2.1. Субъект персональных данных (его доверенное лицо, в случае смерти субъекта персональных данных - его законный наследник) обладает правом разрешить доступ пользователя к своим персональным данным до окончания режима их конфиденциальности, если это не противоречит федеральному законодательству (например, законам "О государственной тайне", "Об оперативно-розыскной деятельности"). В этом случае пользователь должен представить в архив оригинал нотариально заверенного разрешения субъекта персональных данных на доступ. В разрешении должно быть указано, к каким документам и на каких условиях допускается пользователь.
При предъявлении документа, удостоверяющего личность, пользователь получает доступ к указанным в разрешении документам, при условии отсутствия в них конфиденциальных персональных данных других субъектов. Если в указанных в разрешении документах есть персональные данные, компрометирующие других лиц, пользователь должен представить в архив оригиналы нотариально заверенных разрешений на доступ этих субъектов персональных данных. При отсутствии разрешений ему может быть выдана архивная справка, содержащая персональные данные субъекта, давшего разрешение на доступ. Работнику архива следует обеспечить защиту конфиденциальных персональных данных других субъектов.
2.2. В том случае, когда невозможно узнать мнение субъекта о возможности доступа к его персональным данным до окончания режима конфиденциальности (например, неизвестно его местопребывание или в случае смерти субъекта персональных данных отсутствует информация о его наследниках), вопрос о возможности доступа к архивным документам, содержащим конфиденциальные персональные данные, до истечения 75 лет со времени создания документа рассматривает руководитель государственного архива (или лицо, обладающее соответствующими полномочиями).
2.3. Большое разнообразие персональных данных, содержащихся в архивных документах, степень конфиденциальности которых во многом зависит от тематической группы информации, к которой они принадлежат, от личности субъекта персональных данных, учреждения-фондообразователя, времени, места их создания, приводит к необходимости принимать решение по каждому запросу о доступе к персональным данным до окончания режима конфиденциальности индивидуально. Основополагающим остается правило о соблюдении интересов каждого субъекта персональных данных, его защите от возможного морального, материального и физического ущерба.
2.4. В целях защиты прав субъекта при рассмотрении вопроса о доступе к его персональным данным до окончания режима их конфиденциального хранения, при принятии решения необходимо учитывать и следующие факторы:
- обоснование необходимости досрочного доступа именно к данным документам;
- к какому виду конфиденциальной информации относятся данные, содержащиеся в документе, запрашиваемом пользователем. При этом степень конфиденциальности персональных данных может быть условно определена, исходя из степени и вида (моральный, материальный, физический) возможного ущерба;
- сколько времени прошло с момента создания документа, содержащего конфиденциальные персональные данные (учитывая, что использование конфиденциальных персональных данных ограничено 75 годами со времени создания документа);
- приведет ли доступ к документу к установлению личности субъекта персональных данных;
- может ли доступ к документу быть заменен предоставлением запрашиваемой информации в форме архивной справки, тематической справки, ответов на поставленные пользователем вопросы.
2.5. В целях рассмотрения вопроса о возможности доступа пользователя к персональным данным до окончания 75 лет со времени создания документа, в котором они содержатся, руководитель государственного архива (или лицо, обладающее соответствующими полномочиями) рассматривает официальное письмо организации, направившей пользователя в архив, или личное заявление, если пользователь - частное лицо. В письме (заявлении) должны присутствовать сведения о целях исследования, личности пользователя и гарантии обеспечения конфиденциальности персональных данных.
2.6. В том случае если цель работы пользователя - подготовка социологического, статистического, демографического и т.д. исследования, в котором персональные данные будут использованы в обезличенном виде, и организация, направившая пользователя в архив, и сам пользователь берут на себя ответственность за соблюдение взятых обязательств, в письме должно быть указано, что полученная информация будет использована только в указанных целях и в обезличенном виде.
2.7. В том случае если цель исследования - подготовка биографического исследования (монографии, посвященной выдающемуся человеку, или справки для биобиблиографического словаря, комментариев о лицах), то работникам архива необходимо предварительно просмотреть дела, заказанные исследователем. Если дела не содержат конфиденциальных персональных данных (см.п.1.2), они могут быть выданы пользователю. В противном случае с согласия пользователя ему выдается архивная справка, содержащая информацию о данном лице (лицах). По договоренности с пользователем ему могут быть подготовлены копии документов с обезличенными персоноидентифицирующими данными, тематические справки или ответы на подготовленный им перечень вопросов (см.п.3).
2.8. В том случае если пользователь, являясь частным лицом, занимается генеалогическим поиском или сбором информации о своем предке, роде, в заявлении должна быть указана степень родства, представлены нотариально заверенные документы, ее подтверждающие. Если пользователь не имеет родственных отношений с субъектом персональных данных или не располагает документами, подтверждающими степень родства, то для него может быть подготовлена архивная справка.
2.9. При решении вопроса о доступе руководитель архива при необходимости вправе затребовать у пользователя, занимающегося научными исследованиями, список научных трудов или рекомендательное письмо научного руководителя, если пользователем является начинающий научный сотрудник или аспирант.
2.10. В том случае если тема, заявленная исследователем, носит слишком общий характер, в целях решения вопроса об обеспечении доступа к персональным данным, руководитель архива вправе предложить пользователю в письменном виде обосновать целесообразность изучения этих документов. Доступ может быть разрешен только к информации, непосредственно связанной с профилем деятельности или темой исследования пользователя.
2.11. При положительном решении вопроса о доступе в анкете пользователя он собственноручно должен написать, что ознакомлен с законодательством о персональных данных и обязуется не нанести ущерб субъекту, к чьим персональным данным он допущен. Если в процессе работы в архиве пользователь запрашивает дело, содержащее персональные данные лиц, информация о которых не является темой исследования, следует предложить ему внести изменения (уточнения) в указанную тему исследования.
2.12. Разрешение на доступ выдается в письменном виде. Оно может быть оформлено в виде самостоятельного документа или в виде визы на письме юридического лица или на личном заявлении пользователя. И в том, и в другом случае должно быть указано, к каким документам пользователь получает доступ и на каких условиях.
2.13. Отказ в предоставлении доступа также излагается в письменном виде (либо на самом запросе, либо на самостоятельном документе) с указанием причин отказа и ссылкой на соответствующий нормативно-правовой документ (Основы законодательства Российской Федерации "Об Архивном фонде Российской Федерации и архивах". Ст.20).