктами 11 и 12 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.