Правила рассмотрения запросов субъектов персональных данных

Приказ МВД России от 17 июля 2017 г. № 467 “Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в Министерстве внутренних дел Российской Федерации” (не вступил в силу)

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»* и во исполнение постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»** — приказываю:

1. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве внутренних дел Российской Федерации.

2. Руководителям (начальникам) подразделений центрального аппарата МВД России, территориальных органов МВД России, образовательных, научных, медицинских (в том числе санаторно-курортных) организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, загранаппарата МВД России, организаций культуры, физкультурно-спортивных организаций, редакций печатных и электронных средств массовой информации, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации, организовать изучение настоящего приказа и обеспечить реализацию его положений.

3. Контроль за выполнением настоящего приказа возложить на заместителей Министра, ответственных за деятельность соответствующих подразделений.

Зарегистрировано в Минюсте РФ 8 августа 2017 г.

* Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52, ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173, 4196; № 49, ст. 6409; № 52, ст. 6974; 2011, № 23, ст. 3263; № 31, ст. 4701; 2013, № 14, ст. 1651; № 30, ст. 4038; № 51, ст. 6683; 2014, № 23, ст. 2927; № 30, ст. 4217, 4243; 2016, № 27, ст. 4164; 2017, № 9, ст. 1276.

** Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2013, № 30, ст. 4116; 2014, № 37, ст. 4967.

Приложение
к приказу МВД России
от 17.07.2017 № 467

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Министерстве внутренних дел Российской Федерации

I. Общие положения

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»*(1) и постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»*(2).

2. Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей, обработка персональных данных которых осуществляется в Министерстве внутренних дел Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и исполнением государственных функций.

II. Порядок рассмотрения запросов субъектов персональных данных или их представителей

3. Субъект персональных данных или его представитель*(3) имеет право:

3.1. На получение информации*(4), касающейся обработки его персональных данных, указанной в части 7 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»*(5).

3.2. Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона № 152-ФЗ.

5. Запрос субъекта персональных данных рассматривается должностным лицом органов внутренних дел Российской Федерации*(6), определенным в Перечне должностей сотрудников органов внутренних дел Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным*(7).

6. Сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ, должны быть предоставлены субъекту персональных данных в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных*(8).

7. Сведения предоставляются субъекту персональных данных при его обращении либо при получении от него запроса.

8. Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона № 152-ФЗ. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9. Субъект персональных данных вправе обратиться повторно к уполномоченному сотруднику или направить повторный запрос в целях получения сведений, предусмотренных частью 7 статьи 14 Федерального закона № 152-ФЗ, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование его повторного направления*(9).

10. Уполномоченный сотрудник вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 9 настоящих Правил. Такой отказ должен быть мотивирован*(10).

11. В случае поступления запроса субъекта персональных данных, в отношении которого осуществляется мера безопасности в виде обеспечения конфиденциальности сведений о защищаемом лице, следует руководствоваться частью 1 статьи 9 Федерального закона от 20 апреля 1995 г. № 45-ФЗ «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов»*(11), а также частью 1 статьи 9 Федерального закона от 20 августа 2004 г. № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства»*(12).

12. Уполномоченный сотрудник при обращении субъекта персональных данных либо при получении запроса субъекта персональных данных обязан:

12.1. В течение тридцати дней с даты получения запроса субъекта персональных данных либо при обращении субъекта персональных данных сообщить субъекту персональных данных сведения о наличии его персональных данных или предоставить возможность ознакомления с этими персональными данными*(13).

12.2. В случае отказа в предоставлении сведений о наличии персональных данных в срок, не превышающий тридцати дней с даты получения запроса субъекта персональных данных или со дня обращения субъекта персональных данных, дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа*(14).

12.3. Предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

12.4. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных:

12.4.1. Сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, — внести в них необходимые изменения.

12.4.2. Сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — уничтожить персональные данные.

12.5. Уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах*(15).

*(1) Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52, ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173, 4196; № 49, ст. 6409; № 52, ст. 6974; 2011, № 23, ст. 3263; № 31, ст. 4701; 2013, № 14, ст. 1651; № 30, ст. 4038; № 51, ст. 6683; 2014, № 23, ст. 2927; № 30, ст. 4217, 4243; 2016, № 27, ст. 4164; 2017, № 9, ст. 1276.

*(2) Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2013, № 30, ст. 4116; 2014, № 37, ст. 4967.

*(3) Далее — «субъект персональных данных».

*(4) Далее — «сведения».

*(5) Далее — «Федеральный закон № 152-ФЗ».

