7.1. Субъект персональных данных обязан:
- передавать в Главное управление или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Федеральным законом "О государственной гражданской службе Российской Федерации", трудовым законодательством, иными законами Российской Федерации, иными нормативными правовыми актами, включая сведения об образовании, специальных знаниях, стаже работы, отношении к воинской обязанности, гражданстве, месте жительства, семейном положении и др.
- своевременно, в срок, не превышающий одного месяца, сообщать в Главное управление об изменении своих персональных данных.
7.2. Субъект персональных данных имеет право:
7.2.1. На полную информацию о своих персональных данных и об их обработке.
7.2.2. На свободный бесплатный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральными законами. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю Главным управлением при личном обращении либо при получении запроса. Правила рассмотрения запросов субъектов персональных данных или их представителей утверждаются нормативным правовым актом Главного управления.
Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Право субъекта персональных данных на доступ к своим персональным данным ограничивается в следующих случаях:
- обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- предоставление персональных данных нарушает конституционные права и свободы других лиц.
7.2.3. Требовать от Главного управления исключения, исправления или уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации, законодательства РФ об образовании и Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных". Указанное требование должно быть оформлено письменным заявлением субъекта персональных данных на имя начальника Главного управления. При отказе работодателя исключить или исправить персональные данные субъекта персональных данных, последний имеет право заявить в письменном виде Главному управлению о своем несогласии с соответствующим обоснованием такого несогласия.
Персональные данные оценочного характера субъект персональных данных имеет право дополнить заявлением, выражающим его собственную точку зрения.
7.2.4. Требовать об извещении Главным управлением всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта персональных данных, обо всех произведенных в них исключениях, исправлениях или дополнениях.
7.2.5. Получать сведения о Главном управлении, о месте его нахождения, о наличии у Главного управления персональных данных, относящихся к соответствующему субъекту персональных данных.
7.2.6. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- подтверждение факта обработки персональных данных в Главном управлении, а также цель такой обработки;
- способы обработки персональных данных, применяемые Главным управлением;
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для него может повлечь за собой обработка его персональных данных.
7.2.7. Обжаловать в судебном порядке любые неправомерные действия или бездействия Главного управления при обработке и защите персональных данных.
7.3. Главное управление обязано безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Главное управление обязано уведомить соответствующего субъекта персональных данных и третьих лиц, которым персональные данные этого субъекта были переданы.
Главное управление обязано сообщить в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа в установленные законодательством сроки.
7.4. В случае выявления недостоверных персональных данных или неправомерных действий с ними Главное управление обязано осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента получения такой информации на период проверки. В случае подтверждения факта недостоверности персональных данных Главное управление на основании соответствующих документов обязано уточнить персональные данные и снять их блокирование.
7.5. В случае выявления неправомерных действий с персональными данными Главное управление в срок, не превышающий трех рабочих дней с даты такого выявления, обязано устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Главным управлением в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязано уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Главное управление обязано уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, - также указанный орган.
7.6. В случае достижения цели обработки персональных данных Главное управление обязано незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных.