Основная информация
Дата опубликования: | 24 марта 2020г. |
Номер документа: | RU86046110202000012 |
Текущая редакция: | 1 |
Статус нормативности: | Нормативный |
Субъект РФ: | Ханты-Мансийский автономный округ - Югра |
Принявший орган: | Администрация сельского поселения Красноленинский Ханты-Мансийского района |
Раздел на сайте: | Нормативные правовые акты муниципальных образований |
Тип документа: | Постановления |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
РОССИЙСКАЯ ФЕДЕРАЦИЯ
1
Ханты-Мансийский автономный округ-Югра
Ханты-Мансийский район
МУНИЦИПАЛЬНОЕ ОБРАЗОВАНИЕ
СЕЛЬСКОЕ ПОСЕЛЕНИЕ КРАСНОЛЕНИНСКИЙ
АДМИНИСТРАЦИЯ СЕЛЬСКОГО ПОСЕЛЕНИЯ
П О С Т А Н О В Л Е Н И Е
от 24.03.2020 № 20
п. Красноленинский
Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в администрации сельского поселения Красноленинский
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подпунктом «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21.03.2012 № 211, на основании Устава сельского поселения Красноленинский:
1. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации сельского поселения Красноленинский согласно приложению.
2. Настоящее постановление вступает в силу после его официального опубликования (обнародования).
Глава
сельского поселения Красноленинский О.Б.Шаманова
Приложение
к постановлению администрации
сельского поселения Красноленинский
от 24.03.2020 № 20
ПРАВИЛА
рассмотрения запросов субъектов персональных данных или их представителей в администрации сельского поселения Красноленинский
I. Область применения
1. В настоящем документе используются следующие основные понятия:
Оператор-администрация сельского поселения Красноленинский, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных (далее-ПДн), а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
субъект персональных данных-физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПДн (далее-Субъект ПДн).
Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных (далее-Уполномоченный орган).
2. Правила рассмотрения запросов субъектов ПДн или их представителей у Оператора (далее-Правила) регулируют отношения, возникающие при выполнении Оператором обязательств согласно требованиям статей 14, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее-Федеральный закон № 152-ФЗ).
3. Положения настоящих Правил распространяются на действия Оператора, предпринимаемые при обращении либо при получении запроса субъекта ПДн или его представителя, а также при обращении Уполномоченного органа.
II. Действия в ответ на запросы по персональным данным
1. В случае поступления запроса Субъекта ПДн или его представителя по ПДн необходимо выполнить следующие действия:
1.1. При получении запроса Субъекта ПДн или его представителя
на наличие ПДн необходимо в течение 30 дней с даты получения запроса подтвердить обработку ПДн в случае ее осуществления. Если обработка ПДн субъекта ПДн или его представителя не ведется, то в течение 30 дней с даты получения запроса необходимо отправить уведомление об отказе подтверждения обработки ПДн. Форма запроса на наличие ПДн приведена в приложении 1 к Правилам, формы ответов на эти запросы приведены в приложении 2 к Правилам.
1.2. При получении запроса Субъекта ПДн или его представителя на ознакомление с ПДн необходимо в течение 30 дней с даты получения запроса предоставить ПДн для ознакомления в случае осуществления обработки этих ПДн. Если обработка ПДн Субъекта ПДн или его представителя не ведется, то в течение 30 дней с даты получения запроса необходимо отправить уведомление об отказе предоставления информации по ПДн. Форма запроса на ознакомление с ПДн приведена в приложении 1 к Правилам, формы ответов на эти запросы приведены в приложении 2 к Правилам.
Субъект ПДн или его представитель имеют право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
подтверждение обработки ПДн, а также правовые основания и цели такой обработки;
цели и принимаемые способы обработки ПДн;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
перечень обрабатываемых ПДн и источник их получения;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки ПДн, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
1.3. При получении запроса субъекта ПДн или его представителя на уточнение ПДн необходимо внести в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными.
По предоставлению субъектом ПДн или его представителем сведений, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются ПДн неполными, неточными или неактуальными, отправить уведомление о внесенных изменениях. Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту ПДн или его представителю и обработку которых осуществляет Оператор, являются ПДн неполными, неточными или неактуальными, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе осуществления изменения ПДн. Форма запроса на уточнение ПДн приведена в приложении 3 к Правилам, а формы ответов на эти запросы-в приложении 4 к Правилам.
1.4. При получении запроса субъекта ПДн или его представителя на уничтожение ПДн необходимо их уничтожить в срок, не превышающий 7 рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, и отправить уведомление об уничтожении. Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту или его законному представителю и обработку которых осуществляет Оператор, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн по требованиям иных законодательных актов, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе уничтожения ПДн. Форма запроса на уничтожение ПДн приведена в приложении 5 к Правилам, форма ответа на запрос приведена в приложении 6 к Правилам.
1.5. При получении запроса на отзыв согласия на обработку ПДн необходимо прекратить их обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн или его законный представитель, иным соглашением между Оператором и субъектом ПДн или его законным представителем, либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн или его представителя, на основаниях, предусмотренных федеральным законодательством. Форма запроса на отзыв согласия на обработку ПДн приведена в приложении 7 к Правилам, форма ответа на этот запрос приведена в приложении 8 к Правилам.