*(6) Далее — «уполномоченный сотрудник».

*(7) Приказ МВД России от 29 декабря 2016 г. № 925 «О некоторых вопросах обработки персональных данных в МВД России» (зарегистрирован в Минюсте России 25 января 2017 г., регистрационный № 45379).

*(8) В соответствии с частью 2 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(9) В соответствии с частью 5 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(10) В соответствии с частью 6 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(11) Собрание законодательства Российской Федерации, 1995, № 17, ст. 1455; 1998, № 30, ст. 3613; 1999, № 2, ст. 238; 2000, № 10, ст. 1067; 2001, № 26, ст. 2580; № 49, ст. 4566; 2002, № 50, ст. 4928; 2003, № 27, ст. 2700; 2004, № 27, ст. 2711; № 35, ст. 3607; 2009, № 29, ст. 3601; 2011, № 1, ст. 16; № 7, ст. 901; № 50, ст. 7366; 2012, № 53, ст. 7594; 2013, № 51, ст. 6697; 2014, № 6, ст. 558; 2016, № 27, ст. 4160, 4238; 2017, № 7, ст. 1026.

*(12) Собрание законодательства Российской Федерации, 2004, № 34, ст. 3534; 2005, № 1, ст. 25; 2007, № 31, ст. 4011; 2010, № 15, ст. 1741; 2011, № 1, ст. 16; № 49, ст. 7030; 2013, № 51, ст. 6697; № 52, ст. 6997; 2014, № 6, ст. 558; № 23, ст. 2930; 2015, № 10, ст. 1393; 2016, № 27, ст. 4238; 2017, № 17, ст. 1026.

*(13) В соответствии с частью 1 статьи 20 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(14) В соответствии с частью 2 статьи 20 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(15) В соответствии с частью 3 статьи 20 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Обзор документа

Утверждены правила рассмотрения запросов субъектов персональных данных или их представителей в МВД России.

В частности, субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных, указанной в Законе о персональных данных; требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Предусмотрены случаи, в которых право субъекта персональных данных на доступ к его персональным данным может быть ограничено.

Запрашиваемые сведения должны быть представлены в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

В случае отказа в предоставлении информации или персональных данных уполномоченные сотрудники обязаны дать мотивированный ответ в письменной форме, содержащий ссылку на нормы закона, являющиеся основанием для такого отказа.

www.garant.ru

Правила рассмотрения запросов субъектов персональных данных или их представителей

1. Настоящими Правилами рассмотрения запросов субъектов персональных данных или их представителей (далее – Правила) в Департаменте имущественных отношений Тюменской области (далее – Департамент) определяются порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей (далее – запросы).

2. Сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») предоставляются Департаментом субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

Такие сведения должны быть предоставлены Департаментом субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3. Департамент обязан безвозмездно сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Департаментом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Департаментом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. Рассмотрение запросов осуществляется должностными лицами Департамента, в чьи обязанности входит обработка персональных данных, а также лицами, имеющими доступ к персональным данным.

6. Должностные лица Департамента обеспечивают:

объективное, всестороннее и своевременное рассмотрение запроса;

7. Ведение делопроизводства по запросам осуществляется сотрудником, ответственным за организацию обработки персональных данных в Департаменте.

8. Все поступившие запросы регистрируются в день их поступления. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации.

9. Прошедшие регистрацию запросы в тот же день докладываются первому заместителю директора Департамента либо лицу, его заменяющему.

10. Должностные лица департамента при рассмотрении запросов обязаны:

внимательно разобраться в их существе, в случае необходимости истребовать дополнительные материалы;

принимать по ним законные, обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;

сообщать в письменной форме субъекту персональных данных о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса — разъяснять порядок обжалования принятого решения.

11. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица Департамента обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

12. Обязанности Оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных определены в пунктах 1-3 статьи 21 Федерального закона «О персональных данных».

13. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

14. Ответы на запросы печатаются на бланке установленной формы и регистрируются за теми же номерами, что и запросы.

15. Первый заместитель директора Департамента осуществляет контроль за соблюдением установленного законодательством и настоящими Правилами порядка рассмотрения запросов.

16. При осуществлении контроля обращается внимание на сроки исполнения поручений по запросам и полноту рассмотрения поставленных вопросов, объективность проверки фактов, изложенных в запросах, законность и обоснованность принятых по ним решений, своевременность их исполнения и направления ответов заявителям.

17. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.

