Приложение N 3. Порядок предоставления информации органам государственной власти и местного самоуправления, физическим и юридическим лицам; обработки запросов субъекта персональных данных или уполномоченного органа по защите прав субъекта персональных данных.

Приложение N 3
Утвержден
распоряжением
Администрации города
от 23 июля 2018 г. N 162-РА

Порядок
предоставления информации органам государственной власти и местного самоуправления, физическим и юридическим лицам; обработки запросов субъекта персональных данных или уполномоченного органа по защите прав субъекта персональных данных.

1. Общие положения

Администрация города Нижний Тагил (далее - Оператор) должна предоставлять информацию, содержащую персональные данные (далее - ПДн) субъекта, третьим лицам только с письменного согласия субъекта ПДн за исключением случаев, предусмотренных частью 2 статьи 9 Федерального Закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

Информация, содержащая ПДн субъекта и предоставляемая третьим лицам, должна быть достоверной и не избыточной, по отношению к целям, заявленным этими лицами, при сборе ПДн.

При передаче обработки ПДн другому лицу на основании договора, оператор должен зафиксировать в нем обязанность указанного лица в обеспечении конфиденциальности ПДн и безопасности данных при их обработке.

2. Предоставление информации по обращению субъекта персональных данных

1. Все обращения субъектов ПДн регистрируются в "Журнале регистрации обращений субъектов персональных данных", утвержденном постановлением Администрации города Нижний Тагил от 08.09.2017 N 2199-ПА (в действующей редакции).

2. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" или другими федеральными законами.

3. Оператор, при обращении к нему субъекта ПДн или его законного представителя, обязан сообщить субъекту ПДн или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту ПДн, а также предоставить возможность ознакомления с этими персональными данными в течение тридцати дней с даты получения запроса субъекта ПДн или его представителя. Или отказать в предоставлении информации субъекту ПДн или его представителю предоставив в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта ПДн или его представителя либо с даты получения запроса.

4. Оператор обязан предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту ПДн:

- в срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения;

- в срок, не превышающий семи рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.

3. Трансграничная передача данных

При трансграничной передаче ПДн оператор должен руководствоваться положениями статьи 12 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

4. Предоставление информации по обращению уполномоченного органа по защите прав субъекта персональных данных

Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение тридцати дней с даты получения запроса.

5. Контроль

Контроль выполнения положений и требований порядка обработки запросов субъекта ПДн или уполномоченного органа по защите прав субъекта ПДн, должен осуществлять ответственный за организацию работ по обработке ПДн в Администрации города.