1.6. При выявлении недостоверности ПДн при обращении или по запросу субъекта ПДн или его представителя необходимо их блокировать с момента такого обращения или получения такого запроса на период проверки. Если факт недостоверности ПДн подтвержден на основании сведений, представленных субъектом ПДн или его представителем, либо Уполномоченным органом, или иных необходимых документов, необходимо уточнить ПДн в течение 7 рабочих дней со дня представления таких сведений и снять блокирование ПДн. Если факт недостоверности ПДн не подтвержден, то необходимо отправить уведомление об отказе изменения ПДн. Формы уведомления при выявлении недостоверности ПДн приведены в приложении 9 к Правилам.
1.7. В случае выявления неправомерной обработки ПДн, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПДн. В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить субъекта ПДн или его представителя, а в случае, если обращение субъекта ПДн или его представителя либо запрос уполномоченного органа по защите прав субъектов ПДн были направлены уполномоченным органом по защите прав субъектов ПДн, также в указанный орган.
Форма уведомления при выявлении неправомерных действий с ПДн приведена в приложении 10 к Правилам.
1.8. При достижении целей обработки ПДн Оператор обязан незамедлительно прекратить обработку ПДн, уничтожить соответствующие ПДн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн или его представитель, иным соглашением между Оператором и субъектом ПДн или его представителем, либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн или его представителя, на основаниях, предусмотренных федеральным законодательством.
1.9. В случае поступления запроса Уполномоченного органа необходимо в течение 30 дней предоставить информацию, необходимую для осуществления деятельности указанного органа.
2. Алгоритм действий Оператора при поступлении запроса субъекта персональных данных или его представителя приведен в приложении 11 к Правилам.
III. Прием запросов от субъекта ПДн или его представителей, а также от уполномоченного органа по защите прав субъектов ПДн
1. При получении запросов, перечисленных в разделе 2 настоящих Правил, Оператор выполняет следующие действия:
в случае поступления запроса субъекта ПДн или его представителя необходимо зарегистрировать запрос в Журнале учета обращений граждан (субъектов ПДн или его представителей) по вопросам обработки персональных данных согласно приложению 12 к Правилам;
при личном обращении субъекта ПДн или его представителя предоставляет формы запроса для заполнения субъектом ПДн или его представителем, приведенные в приложениях 3, 4, 5 и 6 к Правилам. После принятия заполненной формы Оператор сверяет сведения в запросе с предоставленными ему документами.
Необходимые сведения о субъекте ПДн или его представителе, которые должны присутствовать в подаваемом запросе:
фамилия, имя и отчество субъекта ПДн или его представителя;
номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручная подпись субъекта ПДн или его представителя;
сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
В случае неправильно заполненной формы запроса или отсутствии документов, удостоверяющих личность субъекта ПДн или его представителя, Оператор вправе отказать в приеме запроса и потребовать привести запрос в соответствие с Федеральным законом от 27.07.2006 № 152 «О персональных данных». При отказе субъекта ПДн или его представителя привести запрос в соответствие Оператор делает об этом запись в Журнале учета обращений граждан (субъектов ПДн) по вопросам обработки персональных данных согласно приложению 12 к Правилам.
Если запрос оформлен в соответствии с требованиями законодательства, он принимается к обработке и передается Уполномоченному органу в соответствии с разделом 3 Правил.
2. В случае поступления запроса Уполномоченного органа необходимо зарегистрировать запрос в Журнале учета обращений граждан (субъектов ПДн или его представителей) по вопросам обработки персональных данных согласно приложению 12 к Правилам.
Запрос принимается к обработке и передается Уполномоченному органу в соответствии с разделом 2 Правил.
IV. Обязательства по неразглашению сведений ограниченного распространения
1. ПДн не подлежат разглашению (распространению). Прекращение доступа к такой информации не освобождает работника от взятых им обязательств по неразглашению сведений ограниченного распространения.
IV. Ответственность
Ответственность за подготовку ответов на запросы, правильное применение настоящих Правил несут руководители Оператора и работники Оператора, обрабатывающие ПДн.
Приложение 1
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Главе сельского поселения Красноленинский
Форма запроса субъекта персональных данных о наличии
и на ознакомление с персональными данными
от________________________________________________________________________________________________________________________________________
адрес: __________________________________________________________________________________________________________________________________________
паспорт № ______________ выдан ________________________________________
__________________________________________________________________________________________________________________________________________
ЗАПРОС
Уважаемый (ая) ________________________________________________.
В соответствии со статьей 14 Закона «О персональных данных» я имею право получить от Вас сведения о наличии моих персональных данных.
Прошу Вас предоставить мне следующую информацию:
1.
Осуществляется ли обработка моих персональных данных
2.
Перечень обрабатываемых Вами моих персональных данных и источник их получения
3.
Какими способами эти данные обрабатываются
4.
Какие лица имеют доступ или могут получить доступ к моим персональным данным
5.
Срок хранения моих персональных данных
6.
Осуществлялась ли трансграничная передача моих персональных данных, а если нет, то предполагается ли такая передача
Ответ на настоящий запрос прошу направить в письменной/электронной форме по вышеуказанному адресу в предусмотренный Законом срок.
С уважением, ____________________ «« ________________ 20_____
1
Приложение 2
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Формы ответов на запрос субъекта персональных данных
о наличии и на ознакомление с персональными данными
Уважаемый (ая) __________________
На Ваш запрос от «__» ________________ 20__ г. относительно обработки Ваших персональных данных можем сообщить следующее.
