7. Права субъектов обработки персональных данных
7.1. Субъекты обработки персональных данных имеют право:
7.1.1. Получать полную информацию об их персональных данных и обработке этих данных, свободный бесплатный доступ к своим персональным данным, и ознакомление с ними, включая право на получение копий любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации;
7.1.2. Требовать от администрации уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не, являющих необходимыми (для администрации) персональных данных субъекта;
7.1.3. Получать от администрации:
сведения о лицах, которые имеют доступ к персональным данным субъекта, или которым может быть предоставлен такой доступ;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
7.1.4. Определение своих представителей для защиты своих персональных данных;
7.1.5. Доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
7.1.6. Требовать от администрации извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них исключениях, исправлениях или дополнениях.
7.1.7. Требовать об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего ПОЛОЖЕНИЯ. При отказе работодателя исключить или исправить персональные данные сотрудника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера сотрудник имеет право дополнить заявлением, выражающим его собственную точку зрения;
7.1.8. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия администрации при обработке и защите его персональных данных.
8. Заключительные положения
8.1. Иные права, обязанности, действия сотрудников, в трудовые обязанности, которых входит обработка персональных данных, определяются должностными инструкциями.
8.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
8.3. Разглашение персональных данных (передача их посторонним лицам, в том числе, сотрудникам администрации, не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные субъектов, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим ПОЛОЖЕНИЕМ, локальными нормативными актами (приказами, распоряжениями) администрации, влечет наложение на сотрудника, имеющего доступ к персональным данным, дисциплинарной ответственности.
8.4. Сотрудники администрации, имеющие доступ к персональным данным субъектов, виновные в незаконном разглашении или использовании персональных данных без согласия из корыстной или иной личной заинтересованности и причинившие крупный ущерб, несут уголовную ответственность в соответствии с Уголовным Кодексом Российской Федерации. Сотрудники администрации, имеющие доступ к персональным данным и совершившие указанный дисциплинарный проступок, несут полную материальную ответственность в случае причинения его действиями ущерба администрации, в соответствии с Трудовым Кодексом Российской Федерации.
Приложение 1
к Положению об обработке и защите персональных данных в администрации Ленинского муниципального района и её структурных подразделений
Главе администрации
Ленинского муниципального района
Еврейской автономной области
от _________________________________
___________________________________
(Ф.И.О., должность)
|
