Реагирование на запрос субъекта персональных данных

смотреть видео
Реагирование на запрос субъекта персональных данных ПДн может быть различным. В разделе представлена пошаговая процедура с подробным описанием действий при поступлении запроса субъекта персональных данных и полным комплектом документов.
Полезная информация
Описания

В соответствии с ч. 1 ст. 89 ТК РФ работники имеют право на полную информацию о своих персональных данных и их обработке. Порядок доступа работника к своим персональным данным устанавливается в локальных нормативных актах.

Действия при поступлении запроса субъекта персональных данных зависят от направленности запроса.

Когда от субъекта ПДн или его законного представителя по персональным данным поступает запрос на подтверждение обработки ПДн, согласно пункту 1 статьи 20 152-ФЗ подтверждение обработки ПДн должно быть получено им в течение 30 дней. Если же обработка ПДн субъекта не ведется, отправляется уведомление об отказе подтверждения обработки ПД. Если от субъекта или его представителя поступает запрос на ознакомление с ПДн, данные также должны быть предоставлены в течение 30 дней.

Субъект ПДн или его законный представитель имеют право на получение следующей информации по обработке его персональных данных: подтверждение обработки ПДн, основания, цели, способы обработки ПДн, сведения о лицах, которые имеют доступ к данным, перечень самих данных, источник их получения, сроки обработки и хранения, информация о возможной трансграничной передаче данных.

При получении запроса на уточнение ПДн изменения в них вносятся в течение 7 дней со дня предоставления сведений, которые подтверждают, что ПДн неполные, неточные или неактуальные. Далее субъекту персональных данных отправляется уведомление о внесенных изменениях. Если обработка ПДн субъекта при этом не ведется или сведений, подтверждающих необходимость внесения изменений в данные нет, уведомление об отказе внести изменения отправляется в течение 30 дней.

При получении запроса субъекта персональных данных на уничтожение ПДн, они уничтожаются в течение недели, затем отправляется уведомление об уничтожении. Если же сведения, которые вызвали бы необходимость этого, не получены, соответствующее уведомление отправляется в течение 30 дней.

При получении запроса на отзыв согласия на обработку ПДн, их обработка прекращается и они уничтожаются в течение 30 дней (согласно п. 5 ст. 21 152-ФЗ), если иное не предусмотрено договором или иным соглашением между организацией и субъектом персональных данных.

Если выявлена недостоверность по запросу субъекта ПДн, данные блокируются с момента получения запроса на период проверки (согласно п. 1 ст. 21 152-ФЗ). Если факт недостоверности подтвержден, данные уточняются в течение 7 дней. Если не подтвержден, отправляется уведомление об отказе изменения ПДн.

При выявлении неправомерных действий с ПДн по запросу субъекта неправомерная обработка ПДн в организации прекращается в течение 3 дней (согласно п. 3 с. 21 152-ФЗ). Если обеспечить правомерность обработки персональных данных невозможно, в течение 10 дней ПДн уничтожаются. Об устранении допущенных нарушений или об уничтожении персональных данных организация обязательно уведомляет субъекта персональных данных.

При достижении целей обработки ПДн организация прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней (согласно п. 4 с. 21 152-ФЗ), если иное не предусмотрено договором или иным соглашением между организацией и субъектом ПДн.

Учет передачи персональных данных по запросу субъекта ПДн ведется в Журнале учета обращений субъектов ПДн.

Реагирование на запрос субъекта персональных данных

 Реагирование на запрос субъекта персональных данных

 Порядок действий

1.

Заблокировать персональные данные субъекта

Срок: момент обращения субъекта ПДн

2.

Внести изменения в персональные данные субъекта

3.

Снять блокировку с персональных данных субъекта

Срок: 7 рабочих дней

4.

Уничтожить персональные данные субъекта

Срок: 7 рабочих дней со дня предоставления сведений о незаконном получении ПДн или отсутствии необходимости для цели обработки

Срок: 3 рабочих дня

5.

Передать Ответ на запрос субъекта персональных данных

Результат: предоставление информации субъекту ПДн по его запросу

6.

Внести запись о запросе субъекта персональных данных в Журнал учета обращений субъектов ПДн

 

Это все, что необходимо выполнить в рамках процедуры
для условий, указанных вами в опросном листе.
Осталось:
• заполнить и распечатать документы,
• последовательно выполнить инструкцию.

 

 Нормативная документация

- ст.20, 21 Федерального закона № 152-ФЗ от 27.07.2007г. « О персональных данных»