Администрация сельского поселения Красноленинский в период с «__» __________ 20__ г. по настоящее время с целью:
____________________________________________________________________________________________________________________________________________________________________________________________________________
обрабатывает следующие полученные от Вас персональные данные:
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Эта информация обрабатывается в соответствии с законодательством РФ о персональных данных, в Ваших интересах и с Вашего согласия. Обработка данных включает хранение, использование и, в случае необходимости, передачу третьим сторонам. Обработкой Ваших персональных данных занимаются работники администрации сельского поселения Красноленинский, ознакомленные с обязанностями, возложенными на них в связи с обработкой Ваших персональных данных, и давшие подписку об их неразглашении. Никто другой к обработке Ваших персональных данных не допускается. Ваши персональные данные будут обрабатываться вплоть до достижения указанных целей, но не позже ___ лет с момента Вашего обращения в администрацию сельского поселения Красноленинский («__»____________ 20__г.).
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
__________________________________
(должность ответственного работника)
______________ /__________________ /
(подпись) (расшифровка подписи)
Уважаемый (ая) __________________
На Ваш запрос от «__» ________________ 20__г. относительно обработки Ваших персональных данных можем сообщить следующее.
Администрация сельского поселения Красноленинский не осуществляет обработку Ваших персональных данных.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 3
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Главе сельского поселения Красноленинский
Форма запроса субъекта персональных данных
на уточнение персональных данных
от __________________________________________________________________
____________________________________________________________________
адрес: ________________________________________________________________________________________________________________________________________
паспорт № ______________ выдан _______________________________________
________________________________________________________________________________________________________________________________________
ЗАПРОС
Уважаемый (ая) ____________________________________________________________________.
В соответствии со статьей 20 Закона «О персональных данных» и в связи с ___________________________________________________________________
____________________________________________________________________
прошу внести следующие изменения в мои персональные данные:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Ответ на настоящий запрос прошу направить в письменной/электронной форме по вышеуказанному адресу в предусмотренный Законом срок.
С уважением, _____________________ «« ________________ 20_____
Приложение 4
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Формы ответов на запрос субъекта персональных данных
на уточнение персональных данных
Уважаемый (ая) _______________
На Ваш запрос от «__» ________________ 20__г. относительно уточнения Ваших персональных данных можем сообщить следующее.
Администрацией сельского поселения Красноленинский были внесены изменения в Ваши персональные данные:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Уважаемый (ая) ________________
На Ваш запрос от «__» ________________ 20__г. относительно уточнения Ваших персональных данных можем сообщить следующее.
Администрация сельского поселения Красноленинский не может внести изменения в Ваши персональные данные, так как Вами не были предоставлены необходимые документы, подтверждающие запрашиваемые Вами изменения.
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 5
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Главе сельского поселения Красноленинский
Форма запроса субъекта персональных данных
на уничтожение персональных данных
от______________________________________________________________________________________________________________________________________
адрес: ________________________________________________________________________________________________________________________________________
паспорт № ______________ выдан _______________________________________
________________________________________________________________________________________________________________________________________.
ЗАПРОС
Уважаемый (ая) ________________________________________________.
В соответствии со статьей 20 Закона «О персональных данных» и в связи с ___________________________________________________________________
____________________________________________________________________
прошу Вас уничтожить следующие мои персональные данные:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Ответ на настоящий запрос прошу направить в письменной/электронной форме по вышеуказанному адресу в предусмотренный Законом срок.
С уважением, _____________________ «« ________________ 20_____
Приложение 6
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Форма ответа на запрос субъекта персональных данных
на уничтожение персональных данных
Уважаемый (ая) _______________
На Ваш запрос от «__» ________________ 20__г. относительно уничтожения Ваших персональных данных можем сообщить следующее.
Администрацией сельского поселения Красноленинский были уничтожены Ваши персональные данные:
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 7
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Главе сельского поселения Красноленинский
Форма запроса субъекта персональных данных
с отзывом согласия на обработку персональных данных
от______________________________________________________________________________________________________________________________________
адрес: ________________________________________________________________________________________________________________________________________
паспорт № ______________ выдан _______________________________________
________________________________________________________________________________________________________________________________________
ЗАПРОС
Уважаемый (ая) ________________________________________________.
В соответствии со статьей 20 Закона «О персональных данных» и в связи с ___________________________________________________________________
____________________________________________________________________
прошу Вас прекратить обработку следующих моих персональных данных:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Ответ на настоящий запрос прошу направить в письменной/электронной форме по вышеуказанному адресу в предусмотренный Законом срок.
С уважением, _____________________ «« ________________ 20_____
Приложение 8
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Форма ответа на запрос субъекта персональных данных
с отзывом согласия на обработку персональных данных
Уважаемый (ая) ________________
На Ваш запрос от «__» ________________ 20__г. относительно отзыва согласия на обработку Ваших персональных данных можем сообщить следующее.
Администрация сельского поселения Красноленинский прекратила обработку Ваших персональных данных и уничтожила их:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 9
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Формы уведомлений субъекта персональных данных, его представителя или уполномоченного органа по защите прав субъектов персональных данных при выявлении недостоверности персональных данных
Уважаемый (ая) ________________
В связи с выявлением недостоверности Ваших персональных данных можем сообщить, что администрацией сельского поселения Красноленинский были внесены изменения в Ваши персональные данные:
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Уважаемый (ая) ___________________
На Ваш запрос от «__» ________________ 20__г. относительно недостоверности Ваших персональных данных сообщаем следующее.
