Приказ управления Ставропольского края по строительному и жилищному надзору от 02.06.2015 N 289-од "Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в управлении Ставропольского края по строительному и жилищному надзору"
УПРАВЛЕНИЕ СТАВРОПОЛЬСКОГО КРАЯ
ПО СТРОИТЕЛЬНОМУ И ЖИЛИЩНОМУ НАДЗОРУ
ПРИКАЗ
от 2 июня 2015 г. № 289-од
ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ
ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В УПРАВЛЕНИИ
СТАВРОПОЛЬСКОГО КРАЯ ПО СТРОИТЕЛЬНОМУ И ЖИЛИЩНОМУ НАДЗОРУ
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановлением Правительства Российской от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей управлением Ставропольского края по строительному и жилищному надзору.
2. Контроль за исполнением настоящего приказа оставляю за собой.
3. Настоящий приказ вступает в силу со дня его подписания.
Начальник управления
В.А.САВЧЕНКО
Заместитель начальника управления -
главный государственный жилищный
инспектор Ставропольского края
С.Б.ЛИМАРЕВ
Заместитель начальника управления -
начальник инспекции государственного
строительного надзора
С.В.ЛУКИН
Утверждены
приказом
управления Ставропольского края
по строительному и жилищному надзору
от 02.06.2015 № 289-од
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В УПРАВЛЕНИИ СТАВРОПОЛЬСКОГО КРАЯ
ПО СТРОИТЕЛЬНОМУ И ЖИЛИЩНОМУ НАДЗОРУ
1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в управлении Ставропольского края по строительному и жилищному надзору (далее - управление) разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), определяют сроки и последовательность действий при рассмотрении поступающих в управление запросов субъектов персональных данных или их представителей.
2. Субъектами персональных данных в управлении являются:
государственные гражданские служащие Ставропольского края, замещающие должности государственной гражданской службы Ставропольского края в управлении, работники управления, замещающие должности, не являющиеся должностями гражданской службы (далее - сотрудники управления);
граждане, претендующие на замещение должностей в управлении;
граждане, персональные данные которых обрабатываются в управлении в связи с предоставлением государственных услуг и осуществлением государственных функций.
3. Представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочия, основанного на доверенности, указании закона либо акте уполномоченного на то государственного органа или органа местного самоуправления.
4. Субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением сотрудников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона № 152-ФЗ;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами.
5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6. Субъект персональных данных вправе требовать от управления уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7. Основанием для предоставления сведений, предусмотренных пунктом 5 настоящих Правил, является обращение субъекта персональных данных или его представителя в управление лично либо получение Управлением запроса субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8. Запрос должен содержать:
1) фамилию, имя, отчество субъекта персональных данных или его представителя;
2) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
3) сведения о дате выдачи указанного документа и выдавшем его органе;
4) сведения, подтверждающие участие субъекта персональных данных в отношениях с управлением (реквизиты акта о назначении на должность либо увольнении с должности, решения конкурсной комиссии о зачислении в кадровый резерв и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных управлением;
5) подпись субъекта персональных данных или его представителя.
9. Оператор при получении запроса субъекта персональных данных или его представителя обязан сообщить в порядке статьи 14 Федерального закона № 152-ФЗ субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 30 (тридцати) дней с даты получения запроса. В случае отказа в предоставлении информации о наличии персональных данных оператор обязан дать мотивированный ответ в письменной форме в срок, не превышающий 30 (тридцать) дней со дня получения запроса субъекта персональных данных.
10. В случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор в срок, не превышающий 7 (семь) рабочих дней, вносит в них необходимые изменения. О внесенных изменениях уведомляется субъект персональных данных или его представитель.
11. Информация должна быть предоставлена субъекту персональных данных или его представителю управлением в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
12. В случае если информация, указанная в пункте 5 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения информации, указанной в пункте 5 настоящих Правил, и ознакомления с ней, не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
13. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения информации, указанной в пункте 5 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного выше, в случае, если такая информация и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
Повторный запрос наряду с информацией, указанной ранее, должен содержать обоснование направления повторного запроса.
14. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 12, 13 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
15. Право на обжалование действий или бездействия оператора.
15.1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
15.2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Начальник отдела кадрового, документационного
и информационного обеспечения
Л.В.КЛОЧКОВА
------------------------------------------------------------------