Приложение 2. Приказ Росаккредитации от 16.10.2023 N 179 "Об обработке персональных данных в центральном аппарате Федеральной службы по аккредитации и ее территориальных органах" (вместе с "Правилами обработки персональных данных в центральном аппарате Федеральной службы по аккредитации и ее территориальных органах", "Правилами рассмотрения запросов субъектов персональных данных или их представителей", "Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Федеральной службы по аккредитации", "Правилами работы с обезличенными данными в случае обезличивания персональных данных", "Должностным регламентом (должностные обязанности) ответственного за организацию обработки персональных данных в центральном аппарате Федеральной службы по аккредитации (ее территориальном органе)", "Порядком доступа федеральных государственных гражданских служащих центрального аппарата Федеральной службы по аккредитации и ее территориальных органов в помещения, в которых ведется обработка персональных данных") (Зарегистрировано в Минюсте России 23.01.2024 N 76942)

1. Лица, указанные в пункте 3 Правил обработки персональных данных в центральном аппарате Федеральной службы по аккредитации и ее территориальных органах, утвержденных настоящим приказом (далее - Правила обработки персональных данных), имеют право на получение в центральном аппарате Федеральной службы по аккредитации (ее территориальном органе) информации, касающейся обработки их персональных данных, в том числе содержащей <3>:

--------------------------------

<3> Часть 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) наименование и место нахождения Росаккредитации и ее территориальных органов, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона, за исключением федеральных государственных гражданских служащих, непосредственно осуществляющих обработку персональных данных;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ);

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Росаккредитации (ее территориального органа), если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;

11) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

2. Лица, указанные в пункте 3 Правил обработки персональных данных, вправе требовать от центрального аппарата Росаккредитации (ее территориального органа) уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных <4>.

--------------------------------

<4> Часть 2 статьи 14 Федерального закона N 152-ФЗ.

4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения центрального аппарата Росаккредитации (ее территориального органа), осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения центральным аппаратом Росаккредитации (ее территориальным органом) запроса субъекта персональных данных или его представителя. Запрос должен содержать <5>:

--------------------------------

<5> Часть 3 статьи 14 Федерального закона N 152-ФЗ.

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в отношениях с центральным аппаратом Росаккредитации (ее территориальным органом) (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей гражданской службы, предоставление Росаккредитацией государственной услуги или осуществление государственной функции) либо сведения, иным образом подтверждающие факт обработки персональных данных;

3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с требованиями Федерального закона от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

5. В случае если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в центральный аппарат Росаккредитации (ее территориальный орган) или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных <6>.

--------------------------------

<6> Часть 4 статьи 14 Федерального закона N 152-ФЗ.

6. Субъект персональных данных вправе обратиться повторно в центральный аппарат Росаккредитации (ее территориальный орган) или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса <7>.

--------------------------------

<7> Часть 5 статьи 14 Федерального закона N 152-ФЗ.

7. Центральный аппарат Росаккредитации (ее территориальный орган) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на центральном аппарате Росаккредитации (ее территориальном органе) <8>.

--------------------------------

<8> Часть 6 статьи 14 Федерального закона N 152-ФЗ.

8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.