1. Оператор обязан сообщить субъекту персональных данных при его обращении или по его запросу информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с даты получения запроса или со дня обращения субъекта персональных данных в порядке, предусмотренном статьей 14 настоящего Федерального закона.
2. В случае отказа в предоставлении субъекту персональных данных при его обращении или по его запросу информации о наличии персональных данных о нем, а также самих персональных данных оператор обязан дать письменный мотивированный ответ, содержащий ссылку на положение, указанное в части 5 статьи 14 настоящего Федерального закона или в иных федеральных законах и являющееся основанием для такого отказа, в срок, не превышающий семи рабочих дней с даты получения запроса субъекта персональных данных.
3. Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с его персональными данными, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных сведений, подтверждающих, что его персональные данные, обработку которых осуществляет данный оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах оператор обязан уведомить субъекта персональных данных и третьих лиц, которым персональные данные этого субъекта были переданы.
4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение семи рабочих дней с даты получения запроса.