В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»* и во исполнение постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»** - приказываю:

1. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве внутренних дел Российской Федерации.

2. Руководителям (начальникам) подразделений центрального аппарата МВД России, территориальных органов МВД России, образовательных, научных, медицинских (в том числе санаторно-курортных) организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, загранаппарата МВД России, организаций культуры, физкультурно-спортивных организаций, редакций печатных и электронных средств массовой информации, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации, организовать изучение настоящего приказа и обеспечить реализацию его положений.

3. Контроль за выполнением настоящего приказа возложить на заместителей Министра, ответственных за деятельность соответствующих подразделений.

Зарегистрировано в Минюсте РФ 8 августа 2017 г.

Регистрационный № 47713

_____________________________

* Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52, ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173, 4196; № 49, ст. 6409; № 52, ст. 6974; 2011, № 23, ст. 3263; № 31, ст. 4701; 2013, № 14, ст. 1651; № 30, ст. 4038; № 51, ст. 6683; 2014, № 23, ст. 2927; № 30, ст. 4217, 4243; 2016, № 27, ст. 4164; 2017, № 9, ст. 1276.

** Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2013, № 30, ст. 4116; 2014, № 37, ст. 4967.

Приложение
к приказу МВД России
от 17.07.2017 № 467

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Министерстве внутренних дел Российской Федерации

I. Общие положения

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»*(1) и постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»*(2).

2. Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей, обработка персональных данных которых осуществляется в Министерстве внутренних дел Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и исполнением государственных функций.

II. Порядок рассмотрения запросов субъектов персональных данных или их представителей

3. Субъект персональных данных или его представитель*(3) имеет право:

3.1. На получение информации*(4), касающейся обработки его персональных данных, указанной в части 7 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»*(5).

3.2. Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона № 152-ФЗ.

5. Запрос субъекта персональных данных рассматривается должностным лицом органов внутренних дел Российской Федерации*(6), определенным в Перечне должностей сотрудников органов внутренних дел Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным*(7).

6. Сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ, должны быть предоставлены субъекту персональных данных в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных*(8).

7. Сведения предоставляются субъекту персональных данных при его обращении либо при получении от него запроса.

8. Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона № 152-ФЗ. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9. Субъект персональных данных вправе обратиться повторно к уполномоченному сотруднику или направить повторный запрос в целях получения сведений, предусмотренных частью 7 статьи 14 Федерального закона № 152-ФЗ, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование его повторного направления*(9).

10. Уполномоченный сотрудник вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 9 настоящих Правил. Такой отказ должен быть мотивирован*(10).

11. В случае поступления запроса субъекта персональных данных, в отношении которого осуществляется мера безопасности в виде обеспечения конфиденциальности сведений о защищаемом лице, следует руководствоваться частью 1 статьи 9 Федерального закона от 20 апреля 1995 г. № 45-ФЗ «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов»*(11), а также частью 1 статьи 9 Федерального закона от 20 августа 2004 г. № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства»*(12).

12. Уполномоченный сотрудник при обращении субъекта персональных данных либо при получении запроса субъекта персональных данных обязан:

12.1. В течение тридцати дней с даты получения запроса субъекта персональных данных либо при обращении субъекта персональных данных сообщить субъекту персональных данных сведения о наличии его персональных данных или предоставить возможность ознакомления с этими персональными данными*(13).

12.2. В случае отказа в предоставлении сведений о наличии персональных данных в срок, не превышающий тридцати дней с даты получения запроса субъекта персональных данных или со дня обращения субъекта персональных данных, дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа*(14).

12.3. Предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

12.4. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных:

12.4.1. Сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, - внести в них необходимые изменения.

12.4.2. Сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, - уничтожить персональные данные.

12.5. Уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах*(15).

_____________________________

*(1) Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52, ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173, 4196; № 49, ст. 6409; № 52, ст. 6974; 2011, № 23, ст. 3263; № 31, ст. 4701; 2013, № 14, ст. 1651; № 30, ст. 4038; № 51, ст. 6683; 2014, № 23, ст. 2927; № 30, ст. 4217, 4243; 2016, № 27, ст. 4164; 2017, № 9, ст. 1276.

*(2) Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2013, № 30, ст. 4116; 2014, № 37, ст. 4967.

*(3) Далее - «субъект персональных данных».

*(4) Далее - «сведения».

*(5) Далее - «Федеральный закон № 152-ФЗ».

*(6) Далее - «уполномоченный сотрудник».

*(7) Приказ МВД России от 29 декабря 2016 г. № 925 «О некоторых вопросах обработки персональных данных в МВД России» (зарегистрирован в Минюсте России 25 января 2017 г., регистрационный № 45379).

*(8) В соответствии с частью 2 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(9) В соответствии с частью 5 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(10) В соответствии с частью 6 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(11) Собрание законодательства Российской Федерации, 1995, № 17, ст. 1455; 1998, № 30, ст. 3613; 1999, № 2, ст. 238; 2000, № 10, ст. 1067; 2001, № 26, ст. 2580; № 49, ст. 4566; 2002, № 50, ст. 4928; 2003, № 27, ст. 2700; 2004, № 27, ст. 2711; № 35, ст. 3607; 2009, № 29, ст. 3601; 2011, № 1, ст. 16; № 7, ст. 901; № 50, ст. 7366; 2012, № 53, ст. 7594; 2013, № 51, ст. 6697; 2014, № 6, ст. 558; 2016, № 27, ст. 4160, 4238; 2017, № 7, ст. 1026.

*(12) Собрание законодательства Российской Федерации, 2004, № 34, ст. 3534; 2005, № 1, ст. 25; 2007, № 31, ст. 4011; 2010, № 15, ст. 1741; 2011, № 1, ст. 16; № 49, ст. 7030; 2013, № 51, ст. 6697; № 52, ст. 6997; 2014, № 6, ст. 558; № 23, ст. 2930; 2015, № 10, ст. 1393; 2016, № 27, ст. 4238; 2017, № 17, ст. 1026.

*(13) В соответствии с частью 1 статьи 20 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(14) В соответствии с частью 2 статьи 20 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

*(15) В соответствии с частью 3 статьи 20 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».