Приложение N 2

к приказу Федерального казначейства

от 31 января 2020 г. N 7н

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В ФЕДЕРАЛЬНОМ КАЗНАЧЕЙСТВЕ

И ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА

1. Настоящие Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей в Федеральном казначействе и территориальных органах Федерального казначейства (далее - оператор).

2. Оператором обрабатываются персональные данные следующих субъектов персональных данных:

1) федеральных государственных гражданских служащих Федерального казначейства, территориальных органов Федерального казначейства, работников, замещающих в Федеральном казначействе и территориальных органах Федерального казначейства должности, не являющиеся должностями федеральной государственной гражданской службы;

2) граждан, претендующих на замещение вакантных должностей федеральной государственной гражданской службы и должностей, не являющихся должностями федеральной государственной гражданской службы, в Федеральном казначействе и территориальных органах Федерального казначейства;

3) лиц, замещающих должности директора и заместителей директора Федерального казенного учреждения "Центр по обеспечению деятельности Казначейства России" (далее - ФКУ "ЦОКР"), а также лиц, замещающих иные должности в ФКУ "ЦОКР" <1>;

--------------------------------

<1> Постановление Правительства Российской Федерации от 26 июля 2010 г. N 537 "О порядке осуществления федеральными органами исполнительной власти функций и полномочий учредителя федерального государственного учреждения" (Собрание законодательства Российской Федерации, 2010, N 31, ст. 4236; 2019, N 10, ст. 971), подпункт "а" пункта 22 Указа Президента Российской Федерации от 2 апреля 2013 г. N 309 "О мерах по реализации отдельных положений Федерального закона "О противодействии коррупции" (Собрание законодательства Российской Федерации, 2013, N 14, ст. 1670).

4) граждан, претендующих на замещение должностей директора и заместителей директора ФКУ "ЦОКР", а также граждан, претендующих на замещение иных должностей в ФКУ "ЦОКР";

5) лиц, состоящих в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1 - 4 данного пункта, в случаях, предусмотренных законодательством Российской Федерации;

6) супругов субъектов персональных данных, указанных в подпунктах 1 - 4 данного пункта, в том числе бывших, супругов братьев и сестер, братьев и сестер супругов, в случаях, предусмотренных законодательством Российской Федерации;

7) граждан, обратившихся в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, N 19, ст. 2060; 2018, N 53, ст. 8454);

8) лиц, представляемых к награждению, наградные материалы по которым представлены в Федеральное казначейство и территориальные органы Федерального казначейства;

9) субъектов персональных данных, персональные данные которых обрабатываются Федеральным казначейством и территориальными органами Федерального казначейства в связи с осуществлением возложенных полномочий;

10) пользователей официальных сайтов Федерального казначейства и территориальных органов Федерального казначейства в информационно-телекоммуникационной сети "Интернет".

3. Субъекты персональных данных, указанные в пункте 2 настоящих Правил, в соответствии с частью 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2018, N 1, ст. 82) (далее - Федеральный закон N 152-ФЗ) имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением сотрудников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

4. Сведения, указанные в пункте 3 настоящих Правил, предоставляются на основании запроса субъекта персональных данных или его представителя (далее - Запрос).

В Запросе должны быть указаны сведения, предусмотренные частью 3 статьи 14 Федерального закона N 152-ФЗ.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации <2>.

--------------------------------

<2> Часть 3 статьи 14 Федерального закона N 152-ФЗ.

5. Рассмотрение Запроса осуществляется в срок, не превышающий тридцати дней со дня его получения <3>.

--------------------------------

<3> Часть 1 статьи 20 Федерального закона N 152-ФЗ.

6. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю в доступной форме, с обязательным указанием возможности ознакомления с персональными данными. В указанных сведениях не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных <4>.

--------------------------------

<4> Часть 2 статьи 14 Федерального закона N 152-ФЗ.

7. Субъекты персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав <5>.

--------------------------------

<5> Часть 1 статьи 14 Федерального закона N 152-ФЗ.

8. Субъекту персональных данных или его представителю может быть отказано в доступе к его персональным данным в случаях, предусмотренных частью 8 статьи 14 Федерального закона N 152-ФЗ.

9. Если сведения, указанные в пункте 3 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору лично или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального запроса или направления первоначального запроса, если более короткий срок не установлен федеральным законом <6>.

--------------------------------

<6> Часть 4 статьи 14 Федерального закона N 152-ФЗ.

10. Субъект персональных данных вправе обратиться повторно к оператору лично или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в 9 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, предусмотренными пунктом 3 настоящих Правил, должен содержать обоснование направления повторного запроса <7>.

--------------------------------

<7> Часть 5 статьи 14 Федерального закона N 152-ФЗ.

11. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9 и 10 настоящих Правил. Такой отказ должен быть мотивированным <8>.

--------------------------------

<8> Часть 6 статьи 14 Федерального закона N 152-ФЗ.