Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве международных и внешнеэкономических связей Свердловской области

Приложение 2
к Приказу
Министерства
международных и
внешнеэкономических связей
Свердловской области
от 21 октября 2016 г. N 60

Правила
рассмотрения запросов субъектов персональных данных или их представителей в министерстве международных и внешнеэкономических связей Свердловской области

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве международных и внешнеэкономических связей Свердловской области (далее - Министерство) определяют порядок рассмотрения Министерством запросов субъектов персональных данных или их представителей, направленных в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - запросы).

2. Рассмотрение запросов осуществляется с соблюдением Министерством прав субъектов персональных данных или их представителей, определенных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон).

3. В случае поступления запроса о наличии персональных данных Министерство в течение тридцати дней с даты получения запроса сообщает субъекту персональных данных или его представителю информацию о наличии (отсутствии) персональных данных, относящихся к соответствующему субъекту персональных данных, либо об отказе в предоставлении сведений о наличии персональных данных.

В случае отказа в предоставлении сведений о наличии персональных данных Министерство направляет субъекту персональных данных или его представителю мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа.

4. В случае поступления запроса об ознакомлении с персональными данными Министерство в течение тридцати дней с даты получения запроса предоставляет субъекту персональных данных или его представителю возможность ознакомления с этими персональными данными, если иное не установлено федеральными законами.

5. В случае поступления запроса о получении информации, касающейся обработки персональных данных, Министерство в течение тридцати дней с даты получения запроса предоставляет субъекту персональных данных или его представителю указанную информацию, в том числе содержащую:

1) подтверждение факта обработки персональных данных Министерством;

2) правовые основания обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) место нахождения Министерства, сведения о лицах (за исключением работников Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или Федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

8) информацию об осуществленной или о предполагаемой передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом или другими федеральными законами.

6. В случае поступления запроса об уточнении персональных данных Министерство:

1) осуществляет блокирование указанных персональных данных или обеспечивает их блокирование с момента получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц - если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства;

2) в случае подтверждения факта неточности персональных данных Министерство уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных или если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства;

3) уведомляет субъекта персональных данных или его представителя о предпринятых мерах по уточнению персональных данных;

4) принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7. В случае поступления запроса о неправомерной обработке персональных данных Министерство:

1) осуществляет блокирование неправомерно обрабатываемых персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) с момента получения указанного запроса на период проверки;

2) в срок, не превышающий трех рабочих дней с даты выявления неправомерной обработки персональных данных, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Министерства;

3) в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение (если обеспечить правомерность обработки персональных данных невозможно);

4) уведомляет субъекта персональных данных или его представителя об устранении допущенных нарушений или об уничтожении персональных данных;

5) принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в подпункте 3 настоящего пункта, Министерство осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

8. Должностное лицо Министерства, которому поручено рассмотрение запроса, обеспечивает объективное, всестороннее и своевременное рассмотрение запроса, принятие мер, предусмотренных законодательством Российской Федерации и Свердловской области о персональных данных, и подготовку ответа субъекту персональных данных или его представителю.

9. Запрос считается исполненным, если по существу поставленных вопросов субъекту персональных данных или его представителю в доступной форме предоставлены сведения и (или) приняты меры, предусмотренные законодательством Российской Федерации и Свердловской области о персональных данных.