Администрация сельского поселения Красноленинский не может внести изменения в Ваши персональные данные, так как факт недостоверности не подтвержден и не были предоставлены необходимые документы, подтверждающие недостоверность персональных данных (1 вариант).
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
___________________________________
(должность ответственного работника (раздел 3 Инструкции)
________________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 10
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Форма уведомления субъекта
персональных данных, его представителя или уполномоченного органа по защите прав субъектов персональных данных при выявлении
неправомерности действий с персональными данными
Уважаемый (ая) _______________
В связи с выявлением неправомерности действий с Вашими персональными данными сообщаем следующее.
Администрацией сельского поселения Красноленинский были уничтожены Ваши персональные данные:
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
1
Приложение 11
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Алгоритм действий Оператора
при поступлении запроса субъекта персональных данных или его представителя
№
п/п
Запрос
Действия
Срок
Ответ
I. Запрос Субъекта ПДн или его Представителя
1.1.
Наличие ПДн
подтверждение обработки ПДн
30 дней
подтверждение обработки ПДн
отказ подтверждения обработки ПДн
30 дней
уведомление об отказе подтверждения обработки ПДн
1.2.
Ознакомление
с ПДн
предоставление информации по ПДн
30 дней
1. Подтверждение обработки ПДн,
а также правовые основания и цели такой обработки
2. Способы обработки ПДн
3. Сведения о лицах, которые имеют доступ к ПДн
4. Перечень обрабатываемых ПДн и источник их получения
5. Сроки обработки ПДн, в том числе сроки их хранения
6. Информация об осуществленных или о предполагаемой трансграничной передаче
отказ предоставления информации по ПДн
30 дней
уведомление об отказе предоставления информации по ПДн
1.3.
Уточнение ПДн
изменение ПДн
7 рабочих дней
со дня предоставления уточняющих сведений
уведомление о внесенных изменениях
отказ изменения ПДн
30 дней
уведомление об отказе изменения ПДн
1.4.
Уничтожение ПДн
уничтожение ПДн
7 рабочих дней со дня предоставления сведений о незаконном получении ПДн или отсутствии необходимости ПДн для заявленной цели обработки
уведомление об уничтожении
отказ уничтожения ПДн
30 дней
уведомление об отказе уничтожения ПДн
1.5.
Отзыв согласия на обработку ПДн
прекращение обработки и уничтожение ПДн
3 рабочих дня
уведомление о прекращении обработки и уничтожении ПДн
отказ прекращения обработки и уничтожения ПДн
30 дней
уведомление об отказе прекращения обработки и уничтожения ПДн
1.6.
Недостоверность ПДн Субъекта
блокировка ПДн
с момента обращения Субъекта ПДН
о недостоверности или
с момента получения запроса на период проверки
уведомление о внесенных изменениях
изменение ПДн
7 рабочих дней
со дня предоставления уточненных сведений
снятие блокировки ПДн
отказ изменения ПДн
30 дней
уведомление об отказе изменения ПДн
1.7.
Неправомерность действий с ПДн Субъекта
прекращение неправомерной обработки ПДн
3 рабочих дня
уведомление об устранении нарушений
уничтожение ПДн в случае невозможности обеспечения правомерности обработки
10 рабочих дней
уведомление об уничтожении ПДн
1.8.
Достижение целей обработки ПДн Субъекта
прекращение обработки ПДн
30 дней
уведомление об уничтожении ПДн
уничтожение ПДн
II. Запрос Уполномоченного органа по защите прав Субъекта ПДн
2.1.
Информация для осуществления деятельности уполномоченного органа
предоставление затребованной информации по ПДн
30 дней
предоставление затребованной информации по ПДн
2.2.
Недостоверность ПДн Субъекта
блокировка ПДн
с момента обращения Уполномоченного органа о недостоверности или с момента получения запроса на период проверки
уведомление о внесенных изменениях
изменение ПДн
7 рабочих дней
со дня предоставления уточненных сведений
снятие блокировки ПДн
отказ изменения ПДн
30 дней
уведомление об отказе изменения ПДн
2.3.
Неправомерность действий с ПДн Субъекта
прекращение неправомерной обработки ПДн
3 рабочих дня
уведомление об устранении нарушений
уничтожение ПДн
в случае невозможности обеспечения правомерности обработки
10 рабочих дней
уведомление об уничтожении ПДн
2.4.
Достижение целей обработки ПДн Субъекта
блокировка ПДн
30 дней
уведомление об уничтожении ПДн
уничтожение ПДн
1
Приложение 12
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Журнал
учета обращений граждан (субъектов ПДн) о выполнении их законных прав при обработке персональных данных в администрации сельского поселения Красноленинский
Журнал начат «____» ___________________ 201__ г.
Журнал завершен «____» _______________ 201__ г.
