Назначение и ответственность. Правила описывают порядок приёма, регистрации и рассмотрения запросов субъектов персональных данных. Утверждаются приказом руководителя; за исполнение отвечает ответственный за организацию обработки персональных данных, он ведёт учёт обращений и контролирует исполнение решений.
Виды запросов и границы применения. Правила применяются к обращениям о доступе к сведениям, уточнении и корректировке данных, блокировании и прекращении обработки, а также к отзывам согласия. Порядок направления обращений указан в Политике обработки персональных данных организации; внутренние формы и каналы должны быть перечислены в разделе процедуры.
Процесс рассмотрения и сроки ответа. Оператор даёт ответ субъекту в течение установленного срока; при принятии решения о предоставлении сведений или об отказе ответ должен содержать мотивированную позицию. При необходимости срок рассмотрения может быть продлён по мотивированному уведомлению, с последующим уведомлением субъекта.
Уточнение сведений, блокирование и прекращение обработки. Если для исполнения запроса требуются подтверждающие документы, оператор запрашивает их и завершает уточнение в установленный срок; снятие блокирования и иные действия выполняются после получения подтверждений. В случаях выявления неправомерной обработки её прекращают в краткий срок, при отзыве согласия прекращают обработку и уничтожают данные в предусмотренный период.
Учёт обращений, контроль исполнения и ответственность. Организация ведёт реестр обращений с датами поступления, датами ответов, мотивировками отказов и ссылками на прилагаемые подтверждающие документы. Ответственный за обработку организует внутренний контроль исполнения, фиксирует решения и уведомления субъектов; непредоставление информации или игнорирование обращения влечёт ответственность, предусмотренную административным законодательством.
Позвонить