2.2 Приказ ФГБУ ). Права и обязанности Оператора и Субъекта
2.2. Права и обязанности Оператора и Субъекта 
2.2.1. При обработке ПДн Оператор обязан:
2.2.1.1. Предоставить Субъекту по его просьбе следующую информацию:
- подтверждение факта обработки ПДн Оператором;
- правовые основания и цели обработки ПДн;
- применяемые Оператором способы обработки ПДн;
- наименование и местонахождение Оператора;
- сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании Федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления Субъектом прав, предусмотренных Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
2.2.1.2. Разъяснить Субъекту юридические последствия отказа предоставить его ПДн, если предоставление ПДн является обязательным в соответствии с Федеральным законом.
2.2.1.3. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.
2.2.1.4. Предоставить Субъекту (если ПДн получены не от Субъекта, до начала обработки таких ПДн) следующую информацию (за исключением случаев, предусмотренных п. 2.2.1.5 Политики):
- наименование и адрес Оператора или его представителя;
- цель обработки ПДн и ее правовое основание;
- предполагаемых пользователей ИСПДн;
- установленные Федеральным законом права Субъекта;
- источник получения ПДн.
2.2.1.5. Оператор освобождается от обязанности предоставить Субъекту сведения, предусмотренные п. 2.2.1.4 Политики, в случаях если:
- Субъект уведомлен об осуществлении обработки его ПДн соответствующим Оператором;
- ПДн получены Оператором на основании Федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект;
- ПДн сделаны общедоступными Субъектом или получены из общедоступного источника.
2.2.2. Субъект имеет право на:
2.2.2.1. Получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн Оператором;
- правовые основания и цели обработки ПДн;
- цели и применяемые Оператором способы обработки ПДн;
- наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании Федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления Субъектом прав, предусмотренных Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
2.2.2.2. Требование от Оператора уточнения его ПДн, их блокирования или уничтожения, а также принятие предусмотренных законом мер по защите своих прав, в случае если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
2.2.2.3. Обжалование действий или бездействий Оператора в уполномоченном органе по защите прав Субъектов или в судебном порядке, если Субъект считает, что Оператор осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы.
2.2.2.4. Защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
