См. Документы Министерства внутренних дел Российской Федерации
МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 17 июля 2017 г. N 467
ОБ УТВЕРЖДЕНИИ ПРАВИЛ
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ВНУТРЕННИХ ДЕЛ
РОССИЙСКОЙ ФЕДЕРАЦИИ
В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1> и во исполнение постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" <2> приказываю:
--------------------------------
<1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243; 2016, N 27, ст. 4164; 2017, N 9, ст. 1276.
<2> Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967.
1. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве внутренних дел Российской Федерации.
2. Руководителям (начальникам) подразделений центрального аппарата МВД России, территориальных органов МВД России, образовательных, научных, медицинских (в том числе санаторно-курортных) организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, загранаппарата МВД России, организаций культуры, физкультурно-спортивных организаций, редакций печатных и электронных средств массовой информации, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации, организовать изучение настоящего приказа и обеспечить реализацию его положений.
3. Контроль за выполнением настоящего приказа возложить на заместителей Министра, ответственных за деятельность соответствующих подразделений.
Министр
генерал полиции
Российской Федерации
В.КОЛОКОЛЬЦЕВ
Приложение
к приказу МВД России
от 17.07.2017 N 467
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ВНУТРЕННИХ ДЕЛ
РОССИЙСКОЙ ФЕДЕРАЦИИ
I. Общие положения
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1> и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" <2>.
--------------------------------
<1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243; 2016, N 27, ст. 4164; 2017, N 9, ст. 1276.
<2> Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967.
2. Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей, обработка персональных данных которых осуществляется в Министерстве внутренних дел Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и исполнением государственных функций.
II. Порядок рассмотрения запросов субъектов персональных данных или их представителей
3. Субъект персональных данных или его представитель <3> имеет право:
--------------------------------
<3> Далее - "субъект персональных данных".
3.1. На получение информации <4>, касающейся обработки его персональных данных, указанной в части 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <5>.
--------------------------------
<4> Далее - "сведения".
<5> Далее - "Федеральный закон N 152-ФЗ".
3.2. Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона N 152-ФЗ.
5. Запрос субъекта персональных данных рассматривается должностным лицом органов внутренних дел Российской Федерации <1>, определенным в Перечне должностей сотрудников органов внутренних дел Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным <2>.
--------------------------------
<1> Далее - "уполномоченный сотрудник".
<2> Приказ МВД России от 29 декабря 2016 г. N 925 "О некоторых вопросах обработки персональных данных в МВД России" (зарегистрирован в Минюсте России 25 января 2017 г., регистрационный N 45379).
6. Сведения, указанные в части 7 статьи 14 Федерального закона N 152-ФЗ, должны быть предоставлены субъекту персональных данных в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных <3>.
--------------------------------
<3> В соответствии с частью 2 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
7. Сведения предоставляются субъекту персональных данных при его обращении либо при получении от него запроса.
8. Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона N 152-ФЗ. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9. Субъект персональных данных вправе обратиться повторно к уполномоченному сотруднику или направить повторный запрос в целях получения сведений, предусмотренных частью 7 статьи 14 Федерального закона N 152-ФЗ, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование его повторного направления <4>.
--------------------------------
<4> В соответствии с частью 5 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
10. Уполномоченный сотрудник вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 9 настоящих Правил. Такой отказ должен быть мотивирован <5>.
--------------------------------
<5> В соответствии с частью 6 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
11. В случае поступления запроса субъекта персональных данных, в отношении которого осуществляется мера безопасности в виде обеспечения конфиденциальности сведений о защищаемом лице, следует руководствоваться частью 1 статьи 9 Федерального закона от 20 апреля 1995 г. N 45-ФЗ "О государственной защите судей, должностных лиц правоохранительных и контролирующих органов" <1>, а также частью 1 статьи 9 Федерального закона от 20 августа 2004 г. N 119-ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства" <2>.
--------------------------------
<1> Собрание законодательства Российской Федерации, 1995, N 17, ст. 1455; 1998, N 30, ст. 3613; 1999, N 2, ст. 238; 2000, N 10, ст. 1067; 2001, N 26, ст. 2580; N 49, ст. 4566; 2002, N 50, ст. 4928; 2003, N 27, ст. 2700; 2004, N 27, ст. 2711; N 35, ст. 3607; 2009, N 29, ст. 3601; 2011, N 1, ст. 16; N 7, ст. 901; N 50, ст. 7366; 2012, N 53, ст. 7594; 2013, N 51, ст. 6697; 2014, N 6, ст. 558; 2016, N 27, ст. 4160, 4238; 2017, N 7, ст. 1026.
<2> Собрание законодательства Российской Федерации, 2004, N 34, ст. 3534; 2005, N 1, ст. 25; 2007, N 31, ст. 4011; 2010, N 15, ст. 1741; 2011, N 1, ст. 16; N 49, ст. 7030; 2013, N 51, ст. 6697; N 52, ст. 6997; 2014, N 6, ст. 558; N 23, ст. 2930; 2015, N 10, ст. 1393; 2016, N 27, ст. 4238; 2017, N 17, ст. 1026.
12. Уполномоченный сотрудник при обращении субъекта персональных данных либо при получении запроса субъекта персональных данных обязан:
12.1. В течение тридцати дней с даты получения запроса субъекта персональных данных либо при обращении субъекта персональных данных сообщить субъекту персональных данных сведения о наличии его персональных данных или предоставить возможность ознакомления с этими персональными данными <3>.
--------------------------------
<3> В соответствии с частью 1 статьи 20 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
12.2. В случае отказа в предоставлении сведений о наличии персональных данных в срок, не превышающий тридцати дней с даты получения запроса субъекта персональных данных или со дня обращения субъекта персональных данных, дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа <4>.
--------------------------------
<4> В соответствии с частью 2 статьи 20 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
12.3. Предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
12.4. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных:
12.4.1. Сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, - внести в них необходимые изменения.
12.4.2. Сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, - уничтожить персональные данные.
12.5. Уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах <5>.
--------------------------------
<5> В соответствии с частью 3 статьи 20 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
