Глава 4. Порядок осуществления мероприятий по уточнению персональных данных, временному прекращению обработки (осуществлению блокирования) персональных данных и (или) уничтожению персональных данных в отраслевых (функциональных) и территориальных органах Администрации города Екатеринбурга

Глава 4. Порядок осуществления мероприятий по уточнению персональных данных, временному прекращению обработки (осуществлению блокирования) персональных данных и (или) уничтожению персональных данных в отраслевых (функциональных) и территориальных органах Администрации города Екатеринбурга

14. В случае выявления случаев неправомерной обработки персональных данных при получении обращения субъекта персональных данных либо запроса уполномоченного органа по защите прав субъектов персональных данных отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга, обрабатывающий такие персональные данные, обязан временно прекратить обработку (осуществить блокирование) неправомерно обрабатываемых персональных данных, относящихся к указанному субъекту персональных данных (или обеспечить их блокирование лицом, действующим по поручению Администрации города Екатеринбурга), с момента получения такого обращения до окончания периода проверки. В случае выявления неточных персональных данных при получении обращения субъекта персональных данных либо запроса уполномоченного органа по защите прав субъектов персональных данных отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга, обрабатывающий такие персональные данные, обязан временно прекратить обработку (осуществить блокирование) персональных данных, относящихся к указанному субъекту персональных данных (или обеспечить их блокирование лицом, действующим по поручению Администрации города Екатеринбурга), с момента получения такого обращения до окончания периода проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

15. В случае подтверждения факта неточности персональных данных отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга, обрабатывающий такие персональные данные, на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных документов, необходимых для уточнения персональных данных, обязан уточнить персональные данные (либо обеспечить их уточнение лицом, действующим по поручению Администрации города Екатеринбурга) в течение семи рабочих дней со дня представления таких сведений или документов и возобновить обработку (снять блокирование) персональных данных.

16. В случае выявления фактов неправомерной обработки персональных данных отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга, обрабатывающий такие персональные данные, в срок, не превышающий трех рабочих дней с даты выявления таких фактов, обязан прекратить неправомерную обработку персональных данных (или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Администрации города Екатеринбурга). В случае если обеспечить правомерность обработки персональных данных невозможно, отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга, обрабатывающий такие персональные данные, в срок, не превышающий 10 рабочих дней с даты выявления факта неправомерной обработки персональных данных, обязан уничтожить такие персональные данные (или обеспечить их уничтожение лицом, действующим по поручению Администрации города Екатеринбурга).

17. В случае достижения целей обработки персональных данных отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга, обрабатывающий такие персональные данные, обязан прекратить обработку персональных данных (или обеспечить ее прекращение лицом, действующим по поручению Администрации города Екатеринбурга) и уничтожить персональные данные (или обеспечить их уничтожение лицом, действующим по поручению Администрации города Екатеринбурга) в срок, не превышающий 30 дней с даты достижения целей обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Администрацией города Екатеринбурга и субъектом персональных данных либо если Администрация города Екатеринбурга не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

18. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга, обрабатывающий такие персональные данные, обязан прекратить их обработку (или обеспечить ее прекращение лицом, действующим по поручению Администрации города Екатеринбурга) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные (или обеспечить их уничтожение лицом, действующим по поручению Администрации города Екатеринбурга) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Администрацией города Екатеринбурга и субъектом персональных данных либо если Администрация города Екатеринбурга не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

19. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 16 - 18 настоящего Положения, отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга, обрабатывающий такие персональные данные, временно прекращает обработку (осуществляет блокирование) таких персональных данных (или обеспечивает их блокирование лицом, действующим по поручению Администрации города Екатеринбурга) и обеспечивает уничтожение персональных данных в срок, не превышающий шести месяцев с момента появления оснований, приведенных в пунктах 16 - 18 настоящего Положения, если иной срок не установлен федеральными законами.

20. Отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение было направлено уполномоченным органом по защите прав субъектов персональных данных, - указанный орган об устранении допущенных нарушений или об уничтожении персональных данных.

21. Порядок уничтожения персональных данных в Администрации города Екатеринбурга утвержден Распоряжением Администрации города Екатеринбурга от 04.10.2012 N 177-р "Об утверждении Положения об организации и проведении работ по обеспечению безопасности персональных данных в Администрации города Екатеринбурга".

22. Контроль за уточнением персональных данных, прекращением обработки персональных данных в отраслевых (функциональных) и территориальных органах Администрации города Екатеринбурга осуществляется руководителями отраслевых (функциональных) и территориальных органов Администрации города Екатеринбурга или уполномоченными ими ответственными лицами.