ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ ИНДИВИДУАЛЬНЫМ ПРЕДПРИНИМАТЕЛЕМ

УГРИМОВОЙ ЕЛЕНОЙ АНАТОЛЬЕВНОЙ

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящие «Правила рассмотрения запросов субъектов персональных данных или их представителей Индивидуальным предпринимателем Угримовой Еленой Анатольевной (далее - Правила) регулирует отношения, возникающие при выполнении ИП Угримовой Е.А. обязательств согласно требованиям статей 14, 20 и 21 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее 152-ФЗ).

Положения настоящих Правил распространяются на действия ИП Угримовой Е.А.  при обращении либо при получении запроса субъекта персональных данных (ПД) или его законного представителя, при обращении уполномоченного органа по защите прав субъектов ПД. Эти действия направлены на подтверждение наличия, ознакомление, уточнение, уничтожение или отзыв согласия на обработку ПД, а также на устранение нарушений законодательства, допущенных при обработке ПД.

 

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту ПД), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Автоматизированная обработка ПД - обработка ПД с помощью средств вычислительной техники.

Блокирование ПД - временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

Информационная система персональных данных (ИС) - совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий, и технических средств.

Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

Предоставление ПД - действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

Представитель- лицо, которое наделено правом представлять интересы субъекта ПД в силу специального указания закона или лицо, представляющее субъекта ПД, действующее на основании поручения (доверенности или иного документа), удостоверенного (удостоверенной) нотариально, или заверенного (заверенной) способами, приравненными к нотариальному заверению согласно ст. 185 ГК РФ.

Распространение ПД - действия, направленные на раскрытие ПД неопределенному кругу лиц.

Уничтожение ПД - действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

 

3. ПРИЕМ ЗАПРОСОВ ОТ СУБЪЕКТОВ ПД ИЛИ ЕГО ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ, А ТАКЖЕ ОТ УПОЛНОМОЧЕННОГО ОРГАНА, ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПД

При получении запросов от субъектов ПД или его законных представителей, а также от уполномоченного органа, по защите прав субъектов ПД, работники или ИП Угримова Е.А.  выполняют следующие действия:

3.1. В случае поступления Запроса субъекта ПД или его законного представителя необходимо зарегистрировать запрос в «Журнале учета обращений граждан (субъектов ПД) по вопросам обработки ПД» (Приложение №1 настоящих Правил).

При личном обращении субъекта ПД к ИП Угримовой Е.А., принимается запрос, заполненный субъектом в произвольной форме. После принятия запроса сверяются сведения в запросе с предоставленными ему документами.

Необходимые сведения о субъекте ПД, которые должны присутствовать в подаваемом запросе:

- фамилия, имя и отчество субъекта ПД;

- номер основного документа, удостоверяющего личность субъекта ПД или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта ПД или его законного представителя.

Запрос может содержать дополнительные сведения о субъекте ПД.

В случае неправильной формы запроса или отсутствии документов, удостоверяющих личность субъекта ПД или его законного представителя, работник может отказать в приеме запроса и потребовать переделать запрос в соответствии с законом №152-ФЗ. При отказе субъекта ПД или его законного представителя переделать запрос, делается об этом запись в «Журнале учета обращений граждан (субъектов ПД) по вопросам обработки ПД» (Приложение №1 настоящих Правил).

ПД не подлежат разглашению (распространению). Прекращение доступа к такой информации не освобождает работника от взятых им обязательств по неразглашению конфиденциальной информации.

Если запрос оформлен в соответствии с требованиями законодательства он принимается к обработке и передается уполномоченному лицу, в соответствии с разделом 5 настоящих Правил.

3.2. В случае поступления Запроса уполномоченного органа по защите прав субъектов ПД необходимо зарегистрировать запрос в «Журнале учета обращений граждан (субъектов ПД) по вопросам обработки ПД» (Приложение №1 настоящих Правил).

Запрос принимается к обработке и передается уполномоченному лицу, в соответствии с разделом 5 настоящих Правил.

