Раздел II. Должностные обязанности (п. 4)

Раздел II. Должностные обязанности

4. Ответственный за организацию обработки персональных данных обязан:

1) Предоставлять субъекту персональных данных по его просьбе следующую информацию:

подтверждение факта обработки персональных данных оператором:

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут раскрывать персональные данные на основании договора с оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

информацию об осуществленной или предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" или другими федеральными законами.

2) Осуществлять внутренний контроль за соблюдением законодательства Российской Федерации при обработке персональных данных в Управлении, в том числе Требований к защите персональных данных.

3) Доводить до сведения сотрудников Управления положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

4) Организовать прием обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

5) Получать согласия на обработку персональных данных субъектов персональных данных.

6) Разъяснять субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.