РЕГЛАМЕНТ
обработки запросов субъекта персональных данных, его представителя или уполномоченного органа по защите прав субъектов персональных данных в ООО «Цифровая эра»
2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящий Регламент разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, а также организационно-распорядительными документами ООО «Цифровая эра» (далее — Общество).
Настоящий Регламент регулирует отношения, возникающие при выполнении Обществом обязательств согласно требованиям статей 14, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
Положения настоящего Регламента определяет действия Общества при обращении либо при получении запроса субъекта персональных данных или его законного представителя, при обращении уполномоченного органа по защите прав субъектов персональных данных. Эти действия направлены на подтверждение наличия, ознакомление, уточнение, уничтожение или отзыв согласия на обработку персональных данных (далее ПДн), а также на устранение нарушений законодательства, допущенных при обработке ПДн.
2. ДЕЙСТВИЯ В ОТВЕТ НА ЗАПРОСЫ
2.1. Запрос субъекта ПДн, его законного представителя или уполномоченного органа по защите прав субъектов ПДн.
2.2. Субъект ПДн, его законный представитель или уполномоченный орган по защите прав субъектов ПДн имеют право получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение обработки ПДн, а также цель такой обработки;
- способы обработки ПДн;
- сведения о лицах, которые имеют доступ к ПДн;
- перечень обрабатываемых ПДн и источник их получения;
- сроки обработки ПДн, в том числе сроки их хранения;
- юридические последствия для субъекта ПДн обработки его ПДн.
2.3. В случае поступления запроса субъекта ПДн или его законного представителя по персональным данным необходимо выполнить следующие действия:
2.3.1. При получении запроса на наличие ПДн необходимо в течение 10 рабочих дней (согласно пункту 1 статьи 20 ФЗ «О персональных данных») подтвердить обработку ПДн - в случае ее осуществления.
Если обработка ПДн субъекта не ведется, то в течение 10 рабочих дней (п. 2 статьи 20 ФЗ «О персональных данных») необходимо отправить уведомление об отказе подтверждения обработки ПДн.
Срок в обоих случаях может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Форма запроса на наличие ПДн приведена в Приложении № 3, а формы ответов на эти запросы - в Приложении № 7.
2.3.2. При получении запроса на ознакомление с ПДн необходимо в течение 10 рабочих дней (п. 1 статьи 20 ФЗ «О персональных данных») предоставить для ознакомления ПДн - в случае осуществления обработки этих ПДн.
В случае отказа в предоставлении информации Общество должно дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч.8 ст. 14 ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для отказа, в течение 10 рабочих дней (п. 2 ст. 20 ФЗ «О персональных данных») необходимо отправить уведомление об отказе предоставления информации по ПДн.
Срок в обоих случаях может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Форма запроса на ознакомление с ПДн приведена в Приложении № 3, а формы ответов на эти запросы - в Приложении № 7.
2.3.3. При получении запроса на уточнение ПДн Общество обязано в течении семи рабочих дней внести в них необходимые изменения, по предоставлению субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Общество, являются неполными, неточными или неактуальными. О внесенных изменениях Общество должно отправить уведомление
Форма запроса на уточнение ПДн приведена в Приложении № 4, а формы ответов на эти запросы - в Приложении № 8.
2.3.4. При получении запроса на уничтожение ПДн в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Общество обязано уничтожить такие персональные данные (п.3 ст.20 ФЗ «О персональных данных») и отправить уведомление об уничтожении.
Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Общество, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн по требованиям иных законодательных актов, то необходимо отправить уведомление об отказе уничтожения ПДн.
Форма запроса на уничтожение ПДн приведена в Приложении № 5, а формы ответов на эти запросы - в Приложении № 9.
2.3.5. При получении запроса на отзыв согласия на обработку ПДн – Общество обязано прекратить их обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить их в срок, не превышающий тридцати дней с даты поступления указанного запроса (п.5 ст. 21 ФЗ «О персональных данных») и отправить уведомление об уничтожении.
Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Общество, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн по требованиям иных законодательных актов, то необходимо отправить уведомление об отказе уничтожения.
Форма запроса на отзыв согласия на обработку ПДн приведена в Приложении № 6, а формы ответов на эти запросы - в Приложении № 10.