4. ДЕЙСТВИЯ В ОТВЕТ НА ЗАПРОСЫ ПО ПД

4.1. В случае поступления Запроса субъекта ПД или его законного представителя по ПД необходимо выполнить следующие действия, обобщение которых приведено в «Сводной таблице действий в ответ запросы по ПД» (Приложение №2 настоящих Правил):

4.1.1. При получении запроса на наличие ПД необходимо в течение 30 дней с даты получения запроса (согласно пункту 1 статьи 20 №152-ФЗ) подтвердить обработку ПД, в случае ее осуществления. Если обработка ПД субъекта не ведется, то в течение 30 дней с даты получения запроса (согласно пункту 2 статьи 20 №152-ФЗ) необходимо отправить уведомление об отказе подтверждения обработки ПД. Формы ответов на запросы на наличие ПД приведена в Приложении №3.

4.1.2. При получении запроса на ознакомление с ПД необходимо в течение 30 дней с даты получения запроса (согласно пункту 1 статьи 20 №152-ФЗ) предоставить для ознакомления ПД, в случае осуществления обработки этих ПД. Если обработка ПД субъекта не ведется, то в течение 30 дней с даты получения запроса (согласно пункту 2 статьи 20 №152-ФЗ) необходимо отправить уведомление об отказе предоставления информации по ПД. Формы ответов на запросы на ознакомление с ПД приведены в Приложении №3 к настоящим Правилам.

Субъект ПД или его законный представитель имеет право получения информации, касающейся обработки его ПД, в том числе содержащей:

- подтверждение факта обработки ПД оператором;

- правовые основания и цели обработки ПД;

- цели и применяемые оператором способы обработки ПД;

- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с оператором или на основании федерального закона;

- обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки ПД, в том числе сроки их хранения;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу.

4.1.3. При получении запроса на уточнение ПД необходимо внести в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПД или его представителем сведений, подтверждающих, что ПД, которые относятся к соответствующему субъекту и обработку которых осуществляет ИП Угримова Е.А.,  являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки (согласно пункту 3 статьи 20 №152-ФЗ), и отправить уведомление о внесенных изменениях. Если обработка ПД субъекта не ведется или не предоставлены сведения, подтверждающие, что ПД, которые относятся к соответствующему субъекту и обработку которых осуществляет ИП Угримова Е.А., являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, то необходимо отправить уведомление об отказе осуществления изменения ПД в срок, не превышающий 7 рабочих дней со дня поступления запроса субъекта ПД. Формы ответов на запросы на уточнение ПД приведены в Приложении 4 к настоящим Правилам.

4.1.4. При получении запроса субъекта ПД или его представителя на уничтожение ПД необходимо их уничтожить в срок, не превышающий 7 рабочих дней со дня представления субъектом ПД или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки (согласно пункту 3 статьи 20 №152-ФЗ) и отправить уведомление об уничтожении. Если обработка ПД субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПД, которые относятся к соответствующему субъекту и обработку которых осуществляет ИП Угримова Е.А., являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПД по требованиям иных законодательных актов, то необходимо в течение 7 рабочих дней с даты получения запроса отправить уведомление об отказе уничтожения ПД. Формы ответов на запросы на уничтожение ПД приведены в Приложении №5 к настоящим Правилам.

4.1.5. При получении запроса на отзыв согласия на обработку ПД необходимо прекратить их обработку и, в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД в срок, не превышающий 30 дней с даты поступления указанного отзыва (согласно пункту 5 статьи 21 №152-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между ИП Угримовой Е.А. и субъектом ПД либо если ИП Угримова Е.А.  не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных №152-ФЗ или другими федеральными законами (согласно пункту 5 статьи 21 №152-ФЗ). Формы ответов на запросы на отзыв согласия на обработку ПД приведены в Приложении №6 к настоящим Правилам.

4.1.6. При выявлении недостоверности ПД при обращении или по запросу субъекта ПД или его представителя необходимо их блокировать с момента такого обращения или получения такого запроса на период проверки (согласно пункту 1 статьи 21 №152-ФЗ). Если факт недостоверности ПД подтвержден на основании сведений, представленных субъектом ПД или его представителем, либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов, необходимо уточнить ПД в течение 7 рабочих дней со дня представления таких сведений и снять блокирование ПД (согласно пункту 2 статьи 21 №152-ФЗ). Если факт недостоверности ПД не подтвержден, то необходимо отправить уведомление об отказе изменения ПД. Формы уведомления при выявлении недостоверности ПД приведены в Приложении №7 к настоящим Правилам.

