МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ КАРЕЛИЯ

ПРИКАЗ

от 1 сентября 2022 года N 1477


О внесении изменений в приказ Министерства здравоохранения Республики Карелия от 8 сентября 2020 года N 1363

Приказываю:

Внести в приказ Министерства здравоохранения Республики Карелия от 8 сентября 2020 года N 1363 "Об утверждении документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" изменение, изложив приложение N 3 "Правила рассмотрения запросов субъектов персональных данных или их законных представителей в Министерстве здравоохранения Республики Карелия" согласно приложению к настоящему приказу.

И.о. Министра
О.В.РУОТЦЕЛАЙНЕН

Приложение
к приказу
Министерства здравоохранения
Республики Карелия
от 1 сентября 2022 года N 1477

Приложение N 3
к приказу
Министерства здравоохранения
Республики Карелия
от 8 сентября 2020 года N 1363

ПРАВИЛА РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ КАРЕЛИЯ

1. Рассмотрение запросов субъектов персональных данных или их законных представителей в Министерстве здравоохранения Республики Карелия (далее - Министерство, оператор) осуществляется в соответствии с требованиями статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных").

2. Субъект персональных данных (далее - Субъект ПДн) или его законный представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных Субъекта ПДн Министерством;

2) правовые основания и цели обработки персональных данных Субъекта ПДн;

3) цели и применяемые оператором способы обработки персональных данных Субъекта ПДн;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным Субъекта ПДн или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных Субъекта ПДн, в том числе сроки их хранения;

7) порядок осуществления Субъектом ПДн прав, предусмотренных законодательством Российской Федерации;

8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных Субъекта ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу;

9) информацию о способах исполнения Министерством обязанностей, установленных ст. 18.1 Федерального закона "О персональных данных";

10) иные сведения, предусмотренные законодательством Российской Федерации.

3. Право Субъекта ПДн на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ Субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.

4. Сведения предоставляются Субъекту ПДн или его представителю Министерством в течение десяти рабочих дней с момента обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта ПДн в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным способом подтверждающие факт обработки персональных данных оператором, подпись Субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Министерство предоставляет сведения Субъекту Пдн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

5. В случае если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления Субъекту ПДн по его запросу, Субъект ПДн вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект ПДн.

6. Субъект ПДн вправе обратиться повторно к оператору или направить ему повторный вопрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцатидневного срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

7. Министерство вправе отказать Субъекту ПДн в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивирован.

8. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем Субъекте ПДн или персональных данных Субъекту ПДн или его представителю при их обращении либо при получении запроса Субъекта Пдн или его представителя Министерство обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Федерального закона "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения Субъекта Пдн или его представителя либо с даты получения запроса Субъекта Пдн или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес Субъекта Пдн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9. Министерство обязано предоставить безвозмездно Субъекту Пдн или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту Пдн. В срок, не превышающий семи рабочих дней со дня предоставления Субъектом Пдн или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Министерство обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления Субъектом Пдн или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Министерство обязано уничтожить такие персональные данные. Министерство обязано уведомить Субъекта Пдн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.