2.3.6. При получении запроса о выявлении неправомерной обработки или недостоверности ПДн субъекта ПДн или его законного представителя - Общество обязано блокировать ПДн с момента получения такого запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта персональных данных или третьих лиц (п. 1 ст. 21 ФЗ «О персональных данных»).
Если факт выявления недостоверности ПДн подтвержден на основании документов, предоставленных субъектом ПДн или его законным представителем, то Общество необходимо уточнить ПДн в течение семи рабочих дней со дня представления таких сведений и снять их блокирование (п. 2 ст. 21 ФЗ «О персональных данных»).
Если факт выявления неправомерных действий с ПДн подтверждается, то Общество в срок, не превышающий трех рабочих дней с даты подтверждения, обязано прекратить неправомерную обработку персональных данных. если обеспечить правомерность обработки ПДн невозможно, Общество в срок, не превышающий десяти рабочих дней с даты подтверждения неправомерной обработки ПДн, обязано уничтожить такие ПДн (п. 3 ст. 21 ФЗ «О персональных данных»).
Об устранении допущенных нарушений или об уничтожении ПДн Общество обязано уведомить субъекта персональных данных или его представителя, а также уполномоченный орган, если запрос был получен от него.
Формы уведомления при выявлении недостоверности ПДн или неправомерных действий с ПДн приведены в Приложении № 11 и Приложении № 12.
2.3.7. При получении обращения с требованием о прекращении обработки ПДн Общество обязано в срок, не превышающий десяти рабочих дней с даты получения требования, прекратить их обработку, за исключением случаев, предусмотренных п.п. 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ «О персональных данных» (п. 5.1 ст. 21 ФЗ «О персональных данных»).
Срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2.3.8. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.п. 2.3.5. - 2.3.7. Общество осуществляет блокирование таких ПДн и обеспечивает уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
Об уничтожении ПДн Общество обязано уведомить субъекта персональных данных или его представителя (от кого был получен запрос), а также уполномоченный орган, если запрос был получен от него.
Формы уведомления при достижении целей обработки ПДн приведены в Приложении № 13.
2.4. В случае поступления запроса уполномоченного органа по защите прав субъекта ПДн по персональным данным необходимо выполнить следующие действия:
2.4.1. При получении запроса необходимо в течение 10 рабочих дней (п. 4 ст. 20 ФЗ «О персональных данных») предоставить в уполномоченный органа по защите прав субъекта ПДн необходимую информацию.
Срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес уполномоченного органа по защите прав субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
3. ПРИЕМ ЗАПРОСОВ
При получении запросов, перечисленных в разделе 2 настоящего Регламента работники Общества выполняют следующие действия:
3.1. В случае поступления запроса субъекта ПДн, его законного представителя или уполномоченного органа по защите прав субъекта ПДн необходимо зарегистрировать запрос в «Журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных» (Приложение № 2).
«Журнал учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных» находится у заведующего канцелярией Общества.
3.1.1. При личном обращении субъекта персональных данных в Общество, ответственными за организацию обработки ПДн в Обществе предоставляется форма запроса для заполнения субъектом ПДн (Приложение № 3) или же Общество принимает запрос в произвольной форме.
3.1.2. После принятия заполненной формы или запроса в произвольной форме ответственный за организацию обработки ПДн в Обществе сверяет сведения в запросе с предоставленными ему документами. Необходимые сведения о субъекте ПДн, которые должны присутствовать в подаваемом запросе:
- фамилия, имя и отчество субъекта ПДн;
- номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, собственноручная подпись субъекта персональных данных или его законного представителя;
- запрос может содержать дополнительные сведения о субъекте ПДн:
- состоит ли субъект ПДн в договорных отношениях с Обществом;
- сведения о заключенных договорах между Обществом и субъектом ПДн;
- иные сведения о взаимоотношениях субъекта ПДн с Обществом.
В случае неправильной формы запроса или отсутствии документов, удостоверяющих личность субъекта ПДн или его законного представителя, работник может отказать в приеме запроса и потребовать переделать запрос. При отказе субъекта ПДн или его законного представителя переделать запрос, работник Общества делает об этом запись в Журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных (Приложение № 2).
