Приложение 2. Правила рассмотрения запросов субъектов персональных данных или их представителей

Приложение 2
к приказу начальника
Госадмтехнадзора Московской области
от 27 марта 2020 г. N 47-Пр-о

Правила
рассмотрения запросов субъектов персональных данных или их представителей

1. Настоящими Правилами рассмотрения запросов субъектов персональных данных или их представителей (далее - Правила рассмотрения запросов) определяются порядок учета (регистрации), рассмотрения запросов субъектов персональных данных (далее - ПДн) или их представителей (далее - запросы).

2. Настоящие Правила рассмотрения запросов разработаны в соответствии Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

3. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

подтверждение факта обработки ПДн в Госадмтехнадзоре Московской области;

правовые основания и цели обработки ПДн;

цели и способы обработки ПДн, применяемые в Госадмтехнадзоре Московской области;

обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

сроки обработки и хранения ПДн;

порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по ее поручению, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

4. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии со статьей 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

5. Субъект ПДн вправе требовать от Госадмтехнадзора Московской области уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6. Сведения, указанные в пункте 3 данного приложения, должны быть предоставлены субъекту ПДн в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.

7. Сведения, указанные в пункте 3 данного приложения, предоставляются субъекту ПДн или его представителю при обращении либо при получении запроса субъекта ПДн или его представителя.

8. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Госадмтехнадзором Московской области (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Госадмтехнадзором Московской области, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9. Рассмотрение запросов является служебной обязанностью уполномоченных должностных лиц, входящих в Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

10. Должностные лица Госадмтехнадзора Московской области обеспечивают:

объективное, всестороннее и своевременное рассмотрения запроса;

принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов ПДн;

направление письменных ответов по существу запроса.

11. Ведение делопроизводства по запросам осуществляется специально назначенным должностным лицом Госадмтехнадзора Московской области, а в территориальных отделах - должностным лицом, ответственным за ведение делопроизводства в отделе, под контролем начальника территориального отдела.

12. Все поступившие запросы регистрируются в день их поступления. На запросе проставляется штамп, в котором указываются входящий номер и дата регистрации.

13. Запрос прочитывается, проверяется на повторность, при необходимости сверяется с находящейся в архиве предыдущей перепиской. В случае если сведения, указанные в пункте 3 данного приложения, а также обрабатываемые ПДн были предоставлены для ознакомления субъекту ПДн по его запросу, субъект ПДн вправе обратиться повторно в Госадмтехнадзор Московской области или направить повторный запрос в целях получения сведений, указанных в пункте 3 данного приложения, и ознакомления с такими ПДн не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн.

Субъект ПДн вправе обратиться повторно в Госадмтехнадзор Московской области или направить повторный запрос в целях получения сведений, указанных в пункте 3 данного приложения, а также в целях ознакомления с обрабатываемыми ПДн до истечения срока, указанного в настоящем пункте, в случае, если такие сведения и (или) обрабатываемые ПДн не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимыми сведениями должен содержать обоснование направления повторного запроса.

14. Госадмтехнадзор Московской области вправе отказать субъекту ПДн в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Такой отказ должен быть мотивированным.

15. О прошедших регистрацию запросах в тот же день докладывается начальнику Госадмтехнадзора Московской области - главному государственному административно-техническому инспектору Московской области либо лицу, его замещающему, который определяет порядок и сроки их рассмотрения, но не позднее срока, установленного Федеральным законом, дает по каждому из них письменное указание исполнителям.

16. Начальник Госадмтехнадзора Московской области - главный государственный административно-технический инспектор Московской области, его заместители и другие должностные лица при рассмотрении и разрешении запроса обязаны:

внимательно изучить существо запроса, в случае необходимости истребовать дополнительные материалы или направить должностных лиц для проверки фактов, изложенных в запросах, принять другие меры для объективного разрешения поставленных заявителями вопросов, выявления и устранения причин и условий, порождающих факты нарушения законодательства о ПДн Российской Федерации;

принимать по ним законные, обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;

сообщать в письменной форме заявителям о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса - разъяснять порядок обжалования принятого решения.

17. Госадмтехнадзор Московской области обязан сообщить субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя либо в течение тридцати дней с даты получения запроса субъекта ПДн или его представителя.

18. В случае отказа в предоставлении информации о наличии ПДн о соответствующем субъекте ПДн или ПДн субъекту ПДн или его представителю при их обращении либо при получении запроса субъекта ПДн или его представителя уполномоченные должностные лица Госадмтехнадзора Московской области обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или положение иного Федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта ПДн или его представителя либо с даты получения запроса субъекта ПДн или его представителя.

19. Госадмтехнадзор Московской области обязан предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту ПДн.

20. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, уполномоченные должностные лица Госадмтехнадзора Московской области обязаны внести в них необходимые изменения.

21. В срок, не превышающий семи рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица Госадмтехнадзора Московской области обязаны уничтожить такие ПДн.

22. Госадмтехнадзор Московской области обязан уведомить субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.

23. В случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя либо по запросу субъекта ПДн или его представителя либо уполномоченного органа по защите прав субъектов персональных данных уполномоченные должностные лица Госадмтехнадзора Московской области обязаны осуществить блокирование (уведомление о блокировании ПДн) неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки.

24. В случае выявления неточных ПДн при обращении субъекта ПДн или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПДн уполномоченные должностные лица Госадмтехнадзора Московской области обязаны осуществить блокирование ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

25. В случае подтверждения факта неточности ПДн уполномоченные должностные лица Госадмтехнадзора Московской области на основании сведений, представленных субъектом ПДн или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов обязаны уточнить ПДн в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПДн.

26. В случае выявления неправомерной обработки ПДн уполномоченные должностные лица Госадмтехнадзора Московской области в срок, не превышающий трех рабочих дней с даты этого выявления, обязаны прекратить неправомерную обработку ПДн. В случае если обеспечить правомерность обработки ПДн невозможно, уполномоченные должностные лица Госадмтехнадзора Московской области в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПДн, обязаны уничтожить такие ПДн или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн Госадмтехнадзор Московской области обязан уведомить субъекта ПДн или его представителя, а в случае, если обращение субъекта ПДн или его представителя, либо запрос уполномоченного органа по защите прав субъектов ПДн, были направлены уполномоченным органом по защите прав субъектов ПДн, а также указанный орган.

27. Для проверки фактов, изложенных в запросах, при необходимости организуются служебные проверки в соответствии с законодательством Российской Федерации.

28. По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Если при проверке выявлены факты совершения должностным лицом Госадмтехнадзора Московской области действия (бездействия), содержащего признаки административного правонарушения или состава преступления, информация передается незамедлительно в правоохранительные органы. Результаты служебной проверки докладываются начальнику Госадмтехнадзора Московской области - главному государственному административно-техническому инспектору Московской области.

29. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры, и даны исчерпывающие ответы заявителю.

30. Ответы на запросы печатаются на бланке установленной формы и регистрируются за теми же номерами, что и запросы.

31. Начальник Госадмтехнадзора Московской области - главный государственный административно-технический инспектор Московской области осуществляет контроль рассмотрения запросов должностными лицами Госадмтехнадзора Московской области как лично, так и через своих заместителей, руководствуясь законодательством Российской Федерации и настоящими Правилами рассмотрения запросов. На контроль берутся все запросы.

32. Контролю подлежат: сроки исполнения поручений по запросам, полнота рассмотрения поставленных вопросов, объективность проверки фактов, изложенных в запросах, законность и обоснованность принятых по ним решений, своевременность их исполнения и направления ответов заявителям.

33. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.