1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
1. Комментируемая статья конкретизирует положения ст. 14 Закона о персональных данных о праве субъекта персональных данных на доступ к его данным, устанавливая порядок исполнения оператором обязанностей по предоставлению субъекту в ответ на его обращение возможности ознакомления с его персональными данными. В частности, комментируемая статья устанавливает сроки исполнения обязанности, ее безвозмездный характер, порядок отказа оператора в удовлетворении запроса. Требования, предъявляемые к самому запросу, содержатся в ст. 14 настоящего Закона (см. комментарий к ней).
2. Срок исполнения оператором обязанности по предоставлению субъекту запрошенной информации об обрабатываемых персональных данных согласно ч. 1 комментируемой статьи составляет 30 календарных дней с момента получения соответствующего запроса от субъекта или его представителя (до поправок 2011 г. данный срок был существенно короче - 10 рабочих дней). Аналогичный срок дается для подготовки мотивированного письменного отказа в предоставлении таких данных, если соответствующее основание предусмотрено в законе (ч. 8 ст. 14 Закона о персональных данных).
Срок исполнения оператором обязанности по уточнению неполных, неточных или неактуальных сведений - семь рабочих дней с момента получения от субъекта сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными (ч. 3 комментируемой статьи).
Срок исполнения оператором обязанности по удалению незаконно полученных или не являющихся необходимыми для заявленной цели обработки персональных данных - семь рабочих дней с момента получения от субъекта сведений, подтверждающих, что персональные данные являются таковыми (ч. 3 комментируемой статьи).
3. При исполнении обязанности по уточнению или удалению соответствующих персональных данных оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и принятых мерах и совершить определенные действия для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. О порядке исполнения указанной обязанности см. комментарий к ст. 14 настоящего Закона.
4. Часть 4 комментируемой статьи устанавливает обязанность оператора предоставить запрошенную Роскомнадзором информацию в течение 30 календарных дней с момента поступления соответствующего запроса (до поправок 2011 г. данный срок был существенно короче - семь рабочих дней). Разумеется, запрос о предоставлении информации должен быть сделан Роскомнадзором в пределах своей компетенции (см. комментарий к ст. 23 настоящего Закона). Непредоставление сведений в Роскомнадзор может являться основанием для привлечения оператора к административной ответственности по ст. 19.7 КоАП РФ.
5. Действия оператора по предоставлению запрошенных субъектом сведений об обрабатываемых персональных данных должны осуществляться согласно ч. 3 комментируемой статьи на безвозмездной основе. Так, в одном из дел в этой связи судом были признаны незаконными действия по взиманию платы за выдачу справок паспортного стола, выписок из финансово-лицевого счета, архивных справок (Апелляционное определение Магаданского областного суда от 12 ноября 2014 г. по делу N 2-1449/2014, 33-943/2014).
6. При применении положений о сроках необходимо учитывать нормы гл. 11 ГК РФ о порядке исчисления сроков. В частности, положение о том, что течение срока, определенного периодом времени, начинается на следующий день после календарной даты или наступления события (ст. 191 ГК РФ). Если последний день срока приходится на нерабочий день, днем окончания срока считается ближайший следующий за ним рабочий день (ст. 193 ГК РФ). Для определения момента отсчета срока следует учитывать положения ст. 165.1 ГК РФ о юридически значимых сообщениях, предусматривающие, что сообщение считается доставленным и в тех случаях, если оно поступило лицу, которому оно направлено (адресату), но по обстоятельствам, зависящим от него, не было ему вручено или адресат не ознакомился с ним. В частности, сообщения, доставленные по адресу, который указан в ЕГРЮЛ, считаются полученными юридическим лицом, даже если оно не находится по этому адресу (см., например, решение Верховного Суда РФ от 22 октября 2015 г. N АКПИ15-908).