Персональные данные не подлежат разглашению (распространению). Прекращение доступа к такой информации не освобождает работника от взятых им обязательств по неразглашению сведений ограниченного распространения.
Если запрос оформлен в соответствии с требованиями законодательства, он принимается к обработке и передается уполномоченному лицу, осуществляющему обработку персональных данных, для подготовки ответа в соответствии с разделом 2 настоящего Регламента.
3.2. В случае поступления запроса уполномоченного органа по защите прав субъектов персональных данных необходимо зарегистрировать запрос в Журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных (Приложение № 2).
Запрос принимается к обработке и передается уполномоченному лицу, осуществляющему обработку персональных данных, для подготовки ответа в соответствии с разделом 2 настоящего Регламента.
4. ОТВЕТСТВЕННОСТЬ
Прием запросов, организация и контроль за проведением работ по подготовке и направлению ответов на запросы субъектов персональных данных или уполномоченного органа по защите прав субъектов персональных данных, устранению нарушений, а также уточнению, блокированию и уничтожению персональных данных возлагается на руководителя структурного подразделения Общества (в котором ведется обработка персональных данных).
Ответственность за подготовку ответов на запросы, правильное применение настоящего Регламента несут руководители структурных подразделений и работники Общества, обрабатывающие персональные данные.
Приложение:
1. Сводная таблица действий в ответ на запросы по персональным данным на 4 л. в 1 экз.
2. Форма журнала учета запросов по персональным данным на 1 л. в 1 экз.
3. Форма запроса субъекта персональных данных о наличии и ознакомлении с персональными данными на 1 л. в 1 экз.
4. Форма запроса субъекта персональных данных на уточнение персональных данных на 1 л. в 1 экз.
5. Форма запроса субъекта персональных данных на уничтожение персональных данных на 1 л. в 1 экз.
6 Форма запроса субъекта персональных данных с отзывом согласия на обработку персональных данных на 1 л. в 1 экз.
7. Форма ответа на запрос субъекта персональных данных о наличии и ознакомление с персональными данными на 1 л. в 1 экз.
8. Форма ответа на запрос субъекта персональных данных на уточнение персональных данных на 1 л. в 1 экз.
9. Форма ответа на запрос субъекта персональных данных на уничтожение персональных данных на 1 л. в 1 экз.
10. Форма ответа на запрос субъекта персональных данных на отзыв согласия на обработку персональных данных на 1 л. в 1 экз.
11. Форма уведомления субъекта персональных данных, его законного представителя или уполномоченного органа по защите прав субъектов персональных данных при выявлении недостоверности персональных данных на 2 л. в 1 экз.
12. Форма уведомления субъекта персональных данных, его законного представителя или уполномоченного органа по защите прав субъектов персональных данных при выявлении неправомерности действий с персональными данными на 2 л. в 1 экз.
13. Форма уведомления субъекта персональных данных, его законного представителя или уполномоченного органа по защите прав субъектов персональных данных при достижении целей обработки персональных данных на 2 л. в 1 экз.
14. Типовая форма разъяснения юридических последствий отказа предоставить свои персональные данные на 1 л. в 1 экз.