4.1.7. При выявлении неправомерных действий с ПД у ИП Угримовой Е.А. при обращении или по запросу субъекта ПД или его представителя необходимо в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПД (согласно пункту 3 статьи 21 №152-ФЗ). В случае если обеспечить правомерность обработки ПД невозможно, ИП Угримова Е.А.  в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки ПД (согласно пункту 3 статьи 21 №152-ФЗ), обязана уничтожить такие ПД. Об устранении допущенных нарушений или об уничтожении ПД ИП Угримова Е.А. обязана уведомить субъекта ПД или его представителя, а в случае, если обращение субъекта ПД или его представителя, в случае если запрос направлен уполномоченным органом по защите прав субъектов ПД, также указанный орган. Формы уведомления при выявлении неправомерных действий с ПД приведены в Приложении №8 к настоящим Правилам.

4.1.8. При достижении целей обработки ПД ИП Угримова Е.А. обязана незамедлительно прекратить обработку ПД и уничтожить соответствующие ПД в срок, не превышающий 30 дней с даты достижения цели обработки ПД (согласно пункту 4 статьи 21 №152-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между ИП Угримовой Е.А. и субъектом ПД, либо если ИП Угримова Е.А.  не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных №152-ФЗ или другими федеральными законами. Формы уведомления при достижении целей обработки ПД приведены в Приложении №9 к настоящим Правилам.

4.2. В случае поступления Запроса Уполномоченного органа по защите прав Субъекта ПД по ПД необходимо выполнить следующие действия:

4.2.1. При получении запроса необходимо в течение 30 дней (согласно пункту 4 статьи 20 №152-ФЗ) предоставить информацию, необходимую для осуществления деятельности указанного органа.

4.2.2. При выявлении недостоверных ПД при обращении или по запросу Уполномоченного органа по защите прав Субъекта ПД необходимо их блокировать с момента такого обращения или получения такого запроса на период проверки (согласно пункту 1 статьи 21 №152-ФЗ). Если факт недостоверности ПД подтвержден на основании документов, предоставленных субъектом ПД или его законным представителем, необходимо в течение 7 рабочих дней уточнить ПД и снять их блокирование (согласно пункту 2 статьи 21 №152-ФЗ). Если факт недостоверности ПД не подтвержден, то необходимо отправить уведомление об отказе изменения и снять блокирование ПД. Формы уведомления при выявлении недостоверности ПД приведены в Приложении №7 к настоящим Правилам.

4.2.3. При выявлении неправомерных действий с ПД у ИП Угримовой Е.А. при обращении или по запросу Уполномоченного органа по защите прав Субъекта ПД необходимо прекратить неправомерную обработку в срок, не превышающий 3 рабочих дней, с момента такого обращения или получения такого запроса на период проверки (согласно пункту 1 статьи 21 №152-ФЗ). В случае невозможности обеспечения правомерности обработки ИП Угримовой Е.А.  ПД в срок, не превышающий 10 рабочих дней с даты выявления неправомерности действий с ПД, необходимо уничтожить ПД и отправить уведомление об уничтожении ПД. Формы уведомления при выявлении неправомерных действий с ПД приведены в Приложении №8 к настоящим Правилам.

4.2.4. При достижении целей обработки ПД ИП Угримова Е.А.  обязана незамедлительно прекратить обработку ПД и уничтожить соответствующие ПД в течение 30 дней с даты достижения цели обработки ПД (согласно пункту 4 статьи 21 №152-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между ИП Угримовой Е.А. и субъектом ПД, либо если ИП Угримова Е.А.  не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных №152-ФЗ или другими федеральными законами и отправить уведомление об уничтожении ПД. Формы уведомления при достижении целей обработки ПД приведены в Приложении №9 к настоящим Правилам.

 

5. ОТВЕТСТВЕННОСТЬ

Ответственность при проведении работ по ответам на запросы, устранению нарушений, а также уточнению, блокированию и уничтожению ПД возлагается на назначенного ИП Угримовой Е.А. работника.

Ответственность за правильное применение настоящих Правил несет ИП Угримова Е.А.