Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в министерстве по делам семьи, демографической и социальной политике Калужской области



Зарегистрировано в администрации Губернатора Калужской обл

Утратил силу – приказ министерства труда и социальной защиты Калужской области от 10 ноября 2016г. № 1541-П

МИНИСТЕРСТВО ПО ДЕЛАМ СЕМЬИ, ДЕМОГРАФИЧЕСКОЙ И СОЦИАЛЬНОЙ ПОЛИТИКЕ КАЛУЖСКОЙ ОБЛАСТИ

ПРИКАЗ

31 июля 2013 года № 1069

Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в министерстве по делам семьи, демографической и социальной политике Калужской области

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Законом Калужской области от 25.07.1995 № 12 "О нормативных правовых актах органов государственной власти Калужской области", Положением о министерстве, утвержденным постановлением Губернатора Калужской области от 21.07.2008 № 221 "О министерстве по делам семьи, демографической и социальной политике Калужской области", ПРИКАЗЫВАЮ:

1. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве по делам семьи, демографической и социальной политике Калужской области согласно приложению к приказу.

2. Руководителям структурных подразделений министерства ознакомить сотрудников с настоящим Приказом под роспись.

3. Контроль за исполнением настоящего оставляю за собой.

Министр С.В.Медникова

Приложение

к Приказу

министерства по делам семьи,

демографической и социальной политике

Калужской области

от 31 июля 2013 г. № 1069

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ПО ДЕЛАМ СЕМЬИ,

ДЕМОГРАФИЧЕСКОЙ И СОЦИАЛЬНОЙ ПОЛИТИКЕ КАЛУЖСКОЙ ОБЛАСТИ

Настоящие Правила разработаны в соответствии Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

1. Настоящими Правилами рассмотрения запросов субъектов персональных данных или их представителей в министерстве по делам семьи, демографической и социальной политике Калужской области (далее - Правила) регулируются отношения, возникающие при выполнении министерством по делам семьи, демографической и социальной политике Калужской области (далее - министерство) требований статей 14, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

2. В случае поступления в министерство запроса субъекта персональных данных (далее - ПДн) или его законного представителя, а также поступления запроса уполномоченного органа по защите прав субъектов персональных данных данный запрос регистрируется в журнале регистрации и учета обращений и запросов субъектов персональных данных или их представителей в министерстве по делам семьи, демографической и социальной политике Калужской области.

3. Запрос субъекта ПДн должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных министерством, подпись субъекта персональных данных или его представителя. Запрос субъекта ПДн может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

При получении запроса субъекта персональных данных или его представителя необходимо сверить сведения в запросе с представленными документами.

3.1. При получении запроса субъекта ПДн или его представителя на наличие ПДн министерство в течение 30 дней с даты получения запроса субъекта ПДн подтверждает обработку ПДн в случае ее осуществления. Если обработка ПДн субъекта не ведется, то в течение 30 дней с даты получения запроса субъекта ПДн министерство отправляет уведомление об отказе подтверждения обработки ПДн.

3.2. При получении запроса субъекта ПДн или его представителя на ознакомление с ПДн министерство в течение 30 дней с даты получения запроса субъекта ПДн предоставляет для ознакомления ПДн в случае осуществления обработки этих ПДн. Если обработка ПДн субъекта не ведется, то в течение 30 дней с даты получения запроса субъекта ПДн отправляется уведомление об отказе предоставления информации по ПДн.

Субъект ПДн или его законный представитель имеет право на получение сведений предусмотренных частью 7 статьи 14 Федерального закона.

Право субъекта ПДн на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона.

Сведения, указанные в части 7 статьи 14 Федерального закона, должны быть предоставлены субъекту ПДн безвозмездно в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3.3. При получении запроса субъекта ПДн или его представителя на уточнение ПДн министерство вносит в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, и отправляет уведомление о внесенных изменениях. Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет министерство, являются неполными, неточными или неактуальными, то в течение 30 дней с даты получения запроса субъекта ПДн отправляется уведомление об отказе осуществления изменения ПДн.

3.4. При получении запроса субъекта ПДн или его представителя на уничтожение ПДн министерство уничтожает их в срок, не превышающий 7 рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, и отправляет уведомление об уничтожении. Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет министерство, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн по требованиям иных законодательных актов, то в течение 30 дней с даты получения запроса субъекта ПДн отправляется уведомление об отказе уничтожения ПДн.

3.5. При получении запроса субъекта ПДн на отзыв согласия на обработку ПДн министерство прекращает их обработку и в случае, если сохранение ПДн более не требуется для целей обработки персональных данных, уничтожает ПДн в срок, не превышающий 30 дней с даты поступления указанного запроса на отзыв, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между министерством и субъектом ПДн либо если министерство не вправе осуществлять обработку персональных данных без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом или другими федеральными законами.

3.6. При выявлении неточных ПДн при обращении или по запросу субъекта ПДн или его представителя министерство блокирует их с момента такого обращения или получения такого запроса на период проверки. Если факт неточности ПДн подтвержден на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов, персональные данные в течение 7 рабочих дней со дня представления таких сведений уточняются и снимается их блокирование. Если факт недостоверности ПДн не подтвержден, отправляется уведомление об отказе изменения ПДн.

3.7. При выявлении неправомерных действий с ПДн, осуществляемых министерством при обращении или по запросу субъекта ПДн или его представителя, министерство в срок, не превышающий трех рабочих дней с даты выявления неправомерных действий, прекращает неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, такие данные уничтожаются. Об устранении допущенных нарушений или об уничтожении персональных данных уведомляется субъект ПДн или его представитель, а также уполномоченный орган по защите прав субъектов персональных данных в случае, если обращение субъекта персональных данных или его представителя были направлены в министерство уполномоченным органом по защите прав субъектов персональных данных либо указанный уполномоченный орган направлял такой запрос в министерство.

3.8. При достижении целей обработки ПДн министерство прекращает обработку ПДн, уничтожает соответствующие ПДн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между министерством и субъектом ПДн либо если министерство не вправе осуществлять обработку персональных данных без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом или другими федеральными законами.

4. В случае поступления запроса уполномоченного органа по защите прав субъекта ПДн по персональным данным министерство обязано выполнить действия предусмотренные Федеральным законом или другими федеральными законами.

5. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

6. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.