Приложение N 5

к приказу Министра обороны

Российской Федерации

от 4 декабря 2019 г. N 707

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В ВООРУЖЕННЫХ СИЛАХ

РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации как оператора, осуществляющего обработку персональных данных (далее - оператор), разработаны в соответствии с Федеральным законом от 7 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.

2. Настоящие Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей, обработка персональных данных которых осуществляется оператором.

3. Субъект персональных данных или его представитель имеет право:

получать информацию, касающейся обработки его персональных данных, указанной в части 7 статьи 14 Федерального закона "О персональных данных";

требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Право субъекта персональных данных или его представителя на доступ к его персональным данным может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона "О персональных данных".

5. Сведения, указанные в части 7 статьи 14 Федерального закона "О персональных данных", предоставляются субъекту персональных данных или его представителю в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных <*>.

--------------------------------

<*> Часть 2 статьи 14 Федерального закона "О персональных данных".

6. Сведения предоставляются субъекту персональных данных или его представителю при их обращении либо при получении от него запроса.

7. Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона "О персональных данных". Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8. При получении оператором запроса субъекта персональных данных или его представителя осуществляется:

1) информирование субъекта персональных данных или его представителя о наличии его персональных данных, а также о возможности предоставления ознакомления с этими персональными данными в течение 10 дней с даты получения запроса субъекта персональных данных или его представителя <**>;

--------------------------------

<**> Часть 1 статьи 20 Федерального закона "О персональных данных".

Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

2) предоставление безвозмездно субъекту персональных данных или его представителю возможности ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

В случае отказа в предоставлении сведений о наличии персональных данных оператором направляется субъекту персональных данных или его представителю в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющийся основанием для такого отказа, в срок, не превышающий 10 дней с даты получения запроса субъекта персональных данных или его представителя <*>.

--------------------------------

<*> Часть 2 статьи 20 Федерального закона "О персональных данных".

Оператором осуществляется в срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем:

сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, - внесение необходимых изменений в обрабатываемые персональные данные;

сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, - уничтожение обрабатываемых персональных данных.

Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы <**>.

--------------------------------

<**> Часть 3 статьи 20 Федерального закона "О персональных данных".