Источник: Департамент имущественных отношений Тюменской области

admtyumen.ru

Правила рассмотрения запросов субъектов персональных данных

КОМИТЕТ МОЛОДЕЖНОЙ ПОЛИТИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ

от 7 апреля 2017 года N 142-ОД

ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ, ПОСТУПИВШИХ В КОМИТЕТ МОЛОДЕЖНОЙ ПОЛИТИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ

____________________________________________________________________
Утратил силу с 16 марта 2018 года на основании приказа комитета молодежной политики Волгоградской обл. от 16.03.2018 N 4-ОД.
____________________________________________________________________

1. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в комитет молодежной политики Волгоградской области.

2. Контроль за исполнением приказа возложить на заместителя председателя комитета молодежной политики Волгоградской области С.А. Медведева.

3. Настоящий приказ вступает в силу через десять дней после его официального опубликования.

ПРАВИЛА РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ, ПОСТУПИВШИХ В КОМИТЕТ МОЛОДЕЖНОЙ ПОЛИТИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ

Утверждены
приказом
комитета молодежной политики
Волгоградской области
от 07.04.2017 N 142-ОД

1. Общие положения

1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных (далее — Правила) разработаны на основании и во исполнение Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 21 марта 2012 года N 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

1.2. Целями настоящих Правил являются:

обеспечение прав субъектов персональных данных на доступ к их персональным данным, обрабатываемым в информационных системах комитета молодежной политики Волгоградской области (далее — Комитет);

обеспечение прав уполномоченного органа по защите прав субъектов персональных данных на получение информации, необходимой ему для реализации полномочий по защите прав субъектов персональных данных;

упорядочение действий сотрудников Комитета при обращении либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных;

действия, направленные на подтверждение наличия, ознакомление, уточнение, уничтожение, обезличивание или отзыв согласия на обработку персональных данных, а также на устранение нарушений законодательства, допущенных при обработке персональных данных.

1.3. Настоящие Правила распространяются на работников Комитета, которые в рамках исполнения своих должностных обязанностей осуществляют прием и регистрацию обращений (запросов) субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных, ведут личный прием, осуществляют рассмотрение обращений (запросов) в письменной форме, а также в форме электронных документов, подготовку и направление ответов на них.

1.4. Настоящие Правила подлежат применению в случаях обращений либо при получении запросов субъектов персональных данных или их представителей, а также уполномоченного органа по защите прав субъектов персональных данных в рамках Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных».

1.5. Субъект персональных данных имеет право на получение сведений о Комитете, о месте его нахождения, о наличии у Комитета персональных данных в отношении себя, а также на ознакомление с такими персональными данными.

1.6. Субъект персональных данных вправе требовать от Комитета уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.7. Сведения о наличии персональных данных должны быть представлены субъекту персональных данных Комитетом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

1.8. Доступ к своим персональным данным представляется субъекту персональных данных или его представителю Комитетом при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с действующим законодательством Российской Федерации. Представитель представляет Комитету документ, подтверждающий его полномочия.

1.9. Субъект персональных данных имеет право на получение при обращении в Комитет следующих сведений:

подтверждение факта обработки персональных данных Комитетом;

правовые основания и цели обработки персональных данных;

цели и применяемые Комитетом способы обработки персональных данных;

наименование и место нахождения Комитета, сведения о лицах (за исключением работников Комитета), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Комитетом или на основании федерального законодательства Российской Федерации;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных»;

информация об осуществленной или о предполагаемой трансграничной передаче персональных данных;

наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Комитета, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных» или другими федеральными законами.

1.10. Если запрос субъекта персональных данных связан с внесением изменений в персональные данные субъекта в связи с тем, что персональные данные, обрабатываемые Комитетом, являются неполными, устаревшими, недостоверными, то в таком запросе субъект персональных данных должен указать, какие именно персональные данные изменяются или уточняются.

1.11. Если для внесения изменений в персональные данные необходимы подтверждающие документы, то субъект персональных данных прилагает к своему запросу об изменении персональных данных доказательства, на основании которых Комитет должен изменить (обновить, уточнить) персональные данные.

1.12. В случае отсутствия доказательств, на которые ссылается субъект персональных данных, Комитет оставляет персональные данные в неизменном виде. Изменение (обновление, уточнение) персональных данных должны быть выполнены Комитетом в течение 7 рабочих дней со дня предоставления таких сведений.

1.13. Изменение, уничтожение или блокирование персональных данных соответствующего субъекта осуществляется Комитетом на безвозмездной основе.

2. Действия при обращении субъекта

2.1. В соответствии с положениями Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных», при личном, очном приеме субъект персональных данных предъявляет документ, удостоверяющий его личность.

