Обращения граждан
РАСПОРЯЖЕНИЕ
АДМИНИСТРАЦИИ ЛЮБИМСКОГО МУНИЦИПАЛЬНОГО
РАЙОНА ЯРОСЛАВСКОЙ ОБЛАСТИ
от 21.08.2013 г. № 09-0408/13
О правилах рассмотрения запросов субъектов персональных данных или их представителей, поступающих в администрацию Любимского муниципального района Ярославской области
В соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»:
Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей, поступающих в администрацию Любимского муниципального района Ярославской области.
Глава Любимского
муниципального района А.В. Кошкин
Подготовила: Парамонова С.В.
2-дело
Приложение
к распоряжению администрации
Любимского муниципального района
от 21.08.2013 г. № 09-0408/13
ПРАВИЛА
рассмотрения запросов субъектов персональных данных, поступающих в администрацию Любимского муниципального района Ярославской области
1. Общие положения
Настоящие Правила разработаны в соответствии с Трудовым Кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяют порядок обработки поступающих в администрацию Любимского муниципального района Ярославской области (далее - Администрация) обращений субъектов персональных данных.
2. Права субъектов персональных данных
2.1. В соответствии с действующим законодательством субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Администрацией, а также цель такой обработки;
способы обработки персональных данных, применяемые Администрацией;
сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
2.2. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если:
обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
предоставление персональных данных нарушает конституционные права и свободы других лиц.
2.3. Если субъект персональных данных считает, что Администрация осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Администрации в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
2.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
3. Порядок работы с обращениями субъектов
3.1. При поступлении обращения субъекта персональных данных, Администрация должна зарегистрировать его в Журнале учета обращений субъектов персональных данных.
3.2. Администрация обязана сообщить субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с ними при обращении субъекта персональных данных или его законного представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его законного представителя.
3.3. В случае отказа в предоставлении субъекту персональных данных или его законному представителю при обращении либо при получении запроса субъекта персональных данных или его законного представителя информации о наличии персональных данных о соответствующем субъекте персональных данных, а также таких персональных данных Администрация обязана дать в письменной форме мотивированный ответ в срок, не превышающий семи рабочих дней со дня обращения субъекта персональных данных или его законного представителя либо с даты получения запроса субъекта персональных данных или его законного представителя.
3.4. Администрация обязана безвозмездно предоставить субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Администрация, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Администрация обязана уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.
3.5. Администрация обязана сообщить в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение семи рабочих дней с даты получения такого запроса.
4. Сроки обработки и хранения персональных данных
4.1. Персональные данные обрабатываются в течение срока, предусмотренного федеральным законодательством и другими нормативными правовыми актами.
4.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.3. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных, либо оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
5. Порядок уничтожения персональных данных
5.1. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
5.2. Уничтожение носителей персональных данных осуществляется в течение 30 дней с момента отзыва согласия на обработку субъекта персональных данных или истечения сроков обработки персональных данных, в том числе хранения в архивах администрации.
5.3. Для проведения процедуры уничтожения бумажных носителей персональных данных, компакт-дисков и дискет распоряжением администрации Любимского муниципального района Ярославской области создана комиссия.
5.4. Бумажные носители персональных данных (документы, их копии, выписки), уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации или сжигаются.
5.5. По окончании уничтожения бумажных носителей комиссией составляется Акт об уничтожении бумажных носителей персональных данных.
5.6. К персональным данным, хранимым в электронном виде относятся файлы, папки, электронные архивы на жестком диске компьютера и машиночитаемых носителях (компакт-дисках CD-R/RW или DVD-R/RW, дискетах 3,5, флеш-носителях).
5.7. На основании акта компакт-диски и дискеты физически уничтожаются с целью невозможности восстановления их дальнейшего использования. Это достигается путем деформирования, нарушения единой целостности носителя или его сжигания.
5.8. Подлежащие уничтожению файлы с персональными данными субъектов, расположенные на жестком диске информационной системы персональных данных, удаляются средствами операционной системы компьютера с последующим «очищением корзины».
5.9. В случае допустимости повторного использования носителя формата дискеты 3,5, CD-RW, DVD-RW, флеш-носителя применяется программное удаление («затирание») содержимого путём его форматирования с последующей записью новой информации на данный носитель.
Скачать