Постановление администрации Гороховецкого района Владимирской области от 8 мая 2020 г. N 444 "Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в администрации Гороховецкого района"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" администрация Гороховецкого района постановляет:

1. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Гороховецкого района.

2. Контроль за исполнением настоящего постановления оставляю за собой.

3. Настоящее постановление вступает в силу со дня его опубликования в газете "Новая жизнь".

Глава администрации района

Д.В. Наумов

Правила
рассмотрения запросов субъектов персональных данных или их представителей в администрации Гороховецкого района
(утв. постановлением администрации района от 8 мая 2020 г. N 444)

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Гороховецкого района (далее - Правила) определяют порядок рассмотрения и обработки запросов субъектов персональных данных или их представителей (далее - запрос, запросы) в администрации Гороховецкого района (далее - администрация района).

2. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон), от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами".

3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом или другими федеральными законами.

4. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме. В них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

5. Сведения предоставляются субъекту персональных данных (его представителю) при его обращении либо при получении от него или его представителя запроса. Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных (его представителя);

- сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

- подпись субъекта персональных данных (его представителя).

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса необходимо дать в письменной форме мотивированный ответ, содержащий ссылку на Федеральный закон, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней с даты получения запроса.

7. На основании запроса необходимо предоставить возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также в срок, не превышающий семи дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения или уничтожить такие персональные данные. О внесенных изменениях и предпринятых мерах субъект персональных данных или его представитель должны быть уведомлены, а также уведомлены третьи лица, которым персональные данные этого субъекта были переданы.

8. Субъект персональных данных вправе обратиться повторно к оператору или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором.

9. В случае если сведения, предусмотренные пунктом 3 настоящих Правил, не были ему предоставлены в полном объеме по результатам рассмотрения первоначального обращения, субъект персональных данных направляет запрос до истечении тридцати дней после первоначального обращения или направления первоначального запроса. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

10. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего требованиям, предусмотренным пунктом 9 настоящих Правил. Такой отказ должен быть мотивированным.

11. Оператор обязан сообщать в Управление Роскомнадзора по Владимирской области по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

12. Рассмотрение запросов является служебной обязанностью ответственного за обработку персональных данных. В случае отсутствия ответственного за обработку персональных данных (болезнь, отпуск) ответственным за работу с запросами назначается другое должностное лицо, осуществляющее обработку либо имеющее доступ к персональным данным.

13. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

14. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.