Приложение. Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации муниципального образования "Бологовский район" Тверской области

Приложение

к постановлению Администрации

МО "Бологовский район"

Тверской области

от "31".10.2019 N 233-п

Правила
рассмотрения запросов субъектов персональных данных
или их представителей в Администрации муниципального образования
"Бологовский район" Тверской области

I. Общие положения

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации МО "Бологовский район" Тверской области разработаны в соответствии с требованиями Трудового кодекса Российской Федерации, Федерального закона от 2 марта 2007 года N 25-ФЗ "О муниципальной службе в Российской Федерации", Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ними нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок рассмотрения поступающих в Администрацию МО "Бологовский район" Тверской области (далее - Администрация) запросов субъектов персональных данных или их представителей.

II. Права субъекта персональных данных на получение информации,
касающейся обработки его персональных данных

2. В соответствии с действующим законодательством, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

а) подтверждение факта обработки персональных данных оператором;

б) правовые основания и цели обработки персональных данных;

в) применяемые Администрацией способы обработки персональных данных;

г) наименование и место нахождения Администрации, сведения о лицах (за исключением служащих и работников Администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администрацией или на основании федерального закона;

д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

е) сроки обработки персональных данных, в том числе сроки их хранения;

ж) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";

з) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

и) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;

к) иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

3. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если:

обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

4. Если субъект персональных данных считает, что обработка его персональных данных в Администрации осуществляется с нарушением требований Федерального закона "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Администрации в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

III. Порядок рассмотрения запросов субъектов
персональных данных или их представителей

6. Поступающий в Администрацию запрос субъекта персональных данных или его представителя (далее - запрос субъекта персональных данных) должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с Администрацией (номер трудового договора, дата заключения трудового договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Администрацией;

подпись субъекта персональных данных или его представителя.

7. Запрос субъекта персональных данных может быть направлен в Администрацию в письменной форме, либо в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8. При поступлении запроса субъекта персональных данных, запрос регистрируется в Администрации и передается на рассмотрение Главе МО "Бологовский район" Тверской области в соответствии с порядком рассмотрения обращения граждан, поступивших в Администрацию МО "Бологовский район" Тверской области.

9. Глава МО "Бологовский район" Тверской области в течение тридцати календарных дней со дня получения запроса субъекта персональных данных обязан сообщить субъекту персональных данных информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, и предоставить возможность ознакомления с ними.

10. Сведения, указанные в пункте 3 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

11. В случае отказа в предоставлении субъекту персональных данных информации о наличии персональных данных о соответствующем субъекте персональных данных, а также самих персональных данных, мотивированный ответ должен быть дан в письменной форме в срок, не превышающий тридцати дней со дня получения запроса субъекта персональных данных.

12. Субъекту персональных данных безвозмездно предоставляется возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Администрация, являются неполными, неточными или неактуальными, Администрация обязана внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Администрация, являются незаконно полученными, или не являются необходимыми для заявленной цели, Администрация обязана уничтожить такие персональные данные. О внесенных уточнениях и предпринятых мерах необходимо уведомить субъекта персональных данных, а также третьих лиц, которым персональные данные этого субъекта были переданы.

13. В случае, если сведения, указанные в пункте 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Администрацию или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

14. Субъект персональных данных вправе обратиться повторно в Администрацию или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 8 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 8 настоящих Правил, должен содержать обоснование направления повторного запроса.

15. Администрация вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 13 и 14 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Администрации.