1.3. Основные права и обязанности Оператора и субъектов персональных данных

1.3.1. Права и обязанности субъектов персональных данных

Субъекты, персональные данные которых обрабатываются в ТПП РФ, имеют право:

1) на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

2) на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных ТПП РФ;

- правовые основания и цели обработки персональных данных;

- цели и применяемые ТПП РФ способы обработки персональных данных;

- наименование и место нахождения ТПП России, сведения о лицах (за исключением работников ТПП РФ), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ТПП РФ или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";

- информацию об отсутствии трансграничной передачи данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ТПП РФ, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные законодательством Российской Федерации;

3) требовать от ТПП РФ уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4) обжаловать действия или бездействие ТПП РФ в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

5) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Субъекты, персональные данные которых обрабатываются в ТПП РФ, обязаны:

- сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами ТПП России в объеме, необходимом для цели обработки;

- сообщать в ТПП РФ об уточнении (обновлении, изменении) своих персональных данных.

1.3.2. Права и обязанности работников ТПП РФ, обрабатывающих персональные данные субъектов персональных данных

Работники ТПП РФ, обрабатывающие персональные данные, в зависимости от целей обработки, указанных в разделе 2 настоящей Политики, вправе:

- получать документы, содержащие персональные данные;

- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

Работники ТПП РФ, обрабатывающие персональные данные субъектов персональных данных, обязаны:

- обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;

- рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы в срок, не превышающий 7 (семи) рабочих дней с даты поступления обращения (запроса);

- предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым в ТПП РФ;

- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;

- организовывать оперативное и архивное хранение документов ТПП РФ, содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.