Постановление Администрации Александровского муниципального района Пермского края от 17 апреля 2018 г. N 194 "Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в администрации Александровского муниципального района"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и во исполнение постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", администрация Александровского муниципального района постановляет:

1. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Александровского муниципального района (далее - Правила).

2. Руководителям структурных подразделений администрации Александровского муниципального района обеспечить реализацию положений настоящих Правил в своих структурных подразделениях.

3. Обнародовать настоящее постановление на официальном сайте органов местного самоуправления Александровского муниципального района Пермского края aleksraion.ru.

4. Контроль за выполнением настоящего постановления возложить на управляющего делами администрации района Буленкову Е.Н.

Глава муниципального района - глава администрации Александровского муниципального района

С.В. Богатырева

Правила
рассмотрения запросов субъектов персональных данных или их представителей в администрации Александровского муниципального района
(утв. постановлением администрации района от 17 апреля 2018 г. N 194)

I. Общие положения

1.1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей, обработка персональных данных которых осуществляется в администрации Александровского муниципального района (далее - администрация района) в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и исполнением муниципальных функций.

II. Порядок рассмотрения запросов субъектов персональных данных или их представителей

2.1. Субъект персональных данных или его представитель имеет право:

2.1.1. на получение информации, касающейся обработки его персональных данных, указанной в части 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федерального закона N 152-ФЗ);

2.1.2. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.

2.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона N 152-ФЗ.

2.3. Сведения предоставляются субъекту персональных данных при его обращении либо при получении от него запроса.

2.4. Субъект персональных данных направляет запрос на имя главы муниципального района - главы администрации Александровского муниципального района. Запрос рассматривается ответственным за организацию обработки персональных данных в администрации района. При необходимости в рассмотрении запроса участвуют уполномоченные лица на обработку персональных данных в структурных подразделениях.

Уполномоченные лица на обработку персональных данных в структурных подразделениях назначаются распоряжением администрации района.

2.5. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

2.6. Субъект персональных данных вправе обратиться повторно в администрацию Александровского муниципального района или направить повторный запрос в целях получения сведений, предусмотренных частью 7 статьи 14 Федерального закона N 152-ФЗ, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование его повторного направления.

2.7. Администрация района вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 9 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

2.8. Сведения, указанные в части 7 статьи 14 Федерального закона N 152-ФЗ, должны быть предоставлены субъекту персональных данных в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

III. Обязанности администрации Александровского муниципального района как оператора при обращении субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя

3.1. Оператор при обращении субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя обязан:

3.1.1. сообщить в порядке, предусмотренном статьей 14 Федерального закона N 152-ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;

3.1.2. в случае отказа в предоставлении информации дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона N 152-ФЗ или иного Федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя;

3.1.3. предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах;

3.1.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.