VI. Рассмотрение запросов субъектов персональных данных или их представителей

VI. Рассмотрение запросов субъектов персональных данных

или их представителей

43. Лица, указанные в пункте 3 настоящих Правил, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей <20>:

--------------------------------

<20> Часть 7 статьи 14 Федерального закона "О персональных данных".

1) подтверждение факта обработки персональных данных Роскомнадзором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Роскомнадзором способы обработки персональных данных;

4) наименование и место нахождения Роскомнадзора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Роскомнадзором или на основании федерального закона, за исключением государственных служащих Роскомнадзора и (или) работников Роскомнадзора, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, непосредственно осуществляющих обработку персональных данных;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Роскомнадзора, если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения Роскомнадзором обязанностей, установленных статьей 18.1 Федерального закона "О персональных данных";

11) иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

44. Лица, указанные в пункте 3 настоящих Правил, вправе требовать от Роскомнадзора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

45. Сведения, указанные в пункте 43 настоящих Правил, должны быть предоставлены субъекту персональных данных Роскомнадзором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных <21>.

--------------------------------

<21> Часть 2 статьи 14 Федерального закона "О персональных данных".

46. Сведения, указанные в пункте 43 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения Роскомнадзора, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения Роскомнадзором запроса субъекта персональных данных или его представителя. Запрос должен содержать <22>:

--------------------------------

<22> Часть 3 статьи 14 Федерального закона "О персональных данных".

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Роскомнадзором (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей гражданской службы, оказание Роскомнадзором государственной услуги или осуществление государственной функции) либо сведения, иным образом подтверждающие факт обработки персональных данных Роскомнадзором;

3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации <23>.

--------------------------------

<23> Федеральный закон от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи" (Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036).

47. В случае если сведения, указанные в пункте 43 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Роскомнадзор или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных <24>.

--------------------------------

<24> Часть 4 статьи 14 Федерального закона "О персональных данных".

48. Субъект персональных данных вправе обратиться повторно в Роскомнадзор или направить ему повторный запрос в целях получения сведений, указанных в пункте 43 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 47 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 46 настоящих Правил, должен содержать обоснование направления повторного запроса <25>.

--------------------------------

<25> Часть 5 статьи 14 Федерального закона "О персональных данных".

49. Роскомнадзор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 47 и 48 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Роскомнадзоре.

50. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.