Правила рассмотрения запросов субъектов персональных данных или их представителей.
4.7.1. Субъект персональных данных (его законный представитель) имеет право на получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к гражданину, а также на ознакомление с такими персональными данными. Гражданин вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Обращения субъектов персональных данных о соблюдении их законных прав регистрируются БУ ВО «ВОГЦ» – оператором в специальном журнале. Форма журнала приведена в приложении 3 к настоящему Положению.
4.7.2. Сведения о наличии персональных данных при обращении субъекта персональных данных предоставляются субъекту персональных данных оператором в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю оператором при обращении либо при получении запроса субъекта персональных данных или его законного представителя. Запрос содержит номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4.7.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных оператором, а также цель такой обработки;
способы обработки персональных данных, применяемые оператором;
сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
-
Сроки обработки и хранения персональных данных
4.8.1. Персональные данные, связанные с реализацией трудовых отношений, обрабатываются и хранятся в течение срока действия служебного контракта (трудового договора) и в течение 75 (семидесяти пяти) лет после его прекращения.
4.8.2. Персональные данные, связанные с предоставлением мер социальной поддержки, социального обслуживания, обрабатываются и хранятся до достижения цели их обработки, в соответствии с правилами бухгалтерского учета и в соответствии с «Перечнем типовых управленческих документов, образующихся в деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», утвержденным приказом Министерства культуры РФ от 25.08.2010 №558.
-
Лицо, ответственное за организацию обработки персональных данных в БУ ВО «ВОГЦ»
4.9.1. Приказом БУ ВО «ВОГЦ» назначается лицо, ответственное за организацию обработки персональных данных в БУ ВО «ВОГЦ» (далее - Ответственное лицо).
4.9.2. Ответственное лицо получает указания непосредственно от руководителя БУ ВО «ВОГЦ» и подотчетно ему.
4.9.3. Ответственное лицо обязано:
- осуществлять внутренний контроль за соблюдением в БУ ВО «ВОГЦ» законодательства Российской Федерации о персональных данных, в том числе за соблюдением правил обработки персональных данных;
- доводить до сведения работников БУ ВО «ВОГЦ» положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
- организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
|