Приложение № 1
Сводная таблица действий в ответ на запросы по персональным данным (ФЗ № 152 «О персональных данных»)
|
№ п/п |
Запрос |
|
Действия |
Срок |
Содержание ответ |
|||
|
|
|
1. Запрос субьекта ПДн или его представителя |
||||||
|
1.1. |
Наличие ПДн |
|
Подтверждение обработки ПДн |
10 рабочих дней (п. 1 ст. 20) (+ 5 рабочих дней) |
Подтверждение обработки ПДн (при направлении мотивированного уведомления с указанием причин продления срока в адрес запрашивающего) |
|||
|
Отказ в предоставлении информации о наличии ПДн |
10 рабочих дней (п. 2 ст. 20)
(+ 5 рабочих дней) |
Уведомление об отказе в предоставлении информации о наличии ПДн содержащее ссылку на положение ч.8 ст. 14 (при направлении мотивированного уведомления с указанием причин продления срока в адрес запрашивающего) |
||||||
|
1.2. |
Ознакомление с ПДн |
|
Предоставление информации по ПДн |
10 рабочих дней (п. 1 ст. 20)
(+ 5 рабочих дней) |
Подтверждение обработки ПДн, их содержание и источник происхождения ПДн (при направлении мотивированного уведомления с указанием причин продления срока в адрес запрашивающего) |
|||
|
Отказ предоставления информации по ПДн |
10 рабочих дней (п. 2 ст. 20)
(+ 5 рабочих дней) |
Уведомление об отказе предоставления информации по ПДн содержащее ссылку на положение ч.8 ст. 14 (при направлении мотивированного уведомления с указанием причин продления срока в адрес запрашивающего) |
||||||
|
№ п/п |
Запрос |
|
Действия |
Срок |
Содержание ответ |
|||
|
1.3. |
Уточнение ПДн |
|
Блокировка ПДн |
7 рабочих дней (п. 3 ст. 20)
|
Уведомление о внесенных изменениях |
|||
|
Уточнение относимости ПДн к субъекту |
||||||||
|
Изменение ПДн |
||||||||
|
Снятие блокировки ПДн |
||||||||
|
Отказ изменения ПДн |
7 рабочих дней (п. 3 ст. 20) |
Уведомление об отказе внесения изменений |
||||||
|
1.4. |
Уничтожение ПДн |
Блокировка ПДн |
7 рабочих дней (п. 3 ст. 20) |
Уведомление об уничтожении |
||||
|
Уточнение сведений о незаконно полученных ПДн или не являющихся необходимыми для заявленной цели |
||||||||
|
Уничтожение ПДн |
||||||||
|
Отказ уничтожения ПДн |
7 рабочих дней (п. 3 ст. 20) |
Уведомление об отказе уничтожения ПДн |
||||||
|
1.5. |
Отзыв согласия на обработку ПДн |
Прекратить обработку ПДн |
не более 30 дней (п. 5 ст. 21) |
Уведомление о прекращении обработки и уничтожении ПДн |
||||
|
Уничтожить ПДн, если сохранение ПДн более не требуется для целей обработки ПДн, либо если оператор не вправе осуществлять обработку ПДн без согласия субъекта персональных данных |
||||||||
|
1.6. |
Неточные ПДн субъекта |
Блокировка ПДн |
С момента выявления неточных ПДн или поступления такого запроса на период проверки (п. 1 ст. 21) |
Уведомление о внесенных изменениях -
|
||||
|
Уточнить ПДн на основании представленных сведений |
7 рабочих дней (п. 2 ст. 21) |
|||||||
|
Снятие блокировки ПДн |
||||||||
|
№ п/п |
Запрос |
|
Действия |
Срок |
Содержание ответ |
|||
|
1.7. |
Неправомерность обработки ПДн субъекта |
Блокировка ПДн |
С момента выявления неправомерной обработки ПДн или поступления такого запроса на период проверки (п. 1 ст. 21) |
Уведомление об устранении нарушений |
||||
|
Прекратить неправомерную обработку |
не более 3 рабочих дней с даты выявления(п. 3 ст. 21) |
|||||||
|
Устранение нарушений |
||||||||
|
Снятие блокировки ПДн |
||||||||
|
Уничтожить ПДн, если обеспечить правомерность обработки персональных данных невозможно |
не более 10 рабочих дней с даты выявления (п. 3 ст. 21) |
Уведомление об уничтожении ПДн |
||||||
|
1.8. |
Достижение целей обработки ПДн субъекта
|
Прекратить обработку ПДн |
30 дней (п. 4 ст. 21) |
Уведомление об уничтожении ПДн |
||||
|
Уничтожить ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн |
||||||||
|
2. Запрос уполномоченного органа по защите прав субъекта ПДн |
||||||||
|
2.1. |
Информация для осуществления деятельности уполномоченного органа по защите прав субъекта ПДн |
Предоставление затребованной информации по ПДн |
10 дней (п. 4 ст. 20)
(+ 5 рабочих дней) |
Предоставление затребованной информации по ПДн (при направлении мотивированного уведомления с указанием причин продления срока в адрес уполномоченного органа)
|
||||
|
№ п/п |
Запрос |
|
Действия |
Срок |
Содержание ответ |
|||
|
2.2. |
Неточные ПДн субъекта |
Блокировка ПДн |
С момента выявления неточных ПДн или поступления такого запроса на период проверки (п. 1 ст. 21) |
Уведомление о внесенных изменениях
|
||||
|
Уточнить ПДн на основании представленных сведений |
