Регламент обеспечения доступа субъекта к его персональным данным

1.1. Настоящий Регламент устанавливает порядок предоставления __________ (далее — Оператор) субъектам персональных данных (далее — субъект, заявитель) доступа к информации об их персональных данных, обрабатываемых Оператором, в соответствии со статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.2. Действие Регламента распространяется на все подразделения Оператора, работники которых осуществляют обработку персональных данных, а также на ответственного за организацию обработки ПДн.

1.3. Ответственным за исполнение настоящего Регламента является __________ (Генеральный Директор), контакты: e-mail __________, телефон __________.

1.4. Правовые основания Регламента: ст. 14 ФЗ-152; ч. 4 ст. 22.1 ФЗ-152; ст. 13.11 КоАП РФ (в ред. 572-ФЗ от 30.11.2024).

2.1. Субъект персональных данных вправе получить от Оператора следующие сведения (ч. 1 ст. 14 ФЗ-152):

2.2. Подтверждение факта обработки персональных данных и правовые основания такой обработки;

2.3. Цели и применяемые способы обработки персональных данных;

2.4. Наименование и местонахождение Оператора, сведения о лицах, которым ПДн раскрываются;

2.5. Перечень обрабатываемых персональных данных, относящихся к данному субъекту, и источник их получения;

2.6. Сроки обработки персональных данных, в том числе сроки их хранения;

2.7. Сведения об осуществлённой или предполагаемой трансграничной передаче персональных данных;

2.8. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора (ч. 3 ст. 6 ФЗ-152);

2.9. Иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.

3.1. Запрос субъекта подаётся в письменной форме (лично, почтовым отправлением с уведомлением о вручении) или в форме электронного документа, подписанного квалифицированной электронной подписью.

3.2. В запросе указываются:

3.3. Фамилия, имя, отчество заявителя;

3.4. Контактный адрес (для направления ответа) или адрес электронной почты;

3.5. Номер основного документа, удостоверяющего личность заявителя, дата выдачи и орган, выдавший документ;

3.6. Содержание запроса (какие именно сведения запрашиваются);

3.7. Подпись заявителя (для письменных запросов).

3.8. Запросы, поступившие по адресу: __________, или на e-mail: __________, незамедлительно регистрируются в Журнале учёта обращений субъектов ПДн.

3.9. Запросам присваивается регистрационный номер.

3.10. Анонимные запросы (без указания личности заявителя) к рассмотрению по данному Регламенту не принимаются.

4.1. До предоставления сведений Оператор обязан идентифицировать личность заявителя для исключения несанкционированного раскрытия персональных данных третьим лицам.

4.2. Идентификация осуществляется следующими способами:

4.3. При личном обращении — предъявление паспорта гражданина РФ или иного документа, удостоверяющего личность;

4.4. При обращении по электронной почте — сверка e-mail с данными, имеющимися в системе, и/или направление подтверждающего кода на зарегистрированный контакт;

4.5. При почтовом обращении — нотариально заверенная подпись либо заверенная копия паспорта.

4.6. Если идентификация заявителя невозможна, Оператор в течение 7 рабочих дней направляет мотивированный отказ с разъяснением порядка повторного обращения.

5.1. Оператор обязан рассмотреть запрос и предоставить субъекту запрашиваемые сведения в течение 10 рабочих дней с даты получения запроса (ч. 4 ст. 14 ФЗ-152).

5.2. В случае необходимости уточнения данных или получения дополнительных сведений от субъекта срок рассмотрения запроса может быть продлён, но не более чем на 5 рабочих дней, о чём субъект уведомляется.

5.3. В случае отказа в предоставлении информации (п. 8 ч. 1 ст. 6 ФЗ-152 — государственная тайна; иные законные ограничения) Оператор в течение 10 рабочих дней направляет субъекту мотивированный отказ в письменной форме.

6.1. Ответ на запрос предоставляется в том же формате, что и запрос (письменно — письменный ответ; по e-mail — ответ на e-mail), если заявитель не указал иной предпочтительный формат.

6.2. Ответ содержит исчерпывающую информацию в соответствии с перечнем прав субъекта, установленным в разделе 2 настоящего Регламента.

6.3. Копии документов предоставляются на бумажном носителе за подписью ответственного лица или в виде электронного документа, подписанного квалифицированной электронной подписью.

7.1. Право на доступ может быть ограничено, если предоставление сведений:

7.2. Нарушает права и законные интересы третьих лиц;

7.3. Противоречит требованиям законодательства о государственной, коммерческой или иной охраняемой законом тайне;

7.4. Создаёт угрозу национальной безопасности или общественному порядку.

8.1. Все запросы субъектов, ответы на них и сопроводительные документы регистрируются в Журнале учёта обращений субъектов ПДн и хранятся Оператором не менее 3 лет.

8.2. Журнал ведётся ответственным за обработку ПДн и предъявляется по требованию Роскомнадзора при проведении проверок.

8.3. Генеральный директор                _________________   / ________________ /