3.1. Сведения, касающиеся обработки персональных данных, предусмотренные частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при направлении ими запроса или обращении в администрацию города Нижнего Новгорода и ее органы.
3.2. Запрос должен содержать следующие сведения:
фамилию, имя, отчество субъекта персональных данных, а также, в случае направления запроса представителем субъекта персональных данных, его фамилию, имя, отчество;
сведения о документе, удостоверяющем личность субъекта персональных данных или его представителя;
сведения, подтверждающие факт обработки персональных данных администрацией города Нижнего Новгорода;
подпись субъекта персональных данных или его представителя.
3.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
3.4. Запросы, поступающие в адрес главы города Нижнего Новгорода, первых заместителей главы администрации города Нижнего Новгорода, заместителей главы администрации города Нижнего Новгорода, руководителя аппарата главы города администрации города Нижнего Новгорода, регистрируются сотрудниками департамента кадровой политики и развития муниципального управления администрации города Нижнего Новгорода и передаются согласно резолюции вышеуказанных лиц в органы администрации города Нижнего Новгорода.
3.5. Запросы, поступающие в адрес руководителей органов, регистрируются сотрудниками данных органов, ответственными за делопроизводство.
3.6. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных или его представителя мотивированного уведомления с указанием причин продления срока.
Сведения по запросу направляются субъекту персональных данных или его представителю в той форме, в которой направлен соответствующий запрос, если не указано иное.
3.7. Лицо, осуществляющее подготовку ответа на запрос, обязано:
разобраться в существе запроса, в случае необходимости истребовать дополнительные материалы или осуществить проверку фактов, изложенных в запросе;
принять законные, обоснованные и мотивированные решения и обеспечить их своевременное и надлежащее исполнение;
сообщить субъекту персональных данных или его представителю о решениях, принятых по его запросу, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса разъяснить порядок обжалования этого решения.
3.8. В ответе субъекту персональных данных или его представителю сообщается информация о наличии персональных данных, а также предоставляется возможность ознакомления с персональными данными при личном обращении.
3.9. Отказ в предоставлении информации о наличии персональных данных или в предоставлении возможности ознакомления с персональными данными должен содержать законное основание для такого отказа.
3.10. Сведения предоставляются субъекту персональных данных или его представителю в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких данных.
3.11. Возможность ознакомления с персональными данными предоставляется субъекту персональных данных или его представителю на безвозмездной основе.
3.12. В случае если сведения были предоставлены для ознакомления субъекту персональных данных или его представителю по его запросу, субъект персональных данных вправе направить повторный запрос не ранее чем через 30 дней после первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.13. Субъект персональных данных вправе направить повторный запрос до истечения срока, указанного в подпункте 3.12, в случае если сведения не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос наряду с необходимыми сведениями должен содержать обоснование направления повторного запроса.
3.14. Администрация города Нижнего Новгорода и ее органы отказывают субъекту персональных данных или его представителю в выполнении повторного запроса, если запрос не соответствует условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с указанием оснований для отказа.
3.15. В случае предоставления субъектом персональных данных или его представителем сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, лицо, обрабатывающее персональные данные, обязано уничтожить такие персональные данные в срок, не превышающий семи рабочих дней с даты получения таких сведений, на основании приказа руководителя органа администрации города Нижнего Новгорода.
3.16. В случае поступления сведений о неправомерной обработке персональных данных от субъекта персональных данных, его представителя или уполномоченного органа по защите прав субъектов персональных данных, лицо, обрабатывающее персональные данные, обязано приостановить обработку неправомерно обрабатываемых персональных данных, с момента получения запроса на период проведения проверки.
В случае выявления неправомерной обработки персональных данных лицо, обрабатывающее персональные данные, в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку таких персональных данных. В случае невозможности обеспечения правомерности обработки персональных данных, лицо, обрабатывающее персональные данные, обязано уничтожить такие персональные данные либо обеспечить их уничтожение в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, на основании приказа руководителя органа администрации города Нижнего Новгорода. Об устранении допущенных нарушений или об уничтожении персональных данных органы обязаны уведомить субъекта персональных данных или его представителя, а также в случае, если запрос был направлен уполномоченным органом по защите прав субъектов персональных данных, уведомить указанный орган.
3.17. В случае предоставления субъектом персональных данных, его представителем либо органом по защите прав субъектов персональных данных сведений о том, что персональные данные субъекта являются неполными, неточными или неактуальными, лицо, обрабатывающее персональные данные, обязано приостановить обработку таких персональных данных с момента получения запроса на период проведения проверки, если это не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных лицо, обрабатывающее персональные данные, на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, обязано уточнить персональные данные в срок, не превышающий семи рабочих дней со дня представления сведений, и возобновить обработку персональных данных. Органы администрации города Нижнего Новгорода обязаны уведомить субъекта персональных данных или его представителя о внесенных изменениях, а также принять меры для уведомления третьих лиц, которым эти данные были переданы.
3.18. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных лицо, обрабатывающее персональные данные, обязано прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить их или обеспечить их уничтожение, на основании приказа руководителя органа администрации города Нижнего Новгорода, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, при отсутствии правовых оснований обработки персональных данных без согласия субъекта.
3.19. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных лицо, обрабатывающее персональные данные, обязано в срок, не превышающий десяти рабочих дней с даты получения требования, прекратить их обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ. Срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.