Регламент обеспечения доступа субъекта к его персональным данным

1.1. Настоящий Регламент устанавливает порядок реализации права субъекта персональных данных на доступ к его персональным данным, обрабатываемым __________ (ИНН __________, ОГРН __________, адрес: __________; далее — Оператор) 152-ФЗ ст. 14152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.

1.2. Регламент определяет состав предоставляемых сведений, форму и способ их предоставления, ограничения права на доступ и условия исполнения повторного запроса.

1.3. Порядок приёма, регистрации и контроля сроков по запросам субъектов, а также порядок работы с требованиями об уточнении, блокировании и уничтожении данных установлен регламентом обработки запросов субъектов персональных данных.

1.4. Право на доступ принадлежит субъекту персональных данных и реализуется им лично либо через представителя.

1.5. Оператор не вправе обусловливать реализацию этого права заключением договора, отсутствием задолженности или иными обстоятельствами.

1.6. Ответственным за исполнение Регламента является __________ __________ 152-ФЗ ст. 22.1152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных, контакты: __________, __________.

1.7. Сведения о порядке реализации права на доступ размещаются на сайте __________ в составе политики обработки персональных данных.

2.1. Субъект имеет право на получение подтверждения факта обработки его персональных данных Оператором, а также следующих сведений 152-ФЗ ст. 14152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.

2.2. Правовые основания и цели обработки персональных данных.

2.3. Применяемые Оператором способы обработки персональных данных, в том числе сведения о том, ведётся ли обработка с использованием средств автоматизации.

2.4. Наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора с Оператором или на основании закона.

2.5. Обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.

2.6. Сроки обработки персональных данных, в том числе сроки их хранения.

2.7. Порядок осуществления субъектом персональных данных прав, предусмотренных законом, включая порядок обращения с требованием об уточнении, блокировании и уничтожении данных.

2.8. Сведения об осуществлённой или о предполагаемой трансграничной передаче данных 152-ФЗ ст. 12152-ФЗ ст. 12Трансграничная передача персональных данных.

2.9. Наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу 152-ФЗ ч. 3 ст. 6152-ФЗ ч. 3 ст. 6Основные понятия, используемые в настоящем Федеральном законе.

2.10. Иные сведения, предусмотренные законом.

2.11. Сведения предоставляются в объёме, относящемся к обратившемуся субъекту.

2.12. Данные других субъектов, содержащиеся в тех же документах, в ответ не включаются и обезличиваются либо изымаются 152-ФЗ ст. 7152-ФЗ ст. 7Конфиденциальность персональных данных.

3.1. Запрос подаётся в письменной форме по адресу __________ либо в форме электронного документа по адресу __________.

3.2. Форма запроса приведена в приложении к настоящему Регламенту и не является обязательной: запрос, составленный в произвольной форме, принимается, если содержит необходимые сведения.

3.3. Запрос содержит номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе.

3.4. Запрос содержит сведения, подтверждающие участие субъекта в отношениях с Оператором, — номер договора, дату его заключения, условное словесное обозначение — либо иные сведения, подтверждающие факт обработки его данных Оператором.

3.5. Запрос содержит подпись субъекта или его представителя.

3.6. Электронный запрос подписывается усиленной квалифицированной электронной подписью либо направляется с адреса электронной почты, ранее сообщённого субъектом Оператору 63-ФЗ ст. 663-ФЗ ст. 6Условия признания электронных документов.

3.7. Оператор не вправе требовать от субъекта представления сведений и документов, не предусмотренных настоящим пунктом, в том числе объяснения причин обращения.

3.8. Если запрос не содержит необходимых сведений, ответственный в течение пяти рабочих дней сообщает субъекту, что именно требуется дополнить, не отказывая при этом в рассмотрении запроса по существу.

4.1. Представитель субъекта прилагает к запросу доверенность, содержащую полномочие на получение сведений об обработке персональных данных доверителя.

4.2. Доверенность, не содержащая такого полномочия, а равно доверенность на представление интересов по иным вопросам основанием для предоставления персональных данных не является.

4.3. Законный представитель несовершеннолетнего представляет свидетельство о рождении либо иной документ, подтверждающий полномочия, и получает сведения о данных представляемого лица.

4.4. Опекун или попечитель представляет акт органа опеки и попечительства либо иной документ, подтверждающий его статус.

4.5. Сведения о персональных данных умершего субъекта предоставляются наследникам при представлении документов, подтверждающих их права, в объёме, необходимом для реализации этих прав.

4.6. Полномочия представителя проверяются до направления ответа.

4.7. При сомнении в подлинности доверенности ответственный вправе связаться с субъектом по контактам, имеющимся у Оператора, и подтвердить факт её выдачи 152-ФЗ ст. 7152-ФЗ ст. 7Конфиденциальность персональных данных.

5.1. До предоставления сведений ответственный устанавливает, что запрос исходит от субъекта персональных данных или его представителя: предоставление данных постороннему лицу само по себе является нарушением 152-ФЗ ст. 7152-ФЗ ст. 7Конфиденциальность персональных данных.

5.2. Сведения, указанные в запросе, сверяются с данными, имеющимися у Оператора.

5.3. Совпадения фамилии и имени недостаточно: проверяются реквизиты документа, удостоверяющего личность, либо иные идентифицирующие сведения.

5.4. Способы подтверждения личности при личном, почтовом и электронном обращении установлены регламентом обработки запросов субъектов персональных данных и применяются в настоящем Регламенте без изъятий.

