Приложение 4. Правила рассмотрения запросов (обращений) субъектов персональных данных или их представителей в Администрации города Бийска

Приложение 4
к постановлению
Администрации г. Бийска
от 29 ноября 2016 г. N 2451

Правила

рассмотрения запросов (обращений) субъектов персональных данных или их представителей в Администрации города Бийска

В соответствии с частью 1 и 7 статьи 14 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных" субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

Субъект персональных данных имеет право требовать от Администрации города (оператора) уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" в случае поступления обращения от субъекта персональных данных в устной форме либо в форме письменного запроса оператор обязан предоставить сведения, касающиеся обработки его персональных данных, в том числе:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

Изложенные выше сведения должны быть представлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

Запрос о предоставлении персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя.

Письменный запрос может быть направлен в электронной форме, в форме электронного документа, подписанного юридически значимой электронной подписью в соответствии с законодательством Российской Федерации.

Ответ на письменный запрос субъекта персональных данных, поступивший в электронной форме, может быть направлен по электронному адресу субъекта персональных данных при выполнении следующих условий:

1) ответ не содержит сведения ограниченного распространения (конфиденциальную информацию, в том числе персональные данные);

2) ответ подписан электронной подписью специалиста Администрации в соответствии с законодательством Российской Федерации;

3) субъект персональных данных не возражает против такой формы предоставления информации (субъект предоставил письменное подтверждение о готовности принять информацию по указанному им электронному адресу).

Во всех остальных случаях ответ на письменный запрос может быть направлен в адрес субъекта персональных данных через почтовую связь только в форме документа на бумажном носителе, в конверте, не позволяющем просмотреть содержание документа без его вскрытия.

В предоставлении персональных данных по запросу субъекта персональных данных может быть отказано в случаях, предусмотренных в пункте 6 статьи 14 Федерального закона от 27.07. 2006 N 152-ФЗ "О персональных данных", а также в случае поступления запроса в электронной форме, подписанного электронной подписью, достоверность которой не подтверждается в результате выполнения проверки. В том и в другом случаях оператор обязан уведомить субъекта персональных данных о причине отказа.

В течение семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.

В течение семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.

Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях, предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных", а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Администрация обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Администрацией и субъектом персональных данных, либо если Администрация не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами

Поступившие от субъекта персональных данных или его представителя запросы регистрируются в "Журнале учёта обращений субъектов персональных данных (их представителей) в Администрацию города Бийска".