Приказ Федерального агентства по техническому регулированию и метрологии от 18.09.2024 № 2242"Об обработке персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах"

1. Субъекты персональных данных, указанные в пункте 4 Правил обработки персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах, содержащихся в приложении № 1 к настоящему приказу¹, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей²:

______________________________

¹ Далее - "Правила обработки персональных данных".

² Часть 7 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных". Далее - "Федеральный закон № 152-ФЗ".

1) подтверждение факта обработки персональных данных Росстандартом и его территориальными органами;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые в Росстандарте и его территориальных органах, способы обработки персональных данных;

4) наименование и место нахождения Росстандарта и его территориальных органов, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федеральных законов, за исключением федеральных государственных гражданских служащих, непосредственно осуществляющих обработку персональных данных;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральными законами;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Росстандарта (его территориального органа), если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения Госстандартом и его территориальными органами обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ;

11) иные сведения, предусмотренные Федеральным законом № 152-ФЗ и другими определяющими случаями и особенностями обработки персональных данных федеральными законами³.

______________________________

³ Часть 1 статьи 4 Федерального закона № 152-ФЗ.

2. Субъекты персональных данных, указанные в пункте 4 Правил обработки персональных данных, вправе требовать от Росстандарта и его территориальных органов уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав⁴.

______________________________

⁴ Часть 1 статьи 14 Федерального закона № 152-ФЗ.

3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Росстандарта (его территориальных органов) в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных⁵.

______________________________

⁵ Часть 2 статьи 14 Федерального закона № 152-ФЗ.

4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю Росстандартом (его территориальными органами) в течение десяти рабочих дней с момента обращения либо получения Росстандартом (его территориальными органами) запроса субъекта персональных данных или его представителя⁶.

Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Росстандартом (его территориальными органами) в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

______________________________

⁶ Часть 3 статьи 14 Федерального закона № 152-ФЗ.

5. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6. Запрос должен содержать⁷:

______________________________

⁷ Часть 3 статьи 14 Федерального закона № 152-ФЗ.

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Росстандартом (его территориальными органами) (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Росстандартом (его территориальными органами);

3) подпись субъекта персональных данных или его представителя.

7. Госстандарт (его территориальные органы) предоставляет сведения, указанные в пункте 1 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены обращение либо запрос, если иное не указано в обращении или запросе.

8. В случае если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Росстандарт (его территориальные органы) или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, и ознакомления, с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных⁸.

______________________________

⁸ Часть 4 статьи 14 Федерального закона № 152-ФЗ.

9. Субъект персональных данных вправе обратиться повторно в Росстандарт (его территориальные органы) или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 8 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса⁹.

______________________________

⁹ Часть 5 статьи 14 Федерального закона № 152-ФЗ.

10. Росстандарт и его территориальные органы вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 8 и 9 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Росстандарте (его территориальных органах)¹⁰.

______________________________

¹⁰ Часть 6 статьи 14 Федерального закона № 152-ФЗ.

11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства¹¹.

______________________________

¹¹ Часть 8 статьи 14 Федерального закона № 152-ФЗ.