2.2. В случае если при личном приеме от имени субъекта персональных данных действует его представитель, должностное лицо Комитета обязано удостовериться в наличии у такого лица законных полномочий.

2.3. Содержание устного обращения регистрируется в Журнале учета запросов и обращений субъектов персональных данных, их представителей и контролирующих государственных органов, который ведется по форме согласно приложению 1 к настоящим Правилам. Ответ на обращение с согласия субъекта персональных данных может быть дан устно в ходе личного приема.

2.4. Субъекту персональных данных предоставляется возможность ознакомления с его персональными данными, о чем делается запись в Журнале учета запросов и обращений субъектов персональных данных, их представителей и контролирующих государственных органов. При отсутствии возможности ознакомления субъекта с его персональными данными немедленно при его личном обращении, такая возможность должна быть предоставлена субъекту персональных данных в течение тридцати рабочих дней с даты обращения.

2.5. В том случае, когда при личном приеме субъект персональных данных изъявил желание получить ответ в письменной форме, должностное лицо, ведущее прием, предлагает субъекту персональных данных оформить письменный запрос и сообщает ему о сроках, в течение которых Комитет обязан дать ответ на такой запрос в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных». Действия Комитета в ответ на запросы и обращения субъектов персональных данных, их представителей и контролирующих государственных органов, а также сроки их исполнения представлены в приложении 2 к настоящим Правилам.

2.6. Если при рассмотрении обращения субъекта персональных данных будет установлено, что предоставление персональных данных нарушает права и законные интересы третьих лиц, должностное лицо, осуществляющее личный прием субъекта персональных данных, сообщает ему об отказе в предоставлении информации о персональных данных либо таких персональных данных, о чем делается запись в Журнале учета запросов и обращений субъектов персональных данных, их представителей и контролирующих государственных органов. Также в срок, не превышающий тридцати дней со дня обращения, должностное лицо направляет в адрес субъекта персональных данных мотивированный отказ в письменной форме, содержащий ссылку на положение п. 4 ч. 8 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных».

3. Действия при получении запроса от субъекта персональных данных

3.1. В соответствии с ч. 3 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» запрос от субъекта должен содержать:

сведения о номере основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с Комитетом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Комитетом;

подпись субъекта персональных данных или его представителя.

3.2. Прием и регистрация запросов субъектов персональных данных, а также регистрация ответов, направляемых субъектам персональных данных, осуществляется в Журнале учета запросов и обращений субъектов персональных данных, их представителей и контролирующих государственных органов.

3.3. При получении запроса субъекта персональных данных сотрудник Комитета, ответственный за прием и регистрацию входящей корреспонденции, непосредственно в день получения проверяет соответствие запроса требованиям к письменному обращению, а именно:

наличие наименования организации, в которую направлено письменное обращение, либо фамилии, имени, отчества соответствующего должностного лица, либо должности соответствующего должностного лица;

наличие фамилии, имени, отчества (последнее — при наличии) субъекта персональных данных;

наличие почтового адреса, по которому должен быть направлен ответ;

наличие личной подписи и даты;

наличие сведений о документе, удостоверяющем личность субъекта персональных данных (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе).

3.4. В случае соответствия запроса субъекта персональных данных требованиям, перечисленным в пункте 3.3 настоящих Правил, такой запрос подлежит приему и регистрации в Журнале учета запросов и обращений субъектов персональных данных, их представителей и контролирующих государственных органов.

3.5. В случае если в запросе субъекта персональных данных не указаны фамилия гражданина, направившего обращение, и почтовый адрес, по которому должен быть направлен ответ, в соответствии с ч. 1 ст. 11 Федерального закона от 02 мая 2006 года N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», ответ на такой запрос не дается, о чем делается отметка в Журнале учета запросов и обращений субъектов персональных данных, их представителей и контролирующих государственных органов.

3.6. В случае несоответствия запроса субъекта персональных данных требованиям, перечисленным в пункте 3.3 настоящих Правил, такой запрос подлежит приему и регистрации в Журнале учета запросов и обращений субъектов персональных данных, их представителей и контролирующих государственных органов в тот же день. Также в срок, не превышающий тридцати дней со дня обращения, должностное лицо направляет в адрес субъекта персональных данных мотивированный ответ в письменной форме о том, что сведения не могут быть предоставлены.

3.7. Прошедшие регистрацию запросы в тот же день направляются должностному лицу, ответственному за организацию обработки персональных данных в Комитете, назначенному приказом Комитета (далее — ответственный за организацию обработки персональных данных), который оформляет резолюцию с указанием исполнителей, содержанием действий и сроком рассмотрения запросов.

