Право на доступ к своим персональным данным

v Субъект ПД имеет право на получение сведений, касающихся обработки его персональных данных, в том числе содержащих:

1) подтверждение факта обработки ПД оператором;

2) правовые основания и цели обработки ПД;

3) цели и применяемые оператором способы обработки ПД;

4) наименование и место нахождения оператора,

- сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД

- или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании ФЗ;

5) обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки ПД,

- в том числе сроки их хранения;

7) порядок осуществления субъектом ПД прав, предусмотренных ФЗ «О персональных данных»;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или ФИО и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные федеральными законами.

― Данные сведения предоставляются субъекту ПД или его представителю оператором при обращении либо при получении запроса.

- Повторное обращение или запрос возможны не ранее чем через 30 дней, если более короткий срок не установлен ФЗ, принятым в соответствии с ним НПА или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

v Субъект персональных данных вправе требовать от оператора:

§ уточнения его персональных данных,

§ их блокирования

§ или уничтожения

в случае, если персональные данные являются

§ неполными,

§ старевшими,

§ неточными,

§ незаконно полученными

§ или не являются необходимыми для заявленной цели обработки,

а также принимать предусмотренные законом меры по защите своих прав.

v Право на доступ к ПД может быть ограничено в соответствии с федеральными законами, в том числе если:

1) обработка ПД осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка ПД осуществляется органами,

- осуществившими задержание субъекта ПД по подозрению в совершении преступления,

- либо предъявившими ему обвинение по уголовному делу,

- либо применившими к нему меру пресечения до предъявления обвинения,

- за исключением предусмотренных УПК РФ случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка ПД осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта ПД к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка ПД осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях

- обеспечения устойчивого и безопасного функционирования транспортного комплекса,

- защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

2) Права при обработке ПД в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации

v Обработка ПД в указанных целях допускается только при условии предварительного согласия субъекта персональных данных.

- Указанная обработка признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.

v Оператор обязан немедленно прекратить по требованию субъекта ПД обработку его персональных данных в указанных целях.

3) Права при принятии решений на основании исключительно автоматизированной обработки их персональных данных

v Запрещается принятие на основании исключительно автоматизированной обработки ПД решений,

- порождающих юридические последствия в отношении субъекта ПД

- или иным образом затрагивающих его права и законные интересы.

- Исключение:

а) наличие согласия в письменной форме субъекта ПД;

б) в случаях, предусмотренных ФЗ, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта ПД.

v Оператор обязан:

а) разъяснить субъекту ПД:

§ порядок принятия решения на основании исключительно автоматизированной обработки его ПД,

§ возможные юридические последствия такого решения;

б) предоставить возможность заявить возражение против такого решения,

- Оператор обязан рассмотреть такое возражение в течение 30 дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения

в) разъяснить порядок защиты прав и законных интересов.