7 рабочих дней (п. 2 ст. 21) |
|||||||
|
Снятие блокировки ПДн |
||||||||
|
2.3. |
Неправомерность действий с ПДн субъекта |
Блокировка ПДн |
С момента выявления неправомерной обработки ПДн или поступления такого запроса на период проверки (п. 1 ст. 21) |
Уведомление об устранении нарушений |
||||
|
Прекратить неправомерную обработку |
не более 3 рабочих дней с даты выявления(п. 3 ст. 21) |
|||||||
|
Устранение нарушений |
||||||||
|
Снятие блокировки ПДн |
||||||||
|
Уничтожить ПДн, если обеспечить правомерность обработки персональных данных невозможно |
не более 10 рабочих дней с даты выявления (п. 3 ст. 21) |
Уведомление об уничтожении ПДн |
||||||
|
|
|
|
|
|
|
|
|
|
Ссылки на пункты и номера статей приведены для Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
Приложение № 2
Форма
Журнал учета
обращений граждан (субъектов персональных данных), представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных по вопросам обработки персональных данных в ООО «Цифровая эра»
|
№ п/п |
Сведения о запрашивающем лице |
Краткое содержание обращения |
Цель запроса |
Отметка о предоставлении информации или отказе в ее предоставлении |
Дата ознакомления/ отказа в предоставлении информации |
Подпись ответственного лица |
Примечание |
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Приложение № 3
Форма запроса субъекта персональных данных
о наличии и ознакомлении с персональными данными
В ООО «Цифровая эра»
от ___________________________________
_____________________________________
адрес: _______________________________
_____________________________________
паспорт № ___________________________
выдан _______________________________
_____________________________________
_____________________________________
e-mail: _______________________________
Запрос
Уважаемые господа.
Я состою/не состою в договорных отношениях с вашей организацией и со мной заключен договор № _______ от «___» ________________ 20___ г.
В соответствии со статьей 14 закона «О персональных данных» я имею право получить от вас сведения о наличии моих персональных данных, связанных с вышеуказанными данными.
Прошу вас предоставить мне следующую информацию:
- осуществляется ли обработка моих персональных данных;
- перечень обрабатываемых вами моих персональных данных и источник их получения;
- какими способами эти данные обрабатываются;
- какие лица имеют доступ или могут получить доступ к моим персональным данным;
- срок хранения моих персональных данных;
- какие юридические последствия для меня может повлечь обработка моих персональных данных.
Ответ на настоящий запрос прошу направить в письменной форме по вышеуказанному адресу/на электронную почту в предусмотренный законом срок.
С уважением, ______________________ «____» _____________ 202__ г.
(подпись)
Приложение № 4
Форма запроса субъекта персональных данных
на уточнение персональных данных
В ООО «Цифровая эра»
от ___________________________________
_____________________________________
адрес: _______________________________
_____________________________________
паспорт № ___________________________
выдан _______________________________
_____________________________________
_____________________________________
e-mail: _______________________________
Запрос
Уважаемые господа.
Я состою/не состою в договорных отношениях с вашей организацией и со мной заключен договор № _______ от «___» ________________ __________ г.
В соответствии со статьей 20 закона «О персональных данных» и в связи с
____________________________________________________________________
____________________________________________________________________
прошу внести следующие изменения в мои персональные данные:
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
Ответ на настоящий запрос прошу направить в письменной форме по вышеуказанному адресу/на электронную почту в предусмотренный законом срок.
С уважением, ______________________ «____» _____________ 202__ г.
(подпись)
Приложение № 5
Форма запроса субъекта персональных данных
на уничтожение персональных данных
В ООО «Цифровая эра»
от ___________________________________
_____________________________________
адрес: _______________________________
_____________________________________
паспорт № ___________________________
выдан _______________________________
_____________________________________
_____________________________________
e-mail: _______________________________
Запрос
Уважаемые господа.
