МИНИСТЕРСТВО ФИНАНСОВ
СТАВРОПОЛЬСКОГО КРАЯ
ПРИКАЗ
от 21 декабря 2012 г. № 160-м
ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ
ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ
ФИНАНСОВ СТАВРОПОЛЬСКОГО КРАЯ
В соответствии с Федеральным законом
от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Указом
Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлениями Правительства Российской Федерации от 15 сентября 2008 г. № 687
"Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21 марта 2012 г. № 211
"Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Планом мероприятий по реализации законодательства Российской Федерации, регулирующего вопросы в сфере защиты персональных данных в министерстве финансов Ставропольского края, утвержденным министром финансов Ставропольского края 27 июля 2012 г., приказываю:
1. Утвердить прилагаемые Правила
рассмотрения запросов субъектов персональных данных или их представителей в министерстве финансов Ставропольского края.
2. Контроль за исполнением настоящего приказа оставляю за собой.
Министр финансов
Ставропольского края
Л.А.КАЛИНЧЕНКО
Утверждены
приказом
министерства финансов
Ставропольского края
от 21 декабря 2012 г. № 160-м
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ФИНАНСОВ
СТАВРОПОЛЬСКОГО КРАЯ
I. Общие положения
1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве финансов Ставропольского края (далее - Правила) устанавливают единый порядок рассмотрения запросов субъектов персональных данных или их представителей в министерстве финансов Ставропольского края.
2. Рассмотрение запросов субъектов персональных данных или их представителей в министерстве финансов Ставропольского края осуществляется в соответствии с Федеральным законом
от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), настоящими Правилами и другими нормативными правовыми актами, регулирующими порядок обработки персональных данных.
3. Основные понятия и термины, используемые в настоящих Правилах, применяются в том же значении, что и в Федеральном законе
№ 152-ФЗ.
4. Целью настоящих Правил является обеспечение реализации права субъекта персональных данных на получение информации, касающейся обработки его персональных данных в министерстве финансов Ставропольского края.
5. К субъектам, персональные данные которых обрабатываются в министерстве финансов Ставропольского края, относятся:
1) граждане, обратившиеся в министерство финансов Ставропольского края с жалобами, заявлениями и по другим вопросам, в установленной сфере деятельности;
2) граждане, претендующие на замещение должности государственной гражданской службы в министерстве финансов Ставропольского края;
3) граждане, замещающие (замещавшие) должности государственной гражданской службы в министерстве финансов Ставропольского края.
II. Права субъекта персональных данных
6. Право субъекта персональных данных на доступ к его персональным данным:
6.1. Субъект персональных данных имеет право на получение сведений, указанных в пункте 6.5
настоящих Правил, за исключением случаев, предусмотренных пунктом 6.6
настоящих Правил. Субъект персональных данных вправе требовать от министерства финансов Ставропольского края (далее - оператор) уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.2. В случае если сведения, указанные в пункте 6.5
настоящих Правил, были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе направить оператору повторный запрос в целях получения сведений, указанных в пункте 6.5
настоящих Правил, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.3. Субъект персональных данных вправе направить оператору повторный запрос в целях получения сведений, указанных в пункте 6.5
настоящих Правил, до истечения срока, указанного в пункте 6.2
настоящих Правил, в случае, если такие сведения не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 9
настоящих Правил, должен содержать обоснование направления повторного запроса.
6.4. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6.2
и 6.3
настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
6.5. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
5) сроки обработки персональных данных, в том числе сроки их хранения;
6) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом
№ 152-ФЗ;
7) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9) иные сведения, предусмотренные Федеральным законом
№ 152-ФЗ или другими федеральными законами.
6.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7. Право субъекта персональных данных на обжалование действий (бездействия) оператора:
7.1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона
№ 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия (бездействие) оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
III. Порядок предоставления оператором сведений
по запросу субъекта персональных данных
8. При получении запроса субъекта персональных данных или его представителя сведения должны быть предоставлены в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Запрос регистрируется в день поступления по правилам делопроизводства.
9. Запрос субъекта персональных данных или его представителя должен содержать:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении запроса от представителя субъекта персональных данных);
3) сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
4) подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10. Оператор при получении запроса субъекта персональных данных или его представителя, обязан сообщить в порядке, предусмотренном статьей 14
Федерального закона № 152-ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 30 (тридцати) дней с даты получения запроса.
В случае отказа в предоставлении информации о наличии персональных данных оператор обязан дать в письменной форме мотивированный ответ с ссылкой на действующее законодательство, являющееся основанием для такого отказа. Отказ в предоставлении информации направляется в срок, не превышающий 30 (тридцати) дней со дня получения запроса субъекта персональных данных или его представителя.
