Медицинский диагностический центр
г. Псков, ул.Леона Поземского 110
График 9:00 – 20:00 - Ежедневно

Правила рассмотрения обращений субъектов персональных данных


  1. Общие положения

1.1. Правила рассмотрения обращений субъектов персональных данных (далее - Правила) разработаны в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152 ФЗ «О персональных данных» с целью определения порядок учета и рассмотрения обращений субъектов персональных данных или их представителей.

1.2. Правила разработаны с целью исключения нарушений действующего законодательства при обработке персональных данных (далее - ПДн) ООО «МРТ-Псков» (далее - Оператор).

1.3. Задачей настоящих Правил является определение порядка учета, рассмотрения и ответа, при поступлении Оператору обращений субъектов ПДн.

  1. Организация обработки и рассмотрение обращений

2.1. Субъект ПДн имеет право на получение от Оператора информации, касающейся обработки его ПДн, в том числе содержащей:

  • подтверждение факта обработки ПДн оператором;
  • правовые основания и цели обработки ПДн;
  • цели и применяемые оператором способы обработки ПДн;
  • наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
  • обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки ПДн, в том числе сроки их хранения;
  • порядок осуществления субъектом ПДн прав, предусмотренных настоящим Федеральным законом;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу;
  • информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. № 152 ФЗ «О персональных данных»;
  • иные сведения, предусмотренные действующим законодательством.

2.2. Право субъекта ПДн на доступ к его ПДн может быть ограничен если такой доступ нарушает права и законные интересы третьих лиц, либо в иных случаях, прямо предусмотренных законом.

2.3. Субъект ПДн вправе требовать от уточнения его ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.4. Сведения, указанные в пункте 2.1. Правил, предоставляются субъекту ПДн Оператором при получении обращения.

2.5. Обращения Субъектов ПДн обрабатываются только при поступлении в письменном виде.

2.6. Обращение может направляться как непосредственно субъектом, так и его представителем, при наличии у последнего надлежащим образом засвидетельствованных полномочий на обращение

2.7. Обращения субъектов ПДн регистрируются в день поступления и вносятся в журнал учета обращений субъектов ПДн. По требованию субъекта ПДн, работник Оператора проставляет отметку о получении обращения на втором экземпляре представленного документа.

2.8. Регистрация поступивших обращений проводится работником Оператора, отвечающим за обработку входящей документации, после чего передается Генеральному директору Оператора.

2.9. Генеральный директор Оператора согласовывает представление сведений или принимает решение о полном (частичном) отказе в их представлении, после чего обращение передается ответственному работнику для подготовки ответа на обращение по существу.

2.10. Оператор обязан на безвозмездной основе предоставить субъекту ПДн запрашиваемые сведения, а равно внести изменения в ПДн, либо прекратить их обработку (в зависимости от характера обращения), с последующим уведомлением субъекта.

2.11. Сведения предоставляются субъекту ПДн в доступной форме и в них не должны содержаться ПДн, относящиеся к другим субъектам, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.

2.12. В случае отказа в предоставлении сведений субъекту ПДн Оператор обязан дать письменный мотивированный ответ, содержащий ссылку на положение действующего законодательства, являющиеся основанием для такого отказа.

2.13. К представлению ответа на обращения субъектов ПДн применяются специальные сроки ответа, содержащиеся в Федеральном законе от 27 июля 2006 г. № 152 ФЗ «О персональных данных».

2.14. Обращение считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы.

  1. Контроль за обработкой обращений

3.1. Ответственный за организацию обработки ПДн, осуществляет непосредственный контроль соблюдения, установленного законодательством и настоящими Правилами порядка рассмотрения обращений.

3.2. Организация и проведение работ по ответам на обращения, устранению нарушений, а также уточнению ПДн проводится ответственным за организацию обработки ПДн.

  Правила рассмотрения обращений субъектов персональных данных