Я состою/не состою в договорных отношениях с вашей организацией и со мной заключен договор № _______ от «___» ________________ __________ г.
В соответствии со статьей 20 закона «О персональных данных» и в связи с
____________________________________________________________________
____________________________________________________________________
прошу Вас уничтожить мои персональные данные:
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
Ответ на настоящий запрос прошу направить в письменной форме по вышеуказанному адресу/на электронную почту в предусмотренный законом срок.
С уважением, _____________________ «____» _____________ 202__ г.
(подпись)
Приложение № 6
Форма запроса субъекта персональных данных
с отзывом согласия на обработку Персональных данных
В ООО «Цифровая эра»
от ___________________________________
_____________________________________
адрес: _______________________________
_____________________________________
паспорт № ___________________________
выдан _______________________________
_____________________________________
_____________________________________
e-mail: _______________________________
Запрос
Уважаемые господа.
Я состою/не состою в договорных отношениях с вашей организацией и со мной заключен договор № _______ от «___» ________________ __________ г.
В соответствии со статьей 20 закона «О персональных данных» и в связи с
____________________________________________________________________
____________________________________________________________________
прошу прекратить обработку следующих моих персональных данных:
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
Ответ на настоящий запрос прошу направить в письменной форме по вышеуказанному адресу/на электронную почту в предусмотренный законом срок.
С уважением, ______________________ «____» _____________ 202__ г.
(подпись)
Приложение № 7
Форма ответа на запрос субъекта персональных данных
о наличии и ознакомление с Персональными данными
Г-ну/Г-же ____________________
На Ваш запрос от «____» ___________ 20___ года относительно обработки Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» в период с «___» ___________ 20___года по настоящее время обрабатывает в рамках договора № ___ от «___» ____________ 20___ года на основании ФЗ № 152 следующие полученные от Вас персональные данные: ____________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________
(фамилия, имя, отчество; дата рождения; паспортные данные; контактные данные (адрес, телефон, адрес e-mail) и др.)
Эта информация обрабатывается в соответствии с законодательством РФ о персональных данных, в Ваших интересах и с Вашего согласия или на основании ФЗ № 152. Обработка данных включает хранение, использование и, в случае необходимости, передачу данных третьей стороне (в случаях, установленных законодательством Российской Федерации и т.д.). Обработкой Ваших персональных данных занимаются работники ООО «Цифровая эра»». Ваши персональные данные будут обрабатываться до достижения указанных целей, но не позже ___________ лет с момента Вашего последнего обращения в Общество («____» ____________ 20___ года).
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Г-ну/Г-же ____________________
На Ваш запрос от «____» ___________ 20___ года относительно обработки Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» не осуществляет обработки Ваших персональных данных.
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Приложение № 8
Форма ответа на запрос субъекта персональных данных
на уточнение персональных данных
Г-ну/Г-же ____________________
На Ваш запрос от «____» ___________ 20___ года относительно уточнения Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» были внесены изменения в Ваши персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- паспортные данные;
- контактные данные (адрес, телефон, адрес электронной почты);
- и т.д. (исключить отсутствующие ПДн или добавить недостающие).
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Г-ну/Г-же ____________________
На Ваш запрос от «____» ___________ 20___ года относительно уточнения Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» не может внести изменения в Ваши персональные данные, так как Вами не были предоставлены необходимые документы, подтверждающих запрашиваемые Вами изменения.
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Приложение № 9
Форма ответа на запрос субъекта персональных данных
на уничтожение персональных данных
Г-ну/Г-же ____________________
На Ваш запрос от «____» _________ 20___ года относительно уничтожения Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» были уничтожены Ваши персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- паспортные данные;
- контактные данные (адрес, телефон, адрес электронной почты);
- и т.д. (исключить отсутствующие ПДн или добавить недостающие).
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Г-ну/Г-же ____________________
На Ваш запрос от «____» _________ 20___ года относительно уничтожения Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» не может уничтожить Ваши персональные данные, так как их обработка осуществляется согласно требованиям следующих законодательных актов:
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Приложение № 10
Форма ответа на запрос субъекта персональных данных на отзыв согласия на обработку персональных данных
Г-ну/Г-же ____________________
На Ваш запрос от «____» _____________ 20___ года относительно отзыва согласия на обработку Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» была прекращена обработка и уничтожены Ваши персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- паспортные данные;
- контактные данные (адрес, телефон, адрес электронной почты);
- и т.д. (исключить отсутствующие ПДн или добавить недостающие).