Должность
Должность
______________________ / Ф.И.О. должностного лица /
_____________________ / Ф.И.О. должностного лица /
на ______ листах
№
п/п
Сведения
о запрашивающем
лице
Краткое
содержание
обращения
Цель
запроса
Отметка о
предоставлении
информации или
отказе в ее
предоставлении
Дата
передачи/
отказа в представлении
информации
Подпись
ответственного лица
Примечание
1
2
3
4
5
6
7
8
1
РОССИЙСКАЯ ФЕДЕРАЦИЯ
1
Ханты-Мансийский автономный округ-Югра
Ханты-Мансийский район
МУНИЦИПАЛЬНОЕ ОБРАЗОВАНИЕ
СЕЛЬСКОЕ ПОСЕЛЕНИЕ КРАСНОЛЕНИНСКИЙ
АДМИНИСТРАЦИЯ СЕЛЬСКОГО ПОСЕЛЕНИЯ
П О С Т А Н О В Л Е Н И Е
от 24.03.2020 № 20
п. Красноленинский
Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в администрации сельского поселения Красноленинский
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подпунктом «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21.03.2012 № 211, на основании Устава сельского поселения Красноленинский:
1. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации сельского поселения Красноленинский согласно приложению.
2. Настоящее постановление вступает в силу после его официального опубликования (обнародования).
Глава
сельского поселения Красноленинский О.Б.Шаманова
Приложение
к постановлению администрации
сельского поселения Красноленинский
от 24.03.2020 № 20
ПРАВИЛА
рассмотрения запросов субъектов персональных данных или их представителей в администрации сельского поселения Красноленинский
I. Область применения
1. В настоящем документе используются следующие основные понятия:
Оператор-администрация сельского поселения Красноленинский, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных (далее-ПДн), а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
субъект персональных данных-физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПДн (далее-Субъект ПДн).
Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных (далее-Уполномоченный орган).
2. Правила рассмотрения запросов субъектов ПДн или их представителей у Оператора (далее-Правила) регулируют отношения, возникающие при выполнении Оператором обязательств согласно требованиям статей 14, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее-Федеральный закон № 152-ФЗ).
3. Положения настоящих Правил распространяются на действия Оператора, предпринимаемые при обращении либо при получении запроса субъекта ПДн или его представителя, а также при обращении Уполномоченного органа.
II. Действия в ответ на запросы по персональным данным
1. В случае поступления запроса Субъекта ПДн или его представителя по ПДн необходимо выполнить следующие действия:
1.1. При получении запроса Субъекта ПДн или его представителя
на наличие ПДн необходимо в течение 30 дней с даты получения запроса подтвердить обработку ПДн в случае ее осуществления. Если обработка ПДн субъекта ПДн или его представителя не ведется, то в течение 30 дней с даты получения запроса необходимо отправить уведомление об отказе подтверждения обработки ПДн. Форма запроса на наличие ПДн приведена в приложении 1 к Правилам, формы ответов на эти запросы приведены в приложении 2 к Правилам.
1.2. При получении запроса Субъекта ПДн или его представителя на ознакомление с ПДн необходимо в течение 30 дней с даты получения запроса предоставить ПДн для ознакомления в случае осуществления обработки этих ПДн. Если обработка ПДн Субъекта ПДн или его представителя не ведется, то в течение 30 дней с даты получения запроса необходимо отправить уведомление об отказе предоставления информации по ПДн. Форма запроса на ознакомление с ПДн приведена в приложении 1 к Правилам, формы ответов на эти запросы приведены в приложении 2 к Правилам.
Субъект ПДн или его представитель имеют право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
подтверждение обработки ПДн, а также правовые основания и цели такой обработки;
цели и принимаемые способы обработки ПДн;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
перечень обрабатываемых ПДн и источник их получения;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки ПДн, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
1.3. При получении запроса субъекта ПДн или его представителя на уточнение ПДн необходимо внести в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными.
По предоставлению субъектом ПДн или его представителем сведений, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются ПДн неполными, неточными или неактуальными, отправить уведомление о внесенных изменениях. Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту ПДн или его представителю и обработку которых осуществляет Оператор, являются ПДн неполными, неточными или неактуальными, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе осуществления изменения ПДн. Форма запроса на уточнение ПДн приведена в приложении 3 к Правилам, а формы ответов на эти запросы-в приложении 4 к Правилам.
1.4. При получении запроса субъекта ПДн или его представителя на уничтожение ПДн необходимо их уничтожить в срок, не превышающий 7 рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, и отправить уведомление об уничтожении. Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту или его законному представителю и обработку которых осуществляет Оператор, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн по требованиям иных законодательных актов, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе уничтожения ПДн. Форма запроса на уничтожение ПДн приведена в приложении 5 к Правилам, форма ответа на запрос приведена в приложении 6 к Правилам.
1.5. При получении запроса на отзыв согласия на обработку ПДн необходимо прекратить их обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн или его законный представитель, иным соглашением между Оператором и субъектом ПДн или его законным представителем, либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн или его представителя, на основаниях, предусмотренных федеральным законодательством. Форма запроса на отзыв согласия на обработку ПДн приведена в приложении 7 к Правилам, форма ответа на этот запрос приведена в приложении 8 к Правилам.
1.6. При выявлении недостоверности ПДн при обращении или по запросу субъекта ПДн или его представителя необходимо их блокировать с момента такого обращения или получения такого запроса на период проверки. Если факт недостоверности ПДн подтвержден на основании сведений, представленных субъектом ПДн или его представителем, либо Уполномоченным органом, или иных необходимых документов, необходимо уточнить ПДн в течение 7 рабочих дней со дня представления таких сведений и снять блокирование ПДн. Если факт недостоверности ПДн не подтвержден, то необходимо отправить уведомление об отказе изменения ПДн. Формы уведомления при выявлении недостоверности ПДн приведены в приложении 9 к Правилам.
