Распоряжение Администрации Ступинского муниципального района от 03.03.2015 № 71-р

АДМИНИСТРАЦИЯ

СТУПИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

МОСКОВСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

от 03 марта 2015 г. N 71-р

Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в администрации Ступинского муниципального района

В соответствии с Постановлением Правительства Российской Федерации от 21.03.2012г.  №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативным правовыми актами, операторами, являющимися государственными или муниципальными органами»:

1.    Утвердить «Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Ступинского муниципального района» (Приложение №1).

2.    Утвердить форму Журнала учета запросов граждан (субъектов персональных данных) в администрацию Ступинского муниципального района по вопросам обработки персональных данных (Приложение № 2).

3.    Разместить настоящее распоряжение на официальном сайте администрации, Совета депутатов и контрольно-счетной палаты Ступинского муниципального района.

4.    Контроль за исполнением настоящего распоряжения возложить на первого заместителя руководителя администрации Ступинского муниципального района Назарову В.Н.

Руководитель администрации

Ступинского муниципального района А.П. Костров

Приложение N 1

к распоряжению администрации

Ступинского муниципального района

от 03 марта 2015 г. N 71-р

Правила

рассмотрения запросов субъектов персональных данных

или их представителей

1. Общие положения

1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей (далее - Правила) регулируют отношения, возникающие при выполнении администрацией Ступинского муниципального района (далее - Оператор) обязательств согласно требованиям статей 14, 20 и 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Федеральный закон).

1.2. Положения настоящих Правил определяют порядок учета (регистрации), рассмотрение запросов на подтверждение наличия, ознакомления, уточнения, уничтожения  персональных  данных  (ПДн) или отзыв согласия  на обработку ПДн, а также на устранение нарушений законодательства, допущенных при обработке ПДн.

1.3. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации,  Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом от 07.02.2007 №25-ФЗ «О муниципальной службе в Российской Федерации», Постановлением Правительства Российской Федерации от 15.09..2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

2. Организация и проведение работ Оператором по запросу персональных данных

2.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его ПДн в соответствии с частью 7 статьи 14 Федерального закона.

2.2. Право субъекта персональных данных на доступ к его ПДн может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона.

2.3. Субъект персональных данных вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.4. Сведения, указанные в части 7 статьи 14 Федерального закона, предоставляются субъекту персональных данных Оператором при получении запроса от субъекта персональных данных.

2.5. Сведения, указанные в части 7 статьи 14 Федерального закона, должны быть предоставлены субъекту персональных данных в доступной форме и в них не должны содержаться ПДн, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.

2.6. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер трудового договора, дата заключения трудового договора, условное  словесное  обозначение  и  (или)  иные  сведения),  либо  сведения,  иным образом  подтверждающие  факт  обработки  ПДн Оператором, подпись субъекта персональных данных.

2.7. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

2.8. Рассмотрение запросов является служебной обязанностью должностных лиц Оператора, в чьи обязанности входит обработка ПДн.

Должностные лица Оператора обеспечивают:

- объективное, всестороннее и своевременное рассмотрения запроса;

- принятие мер, направленных на восстановление или защиту нарушенных прав, - - свобод и законных интересов субъектов персональных данных;

- направление письменных ответов по существу запроса.

2.9. Ведение делопроизводства по запросам осуществляется отделом по работе с обращениями граждан и делопроизводству Управления по обеспечению деятельности администрации Ступинского муниципального района.

2.10. Все поступившие запросы регистрируются в день их поступления в журнале учета запросов граждан (субъектов персональных данных) по вопросам обработки ПДн. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации.

2.11. В случае подачи субъектом персональных данных повторного запроса, в целях получения сведений, указанных в части 7 статьи 14 Федерального закона, необходимо руководствоваться частями 4 и 5 статьи 14 Федерального закона. Повторный запрос наряду со сведениями, указанными выше, должен содержать обоснование направления повторного запроса.

2.12. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона. Такой отказ должен быть мотивированным.

2.13. Прошедшие регистрацию запросы в тот же день направляются руководителю администрации Ступинского муниципального района, либо лицу, его заменяющему, который дает по каждому из них письменное указание исполнителям.

2.14. Исполнители при рассмотрении и разрешении запроса обязаны:

- внимательно разобраться в их существе, в случае необходимости истребовать дополнительные  материалы для  проверки  фактов,  изложенных  в  запросах, принять  другие меры для объективного разрешения поставленных заявителями вопросов, выявления и устранения причин и условий, порождающих факты нарушения законодательства о ПДн;

- принимать по ним законные, обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;

- сообщать в письменной форме заявителям о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса - разъяснять также порядок обжалования принятого решения.

2.15. Оператор  обязан  сообщить  субъекту  персональных  данных  информацию о наличии ПДн, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими ПДн при запросе субъекта персональных  данных  в  течение тридцати дней с даты получения запроса субъекта персональных данных.

2.16. В случае отказа в предоставлении информации о наличии ПДн о соответствующем субъекте персональных данных или ПДн субъекту персональных данных при получении запроса субъекта персональных данных Оператор обязан руководствоваться частью 2 статьи 20 Федерального закона № 152-ФЗ.

2.17. Оператор обязан:

- предоставить безвозмездно субъекту персональных данных возможность ознакомления с ПДн, относящимися к этому субъекту персональных данных;

- уведомить субъекта персональных данных о внесенных изменениях и предпринятых  мерах  и  принять  разумные  меры  для  уведомления  третьих  лиц, которым ПДн этого субъекта были переданы.

2.18. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

2.19. Ответы на запросы оформляются в соответствии с Правилами делопроизводства, установленными в администрации Ступинского муниципального района.

2.20. Непосредственный контроль за соблюдением установленного законодательством и настоящими Правилами порядка рассмотрения запросов осуществляет первый заместитель руководителя администрации Ступинского муниципального района. На контроль берутся все запросы.

2.21. При осуществлении контроля обращается внимание на сроки исполнения запроса и полноту рассмотрения поставленных вопросов, своевременность их исполнения и направления ответов заявителям.

3. Действия Оператора в ответ на запросы по персональным данным

3.1. В случае поступления запроса субъекта персональных данных по ПДн необходимо выполнить следующие действия:

- при получении запроса субъекта персональных данных на наличие ПДн необходимо в течение 30 дней с даты получения запроса (согласно части 1 статьи 20 Федерального   закона) подтвердить обработку ПДн в случае ее осуществления. Если обработка ПДн субъекта не ведется, то в течение 30 дней с даты получения запроса (согласно части 2 статьи 20 Федерального закона) необходимо отправить уведомление об отказе в предоставлении информации о наличии персональных данных;

- при  получении  запроса  субъекта  персональных  данных  на  ознакомление с ПДн необходимо в течение 30 дней с даты получения запроса (согласно части 1 статьи 20 Федерального закона) предоставить для ознакомления ПДн, в случае осуществления  обработки  этих  ПДн. Если  обработка  ПДн  субъекта  не ведется, то в течение 30 дней с даты получения запроса (согласно части 2 статьи 20 едерального закона) необходимо отправить уведомление об отказе в предоставлении информации по ПДн.

3.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных Оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;