Приложение N 8

Утверждены

приказом Федеральной службы

по надзору в сфере образования и науки

от 7 августа 2017 г. N 1355

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ

1. Правила рассмотрения запросов субъектов персональных данных или их представителей определяют порядок рассмотрения в Федеральной службе по надзору в сфере образования и науки (далее - Рособрнадзор) запросов федеральных государственных гражданских служащих Рособрнадзора (далее - гражданские служащие Рособрнадзора) и членов их семей, руководителей подведомственных Рособрнадзору учреждений (далее - руководители подведомственных организаций) и членов их семей, граждан, претендующих на замещение вакантных должностей федеральной государственной гражданской службы в Рособрнадзоре, должностей руководителей подведомственных организаций, и членов их семей, граждан, в том числе являющихся представителями организаций, обратившихся в Рособрнадзор в связи с предоставлением Рособрнадзором государственных услуг, исполнением Рособрнадзором государственных функций, а также в связи с реализацией их права на обращение в Рособрнадзор (далее - граждане), физических лиц, персональные данные которых подлежат обработке в информационных системах, эксплуатируемых Рособрнадзором (далее вместе - субъекты персональных данных).

2. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в Рособрнадзоре;

2) правовые основания и цели обработки персональных данных;

3) применяемые в Рособрнадзоре способы обработки персональных данных;

4) наименование и место нахождения Рособрнадзора, сведения о гражданах (за исключением гражданских служащих Рособрнадзора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании служебного контракта с Рособрнадзором или на основании законодательства Российской Федерации;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации в области персональных данных;

6) сроки обработки персональных данных, в том числе сроки их хранения в Рособрнадзоре;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;

9) наименование организации или фамилию, имя, отчество (последнее - при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Рособрнадзора, если обработка поручена или будет поручена такой организации или лицу;

10) иную информацию, предусмотренную законодательством Российской Федерации в области персональных данных.

3. Субъекты персональных данных вправе требовать от Рособрнадзора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

4. Информация, предусмотренная пунктом 2 настоящих Правил, должна быть предоставлена субъекту персональных данных оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

5. Информация, предусмотренная пунктом 2 настоящих Правил, предоставляется субъекту персональных данных или его представителю гражданским служащим структурного подразделения Рособрнадзора, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:

1) номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование органа, выдавшего его;

2) информацию, подтверждающую участие субъекта персональных данных в правоотношениях с Рособрнадзором (документ, подтверждающий прием документов на участие в конкурсе, документов, представляемых в целях предоставления государственных услуг и (или) исполнения государственных функций), либо информацию, иным образом подтверждающую факт обработки персональных данных в Рособрнадзоре, заверенную подписью субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6. В случае если информация, предусмотренная пунктом 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в Рособрнадзор лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7. Субъект персональных данных вправе повторно обратиться в Рособрнадзор лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с информацией, указанной в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса.

8. Рособрнадзор (уполномоченное должностное лицо Рособрнадзора) вправе мотивированно отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 6 настоящих Правил.

9. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2017, N 31, ст. 4772).