Права субъектов персональных данных закреплены в главе 3 Закона. Так, субъект персональных данных имеет право: Помимо содержания прав субъектов, в соответствующем документе оператора указывается информация о механизмах реализации таких прав, (в том числе порядок подачи и рассмотрения оператором заявлений субъектов персональных данных), а также контактных данных лица (структурного подразделения) оператора, ответственного за осуществление внутреннего контроля за обработкой персональных данных. Данная информация может быть представлена следующим образом: Пример. 5.1. Субъект персональных данных имеет право: 5.1.1. на отзыв своего согласия, если для обработки персональных данных (наименование организации) обращался к субъекту персональных данных за получением согласия. Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие. (Наименование оператора) обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных. (Наименование оператора) отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора). 5.1.2. на получение информации, касающейся обработки своих персональных данных (наименование оператора), содержащей: Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации. (Наименование оператора) отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством. 5.1.3. требовать от (наименование оператора) внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. (Наименование оператора) отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными. 5.1.4. на получение от (наименование оператора) информации о предоставлении своих персональных данных, обрабатываемых (наименование оператора), третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами. (Наименование оператора) отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством. 5.1.5. требовать от (наименование оператора) бесплатного прекращения обработки своих персональных данных, включая их удаление. При отсутствии технической возможности удаления персональных данных (наименование оператора) обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных. (Наименование оператора) может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. 5.1.6. на обжалование действий (бездействия) и решений (наименование оператора), нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. Если субъект персональных данных полагает, что его права были нарушены (наименование оператора), он может обратиться к оператору посредством (указывается канал связи с оператором по указанным вопросам) для принятия мер по восстановлению его нарушенных прав. Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) (наименование оператора). Согласно статье 14 Закона заявления подаются субъектом персональных данных в письменной форме или в виде электронного документа. Это предполагает выбор конкретного способа подачи заявления субъектом персональных данных и, соответственно, обязанность оператора обеспечить возможность подачи такого заявления любым из указанных способов. Право субъекта персональных данных на отзыв согласия также может быть реализовано в форме, посредством которой оно было получено. Оператор также вправе предусмотреть в Политике возможность подачи субъектом персональных данных заявления о реализации его прав посредством информационного ресурса (системы) без соблюдения требований статьи 14 Закона. При этом предоставление такой возможности не является для оператора обязательным. Пример. 5.2. Для реализации указанных прав субъекту персональных данных необходимо направить (наименование оператора) заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию: · ФИО и адрес места жительства (места пребывания) субъекта персональных данных; · дату рождения субъекта персональных данных; · идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных; · изложение сути требований субъекта персональных данных; · личную подпись либо электронную цифровую подпись субъекта персональных данных. 5.3. Контактные данные лица (структурного подразделения), ответственного за осуществление внутреннего контроля в (наименование оператора): (указывается адрес электронной почты и (или) контактный номер телефона).
— наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;
— подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
— его персональные данные и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
— наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;
— иную информацию, предусмотренную законодательством;Права субъектов персональных данных
Права субъектов персональных данных
24.04.2025