Ответ на запрос субъекта ПДн

Субъект персональных данных вправе получить по запросу информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки ПДн оператором, а также цель такой обработки;
• способы обработки ПДн, применяемые оператором;
• сведения о лицах, которые имеют доступ к ПДн или которым может быть предоставлен такой доступ;
• перечень обрабатываемых ПДн и источник их получения;
• сроки обработки ПДн, в том числе сроки их хранения;
• сведения о том, какие юридические последствия для субъекта ПДн может повлечь за собой обработка его персональных данных.

Субъект персональных данных также имеет право требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, когда они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Ответ на запрос субъекта персональных данных оформляется произвольно, но обязательно содержит либо запрошенные данные, либо причину отказа в предоставлении этих данных.

Форма ответа на запрос субъекта ПДн зависит от направленности запроса.

1. Положительный ответ на запрос субъекта ПДн на ознакомление с ПДн и о подтверждении обработки ПДн содержит следующие данные:

· Полное наименование оператора;

· ФИО субъекта ПДн;

· Номер и дата документа;

· Дата запроса;

· Перечень персональных данных, обрабатываемых организацией;

· Цель обработки;

· Способы обработки;

· Перечень лиц, имеющих доступ к ПДн, их должность, ФИО и вид доступа;

· Срок обработки ПДн;

· Должность, фамилия и инициалы подписанта и его подпись.

Могут указываться дополнительные сведения, например, условия прекращения обработки персональных данных и т.д.

В случае если обработка ПДн не производится, составляется уведомление об отказе подтверждения обработки ПДн.

2. Положительный ответ на запрос субъекта ПДн на изменение или уточнение ПДн имеет форму уведомления о внесенных изменениях в ПДн. В нем указываются все внесенные изменения. В случае отказа от изменения ПДн отправляется соответствующее уведомление с указанием причин.

3. При поступлении запроса на уничтожение ПДн или отзыва согласия на обработку ПДн составляется уведомление о прекращении обработки и уничтожении персональных данных. При отказе от прекращения обработки и уничтожения ПДн составляется соответствующее уведомление с указанием причин отказа от уничтожения ПДн.

4. При поступлении запроса о недостоверности ПДн субъекта происходит блокировка ПДн и последующее изменение ПДн, когда предоставлены сведения, доказывающие недостоверность, либо составляется отказ от изменения ПДн в виде уведомления.

5. Ответ запроса субъекта ПДн о неправомерной обработке ПДн имеет вид уведомления об устранении нарушений либо уведомления об уничтожении персональных данных, когда обеспечить правомерную обработку ПДн невозможно.

6. Ответ на запрос о достижении целей обработки ПДн составляется в виде уведомления об уничтожении персональных данных в связи с достижением целей обработки. Когда оператору нужно продолжить обработку ПДн, составляется уведомление об отказе прекращения обработки и уничтожения персональных данных, в котором указываются причины отказа от уничтожения ПДн.

Ответ на запрос субъекта ПДн касательно ознакомления, подтверждения обработки ПДн, а также отказ от изменения и уничтожения ПДн дается в течение 30 рабочих дней. Срок по отправке положительного ответа на запрос касательно уточнения и уничтожения ПДн составляет 7 рабочих дней, а уведомление об устранении нарушений и о прекращении обработки и уничтожении ПДн - 3 рабочих дней со дня обращения субъекта персональных данных.

Бланк ответа на запрос субъекта ПДн заполняется оператором или уполномоченным лицом, ответственным за обработку персональных данных. Лицо, ответственное за обработку обращений субъектов ПД заносит сведения об обработке запроса в Журнал учета обращений субъектов ПДн.