1.7. В случае выявления неправомерной обработки ПДн, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПДн. В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить субъекта ПДн или его представителя, а в случае, если обращение субъекта ПДн или его представителя либо запрос уполномоченного органа по защите прав субъектов ПДн были направлены уполномоченным органом по защите прав субъектов ПДн, также в указанный орган.
Форма уведомления при выявлении неправомерных действий с ПДн приведена в приложении 10 к Правилам.
1.8. При достижении целей обработки ПДн Оператор обязан незамедлительно прекратить обработку ПДн, уничтожить соответствующие ПДн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн или его представитель, иным соглашением между Оператором и субъектом ПДн или его представителем, либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн или его представителя, на основаниях, предусмотренных федеральным законодательством.
1.9. В случае поступления запроса Уполномоченного органа необходимо в течение 30 дней предоставить информацию, необходимую для осуществления деятельности указанного органа.
2. Алгоритм действий Оператора при поступлении запроса субъекта персональных данных или его представителя приведен в приложении 11 к Правилам.
III. Прием запросов от субъекта ПДн или его представителей, а также от уполномоченного органа по защите прав субъектов ПДн
1. При получении запросов, перечисленных в разделе 2 настоящих Правил, Оператор выполняет следующие действия:
в случае поступления запроса субъекта ПДн или его представителя необходимо зарегистрировать запрос в Журнале учета обращений граждан (субъектов ПДн или его представителей) по вопросам обработки персональных данных согласно приложению 12 к Правилам;
при личном обращении субъекта ПДн или его представителя предоставляет формы запроса для заполнения субъектом ПДн или его представителем, приведенные в приложениях 3, 4, 5 и 6 к Правилам. После принятия заполненной формы Оператор сверяет сведения в запросе с предоставленными ему документами.
Необходимые сведения о субъекте ПДн или его представителе, которые должны присутствовать в подаваемом запросе:
фамилия, имя и отчество субъекта ПДн или его представителя;
номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручная подпись субъекта ПДн или его представителя;
сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
В случае неправильно заполненной формы запроса или отсутствии документов, удостоверяющих личность субъекта ПДн или его представителя, Оператор вправе отказать в приеме запроса и потребовать привести запрос в соответствие с Федеральным законом от 27.07.2006 № 152 «О персональных данных». При отказе субъекта ПДн или его представителя привести запрос в соответствие Оператор делает об этом запись в Журнале учета обращений граждан (субъектов ПДн) по вопросам обработки персональных данных согласно приложению 12 к Правилам.
Если запрос оформлен в соответствии с требованиями законодательства, он принимается к обработке и передается Уполномоченному органу в соответствии с разделом 3 Правил.
2. В случае поступления запроса Уполномоченного органа необходимо зарегистрировать запрос в Журнале учета обращений граждан (субъектов ПДн или его представителей) по вопросам обработки персональных данных согласно приложению 12 к Правилам.
Запрос принимается к обработке и передается Уполномоченному органу в соответствии с разделом 2 Правил.
IV. Обязательства по неразглашению сведений ограниченного распространения
1. ПДн не подлежат разглашению (распространению). Прекращение доступа к такой информации не освобождает работника от взятых им обязательств по неразглашению сведений ограниченного распространения.
IV. Ответственность
Ответственность за подготовку ответов на запросы, правильное применение настоящих Правил несут руководители Оператора и работники Оператора, обрабатывающие ПДн.
Приложение 1
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Главе сельского поселения Красноленинский
Форма запроса субъекта персональных данных о наличии
и на ознакомление с персональными данными
от________________________________________________________________________________________________________________________________________
адрес: __________________________________________________________________________________________________________________________________________
паспорт № ______________ выдан ________________________________________
__________________________________________________________________________________________________________________________________________
ЗАПРОС
Уважаемый (ая) ________________________________________________.
В соответствии со статьей 14 Закона «О персональных данных» я имею право получить от Вас сведения о наличии моих персональных данных.
Прошу Вас предоставить мне следующую информацию:
1.
Осуществляется ли обработка моих персональных данных
2.
Перечень обрабатываемых Вами моих персональных данных и источник их получения
3.
Какими способами эти данные обрабатываются
4.
Какие лица имеют доступ или могут получить доступ к моим персональным данным
5.
Срок хранения моих персональных данных
6.
Осуществлялась ли трансграничная передача моих персональных данных, а если нет, то предполагается ли такая передача
Ответ на настоящий запрос прошу направить в письменной/электронной форме по вышеуказанному адресу в предусмотренный Законом срок.
С уважением, ____________________ «« ________________ 20_____
1
Приложение 2
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Формы ответов на запрос субъекта персональных данных
о наличии и на ознакомление с персональными данными
Уважаемый (ая) __________________
На Ваш запрос от «__» ________________ 20__ г. относительно обработки Ваших персональных данных можем сообщить следующее.
Администрация сельского поселения Красноленинский в период с «__» __________ 20__ г. по настоящее время с целью:
____________________________________________________________________________________________________________________________________________________________________________________________________________
обрабатывает следующие полученные от Вас персональные данные:
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Эта информация обрабатывается в соответствии с законодательством РФ о персональных данных, в Ваших интересах и с Вашего согласия. Обработка данных включает хранение, использование и, в случае необходимости, передачу третьим сторонам. Обработкой Ваших персональных данных занимаются работники администрации сельского поселения Красноленинский, ознакомленные с обязанностями, возложенными на них в связи с обработкой Ваших персональных данных, и давшие подписку об их неразглашении. Никто другой к обработке Ваших персональных данных не допускается. Ваши персональные данные будут обрабатываться вплоть до достижения указанных целей, но не позже ___ лет с момента Вашего обращения в администрацию сельского поселения Красноленинский («__»____________ 20__г.).
