ПОРЯДОК ОБРАБОТКИ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ Термины и определения
Субъект персональных данных – физическое лицо, чьи данные обрабатываются либо могут обрабатываться у Оператора.
Оператор – обработчик персональных данных.
Общие положения
Регламент реагирования на обращения субъектов (далее − Регламент), разработан в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных», действующим законодательством.
Регламент устанавливает правила оформления ответа субъектам персональных данных.
Права субъекта персональных данных
Субъект имеет право:
Правила оформления запроса субъекта
Описание правил оформления запроса
Правила составления ответа субъекту
Ответ должен быть отправлен в течение 10 дней с даты получения запроса от субъекта персональных данных. Ответ должны составить совместно сотрудники информационной безопасности и сотрудники юридического управления, четко определить цели и сроки к конкретному субъекту персональных данных и дать грамотный ответ, в письменном виде используя бланк ответа (Приложение А).
Правила регистрации обращений субъектов
При поступлении запроса обращения субъектов (Приложение В), сотрудник обязан зарегистрировать такой запрос в журнале регистрации обращений субъектов
(Приложение Б). Сотруднику необходимо указать свое ФИО и должность, отметить в журнале дату поступления запроса, а также указать ФИО субъекта персональных данных.
Приложение А
/Бланк организации/
Гражданину/Гражданке ФИО
Ответ на запрос субъекта персональных данных
На Ваш запрос, полученный от _______________. относительно обработки Ваших персональных данных сообщаем следующее.
ООО «ХХХХХХХХХ» обрабатывает Ваши персональные данные, на основании подписанного с Вами договора №____ от ___________ или на ином основании _______________________
со следующими целями и сроками:
Обрабатываются следующие персональные данные:
Способ обработки персональных данных:
С использованием средств автоматизации ____, без использования средств автоматизации ____
Обработка персональных данных включает следующие действия: сбор, систематизацию, накопление, хранение, уточнение, использование, блокирование, уничтожение, а также право на передачу такой информации третьим лицам и получение информации и документов от третьих лиц для осуществления проверки достоверности и полноты информации о Субъекте и в случаях, установленных законодательством.
Обработкой Ваших персональных данных занимаются сотрудники_________________________________________________, никто другой к обработке Ваших персональных данных не допускается. Ваши персональные данные будут обрабатываться вплоть до достижения указанных целей обработки. Если у Вас есть вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.
С уважением,
Должность ФИО отправителя
(дата, подпись, печать)
Приложение Б
Журнал регистрации обращений субъектов персональных данных
От кого:
ФИО субъекта
|
Дата получения запроса
|
ФИО
получателя/роспись
|
Дата отправки ответа субъекту
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Приложение В
В ООО «ХХХХХХХХ»
Адрес:
Запрос на предоставление информации
об обработке персональных данных
От___________________________________________________________________________________________
(фамилия, имя, отчество)
Паспорт: _________________________________выданный___________________________________________________
(серия, номер) (дата выдачи)
_____________________________________________________________________________________________
(место выдачи паспорта)
Адрес: ____________________________________________________________________________________________
(адрес места жительства)
Основания, по которым лицо выступает в качестве законного представителя субъекта персональных данных:_____________________________________________________________________________________
Сведения, подтверждающие факт обработки персональных данных в ООО «ХХХХХХ»:______________________________________________________________________________________________________________________________________________________________________________
В соответствии со ст.14 федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» прошу предоставить следующую информацию, касающуюся обработки моих персональных данных:
Подтвердить факт обработки моих персональных данных;
Правовые основания и цели обработки персональных данных;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
относящиеся ко мне обрабатываемые персональные данные;
сроки обработки персональных данных, в том числе сроки их хранения;
информацию об осуществленной или о предполагаемой трансграничной передаче моих персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку моих персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
иные сведения________________________________________________________________________
Данный запрос является первичным/повторным, на основании того, что:____________________________________________________________________________________________________________________________________________________________________
Указанные сведения прошу предоставить по адресу:______________________________________________________________________________________________________________________________________________________________________
_________________ ___________ ___________________
(дата) (подпись) (расшифровка подписи)
|
