Приложение к Приказу от 29.08.2016 г № 38 Правила
Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве культуры самарской области
1.Настоящие Правила устанавливают порядок рассмотрения запросов (письменного или в форме электронного документа) субъектов персональных данных или их представителей (далее - запрос) в министерстве культуры Самарской области (далее - министерство).
2.В настоящих Правилах используются основные понятия, определенные в Федеральном законе "О персональных данных" (далее - Федеральный закон).
3.Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4.Субъект персональных данных имеет право на получение следующей информации от министерства, касающейся обработки его персональных данных в порядке, предусмотренном статьей 14 Федерального закона:
подтверждения факта обработки персональных данных;
правовые основания и цели обработки персональных данных;
цели и применяемые способы обработки персональных данных;
наименование и место нахождения оператора, сведения о лицах (за исключением сотрудников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению министерства;
если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные федеральными законами.
Субъект персональных данных вправе требовать от министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.Министерство в порядке, определенном статьей 14 Федерального закона, сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет безвозмездно возможность ознакомления с этими персональными данными в течение тридцати дней с даты получения запроса.
6.Министерство в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, неполноту, неточность или неактуальность персональных данных, обязан внести в них необходимые изменения.
Министерство в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, обязан уничтожить такие персональные данные.
Министерство уведомляет субъект персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
7.Министерство сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
8.При поступлении запроса от субъекта персональных данных на получение информации, касающейся обработки его персональных данных, министр (лицо, его замещающее) поручает ответственному за организацию обработки персональных данных в министерстве организовать обработку запроса и подготовку ответа.
9.В ходе обработки запроса ответственный за организацию обработки персональных данных в министерстве (лицо, его замещающее) должен:
убедиться, что запрос зарегистрирован согласно Инструкции по делопроизводству в Администрации Губернатора Самарской области, секретариате Правительства Самарской области и органах исполнительной власти Самарской области, утвержденной распоряжением Губернатора Самарской области от 29 апреля 2013 г. N 234-р (далее - инструкция по делопроизводству) и имеется резолюция министра о подготовке ответа на запрос;
убедиться в отсутствии в запросе требования, нарушающего права и свободы других лиц;
определить, к каким информационным системам персональных данных (далее - ИСПДн) министерства относится запрос и привлечь для подготовки ответа сотрудников, осуществляющих обработку персональных данных в этих ИСПДн;
участвовать в подготовке ответа, удовлетворяющего запрос, или мотивированного отказа;
сделать соответствующую запись в журнале учета запросов субъектов персональных данных в информационных системах персональных данных министерства согласно приложению к настоящим Правилам;
представить проект ответа на запрос на подпись министру.
10.Подписанный ответ на запрос направляется в соответствии с инструкцией по делопроизводству.
11.Ответ на запрос представляется в доступной форме, в нем не должно содержаться персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.