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
__________________________________
(должность ответственного работника)
______________ /__________________ /
(подпись) (расшифровка подписи)
Уважаемый (ая) __________________
На Ваш запрос от «__» ________________ 20__г. относительно обработки Ваших персональных данных можем сообщить следующее.
Администрация сельского поселения Красноленинский не осуществляет обработку Ваших персональных данных.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 3
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Главе сельского поселения Красноленинский
Форма запроса субъекта персональных данных
на уточнение персональных данных
от __________________________________________________________________
____________________________________________________________________
адрес: ________________________________________________________________________________________________________________________________________
паспорт № ______________ выдан _______________________________________
________________________________________________________________________________________________________________________________________
ЗАПРОС
Уважаемый (ая) ____________________________________________________________________.
В соответствии со статьей 20 Закона «О персональных данных» и в связи с ___________________________________________________________________
____________________________________________________________________
прошу внести следующие изменения в мои персональные данные:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Ответ на настоящий запрос прошу направить в письменной/электронной форме по вышеуказанному адресу в предусмотренный Законом срок.
С уважением, _____________________ «« ________________ 20_____
Приложение 4
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Формы ответов на запрос субъекта персональных данных
на уточнение персональных данных
Уважаемый (ая) _______________
На Ваш запрос от «__» ________________ 20__г. относительно уточнения Ваших персональных данных можем сообщить следующее.
Администрацией сельского поселения Красноленинский были внесены изменения в Ваши персональные данные:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Уважаемый (ая) ________________
На Ваш запрос от «__» ________________ 20__г. относительно уточнения Ваших персональных данных можем сообщить следующее.
Администрация сельского поселения Красноленинский не может внести изменения в Ваши персональные данные, так как Вами не были предоставлены необходимые документы, подтверждающие запрашиваемые Вами изменения.
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 5
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Главе сельского поселения Красноленинский
Форма запроса субъекта персональных данных
на уничтожение персональных данных
от______________________________________________________________________________________________________________________________________
адрес: ________________________________________________________________________________________________________________________________________
паспорт № ______________ выдан _______________________________________
________________________________________________________________________________________________________________________________________.
ЗАПРОС
Уважаемый (ая) ________________________________________________.
В соответствии со статьей 20 Закона «О персональных данных» и в связи с ___________________________________________________________________
____________________________________________________________________
прошу Вас уничтожить следующие мои персональные данные:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Ответ на настоящий запрос прошу направить в письменной/электронной форме по вышеуказанному адресу в предусмотренный Законом срок.
С уважением, _____________________ «« ________________ 20_____
Приложение 6
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Форма ответа на запрос субъекта персональных данных
на уничтожение персональных данных
Уважаемый (ая) _______________
На Ваш запрос от «__» ________________ 20__г. относительно уничтожения Ваших персональных данных можем сообщить следующее.
Администрацией сельского поселения Красноленинский были уничтожены Ваши персональные данные:
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 7
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Главе сельского поселения Красноленинский
Форма запроса субъекта персональных данных
с отзывом согласия на обработку персональных данных
от______________________________________________________________________________________________________________________________________
адрес: ________________________________________________________________________________________________________________________________________
паспорт № ______________ выдан _______________________________________
________________________________________________________________________________________________________________________________________
ЗАПРОС
Уважаемый (ая) ________________________________________________.
В соответствии со статьей 20 Закона «О персональных данных» и в связи с ___________________________________________________________________
____________________________________________________________________
прошу Вас прекратить обработку следующих моих персональных данных:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Ответ на настоящий запрос прошу направить в письменной/электронной форме по вышеуказанному адресу в предусмотренный Законом срок.
С уважением, _____________________ «« ________________ 20_____
Приложение 8
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Форма ответа на запрос субъекта персональных данных
с отзывом согласия на обработку персональных данных
Уважаемый (ая) ________________
На Ваш запрос от «__» ________________ 20__г. относительно отзыва согласия на обработку Ваших персональных данных можем сообщить следующее.
Администрация сельского поселения Красноленинский прекратила обработку Ваших персональных данных и уничтожила их:
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 9
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Формы уведомлений субъекта персональных данных, его представителя или уполномоченного органа по защите прав субъектов персональных данных при выявлении недостоверности персональных данных
Уважаемый (ая) ________________
В связи с выявлением недостоверности Ваших персональных данных можем сообщить, что администрацией сельского поселения Красноленинский были внесены изменения в Ваши персональные данные:
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
Уважаемый (ая) ___________________
На Ваш запрос от «__» ________________ 20__г. относительно недостоверности Ваших персональных данных сообщаем следующее.
Администрация сельского поселения Красноленинский не может внести изменения в Ваши персональные данные, так как факт недостоверности не подтвержден и не были предоставлены необходимые документы, подтверждающие недостоверность персональных данных (1 вариант).
Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
___________________________________
(должность ответственного работника (раздел 3 Инструкции)
________________ /__________________ /
(подпись) (расшифровка подписи)
Приложение 10
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Форма уведомления субъекта
персональных данных, его представителя или уполномоченного органа по защите прав субъектов персональных данных при выявлении
неправомерности действий с персональными данными
Уважаемый (ая) _______________
В связи с выявлением неправомерности действий с Вашими персональными данными сообщаем следующее.
Администрацией сельского поселения Красноленинский были уничтожены Ваши персональные данные:
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
С уважением,
___________________________________
(должность ответственного работника)
_______________ /__________________ /
(подпись) (расшифровка подписи)
1
Приложение 11
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Алгоритм действий Оператора
при поступлении запроса субъекта персональных данных или его представителя
№
п/п
Запрос
Действия
Срок
Ответ
I. Запрос Субъекта ПДн или его Представителя
1.1.
Наличие ПДн
подтверждение обработки ПДн
30 дней
подтверждение обработки ПДн
отказ подтверждения обработки ПДн
30 дней
уведомление об отказе подтверждения обработки ПДн
1.2.
Ознакомление
с ПДн
предоставление информации по ПДн
30 дней
1. Подтверждение обработки ПДн,
а также правовые основания и цели такой обработки
2. Способы обработки ПДн
3. Сведения о лицах, которые имеют доступ к ПДн
4. Перечень обрабатываемых ПДн и источник их получения
5. Сроки обработки ПДн, в том числе сроки их хранения
6. Информация об осуществленных или о предполагаемой трансграничной передаче
отказ предоставления информации по ПДн
30 дней
уведомление об отказе предоставления информации по ПДн
1.3.
Уточнение ПДн
изменение ПДн
7 рабочих дней
со дня предоставления уточняющих сведений
уведомление о внесенных изменениях
отказ изменения ПДн
30 дней
уведомление об отказе изменения ПДн
1.4.
Уничтожение ПДн
уничтожение ПДн
7 рабочих дней со дня предоставления сведений о незаконном получении ПДн или отсутствии необходимости ПДн для заявленной цели обработки
уведомление об уничтожении
отказ уничтожения ПДн
30 дней
уведомление об отказе уничтожения ПДн
1.5.
Отзыв согласия на обработку ПДн
прекращение обработки и уничтожение ПДн
3 рабочих дня
уведомление о прекращении обработки и уничтожении ПДн
отказ прекращения обработки и уничтожения ПДн
30 дней
уведомление об отказе прекращения обработки и уничтожения ПДн
1.6.
Недостоверность ПДн Субъекта
блокировка ПДн
с момента обращения Субъекта ПДН
о недостоверности или
с момента получения запроса на период проверки
уведомление о внесенных изменениях
изменение ПДн
7 рабочих дней
со дня предоставления уточненных сведений
снятие блокировки ПДн
отказ изменения ПДн
30 дней
уведомление об отказе изменения ПДн
1.7.
Неправомерность действий с ПДн Субъекта
прекращение неправомерной обработки ПДн
3 рабочих дня
уведомление об устранении нарушений
уничтожение ПДн в случае невозможности обеспечения правомерности обработки
10 рабочих дней
уведомление об уничтожении ПДн
1.8.
Достижение целей обработки ПДн Субъекта
прекращение обработки ПДн
30 дней
уведомление об уничтожении ПДн
уничтожение ПДн
II. Запрос Уполномоченного органа по защите прав Субъекта ПДн
2.1.
Информация для осуществления деятельности уполномоченного органа
предоставление затребованной информации по ПДн
30 дней
предоставление затребованной информации по ПДн
2.2.
Недостоверность ПДн Субъекта
блокировка ПДн
с момента обращения Уполномоченного органа о недостоверности или с момента получения запроса на период проверки
уведомление о внесенных изменениях
изменение ПДн
7 рабочих дней
со дня предоставления уточненных сведений
снятие блокировки ПДн
отказ изменения ПДн
30 дней
уведомление об отказе изменения ПДн
2.3.
Неправомерность действий с ПДн Субъекта
прекращение неправомерной обработки ПДн
3 рабочих дня
уведомление об устранении нарушений
уничтожение ПДн
в случае невозможности обеспечения правомерности обработки
10 рабочих дней
уведомление об уничтожении ПДн
2.4.
Достижение целей обработки ПДн Субъекта
блокировка ПДн
30 дней
уведомление об уничтожении ПДн
уничтожение ПДн
1
Приложение 12
к Правилам рассмотрения запросов субъектов
персональных данных или их представителей
в администрации сельского поселения Красноленинский
Журнал
учета обращений граждан (субъектов ПДн) о выполнении их законных прав при обработке персональных данных в администрации сельского поселения Красноленинский
Журнал начат «____» ___________________ 201__ г.
Журнал завершен «____» _______________ 201__ г.
Должность
Должность
______________________ / Ф.И.О. должностного лица /
_____________________ / Ф.И.О. должностного лица /
на ______ листах
№
п/п
Сведения
о запрашивающем
лице
Краткое
содержание
обращения
Цель
запроса
Отметка о
предоставлении
информации или
отказе в ее
предоставлении
Дата
передачи/
отказа в представлении
информации
Подпись
ответственного лица
Примечание
1
2
3
4
5
6
7
8
1
Дополнительные сведения
Государственные публикаторы: | на информационном стенде с/п Красноленинский Ханты-Мансийский район № б/н от 24.03.2020 |
Рубрики правового классификатора: | 010.150.000 Местное самоуправление |
Вопрос юристу
Поделитесь ссылкой на эту страницу: