VIII. Рассмотрение запросов субъектов персональных данных или их представителей
VIII. Рассмотрение запросов субъектов персональных данных
или их представителей 
41. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных ФСТЭК России, территориальных органах;
2) правовые основания и цели обработки персональных данных;
3) применяемые в ФСТЭК России, территориальных органах способы обработки персональных данных;
4) наименование и место нахождения ФСТЭК России, территориальных органов, сведения о гражданах (за исключением гражданских служащих ФСТЭК России, территориальных органов), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ФСТЭК России, территориальным органом или на основании законодательства Российской Федерации;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;
6) сроки обработки персональных данных, в том числе сроки их хранения в ФСТЭК России, территориальных органах;
7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
8) информация об осуществленной или предполагаемой трансграничной передаче персональных данных;
9) наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению ФСТЭК России, территориального органа, если обработка поручена или будет поручена такой организации или лицу;
10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
42. Субъекты персональных данных вправе требовать от ФСТЭК России, территориальных органов уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
43. Информация, предусмотренная пунктом 41 настоящих Правил, должна быть предоставлена субъекту персональных данных оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
44. Информация, предусмотренная пунктом 41 настоящих Правил, предоставляется субъекту персональных данных или его представителю гражданским служащим структурного подразделения ФСТЭК России, территориального органа, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:
1) номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование органа, выдавшего его;
2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с ФСТЭК России, территориальным органом (документ, подтверждающий прием документов на замещение вакантных должностей в ФСТЭК России, территориальном органе, документов, представляемых в целях предоставления государственных услуг, осуществления государственных функций и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в ФСТЭК России, территориальном органе.
Запрос должен быть подписан субъектом персональных данных или его представителем.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
45. В случае если информация, предусмотренная пунктом 41 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в ФСТЭК России, территориальный орган лично или направить повторный запрос, в целях получения указанной информации и ознакомления с персональными данными, не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем, либо поручителем по которому является субъект персональных данных.
46. Субъект персональных данных вправе повторно обратиться в ФСТЭК России, территориальный орган лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 41 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 45 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 41 настоящих Правил, должен содержать обоснование направления повторного запроса.
47. ФСТЭК России, территориальный орган вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 45 и 46 настоящих Правил. Такой отказ должен быть мотивированным.
48. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