3.8. Должностные лица Комитета, уполномоченные на обработку персональных данных, обеспечивают:

принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

направление письменных ответов по существу запроса.

3.9. Должностное лицо Комитета, назначенное исполнителем в соответствии с резолюцией, оформленной ответственным за организацию обработки персональных данных, обязано рассмотреть запрос субъекта персональных данных и подготовить ответ на него в письменной форме в течение тридцати рабочих дней с даты получения указанного запроса.

3.10. В случае если в запросе субъект персональных данных изъявил желание ознакомиться со своими персональными данными, возможность такого ознакомления должна быть предоставлена субъекту персональных данных в течение тридцати рабочих дней с даты получения указанного запроса.

3.11. Письменный ответ на запрос субъекта персональных данных должен быть направлен по его адресу заказным письмом с уведомлением о вручении с соблюдением сроков, предусмотренных законодательством.

3.12. Если при рассмотрении запроса субъекта персональных данных будет установлено, что предоставление персональных данных нарушает права и законные интересы третьих лиц, уполномоченные сотрудники Комитета сообщают ему об отказе в предоставлении информации о персональных данных либо таких персональных данных, о чем в срок, не превышающий семи рабочих дней со дня получения запроса субъекта персональных данных, в адрес субъекта персональных данных направляется мотивированный ответ в письменной форме, содержащий ссылку на положение п. 4 ч. 8 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных».

3.13. Для обработки персональных данных, содержащихся в обращении в письменной форме субъекта персональных данных, дополнительного его согласия не требуется.

3.14. Действия Комитета в ответ на запросы и обращения субъектов персональных данных, их представителей приведены в приложении 2 к настоящим Правилам.

4. Действия при получении запроса от субъекта персональных данных в электронной форме

4.1. Согласно ч. 3 ст. 7 Федерального закона от 02 мая 2006 года N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» обращение, поступившее в Комитет или должностному лицу в форме электронного документа, подлежит рассмотрению в соответствии с порядком, установленным ст. 10 указанного закона.

4.2. В обращении субъект персональных данных в обязательном порядке указывает свои фамилию, имя, отчество (последнее — при наличии), адрес электронной почты, если ответ должен быть направлен в форме электронного документа, и почтовый адрес, если ответ должен быть направлен в письменной форме. Субъект персональных данных вправе приложить к такому обращению необходимые документы и материалы в электронной форме либо направить указанные документы и материалы или их копии в письменной форме.

4.3. Прием и регистрация запросов субъектов персональных данных в электронной форме осуществляется Комитетом согласно Положению о работе с обращениями граждан, поступающими в Комитет.

5. Действия при получении запроса уполномоченного органа по защите прав субъектов персональных данных

5.1. Прием и регистрация запросов уполномоченного органа по защите прав субъектов персональных данных осуществляется Комитетом в порядке, установленном Инструкцией по делопроизводству в Комитете.

5.2. При получении запроса уполномоченного органа по защите прав субъектов персональных данных сотрудники Комитета, ответственные за прием и регистрацию входящей корреспонденции, в тот же день осуществляют регистрацию такого запроса и передают его должностному лицу, указанному в пункте 3.7 настоящих Правил.

5.3. Комитет в лице должностных лиц, указанных в пункте 3.9 настоящих Правил, сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, а также направляет требуемые им документы в течение тридцати дней с даты получения такого запроса.

5.4. Результаты ответа по запросу уполномоченного органа по защите прав субъектов персональных данных фиксируются в Журнале учета запросов и обращений субъектов персональных данных, их представителей и контролирующих государственных органов в тот же день.

5.5. В случае выявления уполномоченным органом по защите прав субъектов персональных данных фактов недостоверности персональных данных или неправомерных действий с ними, уточнение, блокирование или уничтожение таких персональных данных осуществляется в порядке и сроки, предусмотренные законодательством для соответствующих действий (операций) в отношении персональных данных.

Действия Комитета в ответ на запросы и обращения субъектов контролирующих государственных органов приведены в приложении 2 к настоящим Правилам.

5.6. Формы запросов, заявлений и уведомлений субъектов персональных данных установлены в приложениях 3 — 12 к настоящим Правилам. Уведомления субъектов персональных данных оформляются на официальном бланке Комитета.

Приложение 1. ЖУРНАЛ учета запросов и обращений субъектов персональных данных, их представителей и контролирующих государственных органов

Приложение 1
к Правилам
рассмотрения запросов
субъектов персональных
данных и их представителей

docs.cntd.ru