5.5. Если личность заявителя подтвердить невозможно, ответственный направляет уведомление с разъяснением, какие документы следует представить.

5.6. Такое уведомление отказом в предоставлении сведений не является.

5.7. Сообщение сведений по телефону, в мессенджере и в социальных сетях не допускается независимо от того, насколько убедительно собеседник подтверждает свою личность.

6.1. Сведения предоставляются субъекту в течение __________ рабочих дней со дня обращения либо получения Оператором запроса 152-ФЗ ст. 20152-ФЗ ст. 20Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных.

6.2. Срок может быть продлён не более чем на __________ рабочих дней, если для подготовки ответа требуется получение сведений от нескольких подразделений или от лица, обрабатывающего данные по поручению Оператора.

6.3. Уведомление о продлении с указанием причины направляется субъекту до истечения первоначального срока.

6.4. Уведомление, направленное после истечения срока, продления не влечёт.

6.5. Если Оператор данные заявителя не обрабатывает, ответ об этом направляется в тот же срок: отсутствие данных не освобождает от обязанности ответить.

6.6. Если последний день срока приходится на нерабочий день, ответ направляется в первый следующий рабочий день.

7.1. Сведения предоставляются в доступной форме, позволяющей субъекту понять состав и цели обработки его данных, без использования специальной терминологии информационных систем.

7.2. Ответ направляется способом, указанным субъектом в запросе, а если способ не указан — тем же способом, которым поступил запрос.

7.3. Письменный ответ оформляется на бланке Оператора и подписывается уполномоченным лицом.

7.4. Электронный ответ подписывается усиленной квалифицированной электронной подписью либо направляется с официального адреса Оператора __________ 63-ФЗ ст. 663-ФЗ ст. 6Условия признания электронных документов.

7.5. По просьбе субъекта ему предоставляются копии документов и выписки, содержащие его персональные данные.

7.6. Сведения о других субъектах в таких копиях изымаются или обезличиваются.

7.7. Выдача документов при личном обращении производится под подпись субъекта или его представителя с отметкой о дате получения.

7.8. Направление ответа по почте производится способом, обеспечивающим подтверждение доставки, по адресу, указанному в запросе.

8.1. Ответ содержит регистрационный номер и дату запроса, а также ответ по каждому из вопросов, поставленных субъектом.

8.2. Ответ содержит подтверждение факта обработки либо сообщение о том, что персональные данные субъекта Оператором не обрабатываются.

8.3. При подтверждении факта обработки ответ содержит все сведения, предусмотренные настоящим Регламентом, изложенные по каждой цели обработки отдельно.

8.4. Ответ содержит разъяснение порядка реализации иных прав субъекта: как подать требование об уточнении, блокировании и уничтожении данных, как отозвать согласие, куда обратиться при несогласии с ответом.

8.5. Ответ содержит указание на право обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд 152-ФЗ ст. 17152-ФЗ ст. 17Право на обжалование действий оператора.

8.6. Ответ не должен содержать персональных данных иных лиц, сведений, составляющих охраняемую законом тайну, и сведений о применяемых средствах защиты информации.

9.1. Право субъекта на доступ к его персональным данным ограничивается только в случаях, прямо предусмотренных законом.

9.2. Перечень оснований закрытый и расширительному толкованию не подлежит 152-ФЗ ст. 14152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.

9.3. Доступ ограничивается, если обработка персональных данных, включая данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка.

9.4. Доступ ограничивается, если обработка осуществляется органами, задержавшими субъекта по подозрению в совершении преступления, предъявившими обвинение либо применившими меру пресечения до предъявления обвинения.

9.5. Доступ ограничивается, если обработка осуществляется в соответствии с законодательством о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма.

9.6. Доступ ограничивается, если предоставление сведений нарушает конституционные права и свободы других лиц.

9.7. Ограничение применяется только к тем сведениям, на которые распространяется соответствующее основание.

9.8. Остальные сведения предоставляются в общем порядке.

9.9. Мотивированный отказ оформляется письменно, содержит ссылку на конкретную норму закона и разъяснение порядка обжалования.

9.10. Ссылка на коммерческую тайну, на внутренние правила Оператора и на техническую сложность подготовки ответа основанием для отказа не является.

12.1. Запросы, подтверждения полномочий, копии ответов и подтверждения их направления формируются в дела и регистрируются в журнале учёта запросов субъектов персональных данных.

12.2. Дела хранятся не менее __________ лет со дня направления ответа и предъявляются по требованию уполномоченного органа и при проведении внутреннего контроля 152-ФЗ ст. 18.1152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.

12.3. Ответственный контролирует соблюдение сроков и ежеквартально докладывает руководителю о количестве запросов о доступе, о случаях продления срока и об отказах с указанием оснований.

12.4. Типовые причины запросов анализируются: если субъекты систематически запрашивают сведения, которые могли быть раскрыты в политике обработки персональных данных, ответственный вносит предложения о дополнении публикуемой информации.

13.1. Регламент вступает в силу со дня утверждения приказом руководителя Оператора и действует до его отмены или замены новой редакцией.

13.2. Регламент пересматривается не реже одного раза в год, а также при изменении законодательства, состава обрабатываемых данных и контактных данных для приёма запросов.

13.3. Работники, участвующие в подготовке ответов субъектам, знакомятся с Регламентом под подпись ТК РФ ст. 8ТК РФ ст. 8Локальные нормативные акты.

13.4. Форма запроса и порядок его подачи публикуются на сайте __________.