Приложение N 2
УТВЕРЖДЕНЫ
приказом МЧС России
от 31.10.2019 N 626
Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий
1. Настоящие Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, территориальных органах МЧС России, организациях, находящихся в ведении МЧС России.
2. Субъекты персональных данных или их представители имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей 1:
2.1. подтверждение факта обработки персональных данных в МЧС России (территориальном органе МЧС России, организации, находящейся в ведении МЧС России);
2.2. правовые основания и цели обработки персональных данных;
2.3. применяемые в МЧС России (территориальном органе МЧС России, организации, находящейся в ведении МЧС России) способы обработки персональных данных;
2.4. наименование и место нахождения МЧС России (территориального органа МЧС России, организации, находящейся в ведении МЧС России), сведения о гражданах (за исключением должностных лиц МЧС России, территориального органа МЧС России, организации, находящейся в ведении МЧС России), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с МЧС России (территориальным органом МЧС России, организацией, находящейся в ведении МЧС России) или на основании федерального закона;
2.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
2.6. сроки обработки персональных данных, в том числе сроки их хранения в МЧС России (территориальном органе МЧС России, организации, находящейся в ведении МЧС России);
2.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных");
2.8. сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;
2.9. наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению МЧС России (территориального органа МЧС России, организации, находящейся в ведении МЧС России), если обработка поручена или будет поручена такой организации или лицу;
2.10. иные сведения, предусмотренные Федеральным законом "О персональных данных".
3. Субъект персональных данных или его представитель вправе требовать от МЧС России (территориального органа МЧС России, организации, находящейся в ведении МЧС России) уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные частью 1 статьи 14 Федерального закона "О персональных данных" меры по защите своих прав.
4. Сведения, указанные в пункте 2 настоящих Правил, должны быть предоставлены субъекту персональных данных МЧС России (территориальным органом МЧС России, организацией, находящейся в ведении МЧС России) в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных 2.
5. Сведения, указанные в пункте 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом МЧС России (территориального органа МЧС России, организации, находящейся в ведении МЧС России), осуществляющим обработку персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя 3.
6. В соответствии с частью 3 статьи 14 Федерального закона "О персональных данных" запрос должен содержать:
6.1. вид, серию, номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
6.2. сведения о дате выдачи основного документа, удостоверяющего личность субъекта персональных данных или его представителя, о выдавшем его органе;
6.3. сведения, подтверждающие участие субъекта персональных данных в отношениях с МЧС России (территориальным органом МЧС России, организацией, находящейся в ведении МЧС России) (номер договора, дата заключения договора или иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных в МЧС России (территориальном органе МЧС России, организации, находящейся в ведении МЧС России);
6.4. подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи" 4.
7. Если сведения, указанные в пункте 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в МЧС России (территориальный орган МЧС России, организацию, находящуюся в ведении МЧС России) лично или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных 5.
8. Субъект персональных данных вправе обратиться повторно в МЧС России (территориальный орган МЧС России, организацию, находящуюся в ведении МЧС России) лично или направить повторный запрос в целях получения сведений, указанных в пункте 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6 настоящих Правил, должен содержать обоснование направления повторного запроса 6.
9. МЧС России (территориальный орган МЧС России, организация, находящаяся в ведении МЧС России) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7 и 8 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на МЧС России (территориальном органе МЧС России, организации, находящейся в ведении МЧС России) 7.
10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации в области персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц 8.
------------------------------
1Часть 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).
2Часть 2 статьи 14 Федерального закона "О персональных данных".
3Часть 3 статьи 14 Федерального закона "О персональных данных".
4 Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036; 2016, N 26, ст. 3889.
5Часть 4 статьи 14 Федерального закона "О персональных данных".
6Часть 5 статьи 14 Федерального закона "О персональных данных".
7Часть 6 статьи 14 Федерального закона "О персональных данных".
8Часть 8 статьи 14 Федерального закона "О персональных данных".
------------------------------