Приложение 2. ПРАВИЛА РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В ФЕДЕРАЛЬНОМ АРХИВНОМ АГЕНТСТВЕ

Приложение N 2
к приказу
Федерального архивного агентства
от 22.04.2019 N 61

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В ФЕДЕРАЛЬНОМ АРХИВНОМ АГЕНТСТВЕ

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в Росархиве определяют порядок рассмотрения запросов гражданских служащих Росархива, граждан, претендующих на замещение должностей федеральной государственной гражданской службы в Росархиве, лиц, замещающих должности руководителей организаций, подведомственных Росархиву, лиц, претендующих на замещение должностей руководителей организаций, подведомственных Росархиву, граждан, персональные данные которых обрабатываются в связи с обращением в Росархив, в том числе в связи с предоставлением государственных услуг. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе:

1.1. Подтверждение факта обработки персональных данных Росархивом.

1.2. Правовые основания и цели обработки персональных данных.

1.3. Применяемые способы обработки персональных данных.

1.4. Наименование и место нахождения Росархива, сведения о лицах (за исключением гражданских служащих Росархива), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Росархивом или на основании законодательства Российской Федерации.

1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации.

1.6. Сроки обработки персональных данных, в том числе сроки их хранения в Росархиве.

1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных.

1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.

1.9. Наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Росархива, если обработка поручена или будет поручена такому лицу.

1.10. Иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

2. Субъект персональных данных вправе требовать от Росархива уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

3. Сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Росархивом в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4. Сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом Росархива, осуществляющим обработку персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:

вид, серию, номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Росархивом (документ, подтверждающий прием документов на замещение вакантных должностей федеральной государственной гражданской службы в Росархиве, документов, представляемых в целях предоставления государственных услуг, осуществления государственных функций и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Росархиве, заверенную подписью субъекта персональных данных или его представителя.

5. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6. В случае, если сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Росархив лично или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7. Субъект персональных данных вправе обратиться повторно в Росархив или направить повторный запрос в целях получения сведений, указанных в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

8. Росархив вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 настоящих Правил. Такой отказ должен быть мотивированным.

9. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.