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Г-ну/Г-же ____________________
На Ваш запрос от «____» _____________ 20___ года относительно отзыва согласия на обработку Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» не может прекратить обработку и уничтожить Ваши персональные данные, так как их обработка осуществляется согласно требованиям следующих законодательных актов:
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Приложение № 11
Форма уведомления субъекта персональных данных, его законного представителя или уполномоченного органа по защите прав субъектов персональных данных при выявлении недостоверности
персональных данных
Г-ну/Г-же ____________________
В связи с выявлением недостоверности Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» были внесены изменения в Ваши персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- паспортные данные;
- контактные данные (адрес, телефон, адрес электронной почты);
- и т.д. (исключить отсутствующие ПДн или добавить недостающие).
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Законному представителю г-на/г-жи
_______________________________
или
Уполномоченному органу по защите прав субъектов персональных данных
(выбрать необходимое)
В связи с выявлением недостоверности персональных данных г-на/г-жи __________________________________________ могу сообщить следующее.
ООО «Цифровая эра» были внесены изменения в его/ее персональные: фамилия, имя, отчество; дата рождения; паспортные данные; контактные данные (адрес, телефон, адрес электронной почты).
(исключить отсутствующие ПДн или добавить недостающие)
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Г-ну/Г-же ____________________
На Ваш запрос от «___» ___________ 20___ года, относительно недостоверности обработки Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» не может внести изменения в Ваши персональные данные, так как факт недостоверности не подтвержден и не были предоставлены необходимые документы, подтверждающие недостоверность ПДн.
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Законному представителю г-на/г-жи
_______________________________
или
Уполномоченному органу по защите прав субъектов персональных данных
(выбрать необходимое)
На Ваш запрос от «___» ___________ 20___ года, относительно недостоверности обработки персональных данных г-на/г-жи ___________________________________________могу сообщить следующее.
ООО «Цифровая эра» не может внести изменения в его/ее персональные данные, так как факт недостоверности не подтвержден и не были предоставлены необходимые документы, подтверждающие недостоверность ПДн.
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Приложение № 12
Форма уведомления субъекта персональных данных, его законного представителя или уполномоченного органа по защите прав субъектов персональных данных при выявлении неправомерности действий с персональными данными
Г-ну/Г-же ____________________
В связи с выявлением неправомерности действий с Вашими персональными данными могу сообщить следующее.
ООО «Цифровая эра» были уничтожены Ваши персональные данные: фамилия, имя, отчество; дата рождения; паспортные данные; контактные данные (адрес, телефон, адрес электронной почты).
(исключить отсутствующие ПДн или добавить недостающие)
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Законному представителю г-на/г-жи
_______________________________
или
Уполномоченному органу по защите прав субъектов персональных данных
(выбрать необходимое)
В связи с выявлением неправомерности действий с персональными данными г-на/г-жи __________________________________________ могу сообщить следующее.
ООО «Цифровая эра» были уничтожены персональные данные г-на/г-жи ________________________________________:
- фамилия, имя, отчество;
- дата рождения;
- паспортные данные;
- контактные данные (адрес, телефон, адрес электронной почты).
(исключить отсутствующие ПДн или добавить недостающие)
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Г-ну/Г-же ____________________
На Ваш запрос от «___» ___________ 20___ года, относительно неправомерности обработки Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» не может уничтожить Ваши персональные данные, так как факт неправомерности действий с Вашими персональными данными не подтвержден и Вами не были предоставлены необходимые документы, подтверждающие неправомерность действий с Вашими персональными данными.
Обработка персональных данных осуществляется согласно требованиям следующих законодательных актов:
____________________________________________________________________
____________________________________________________________________
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Законному представителю г-на/г-жи
_______________________________
или
Уполномоченному органу по защите прав субъектов персональных данных
(выбрать необходимое)
На Ваш запрос от «___» ___________ 20___ года, относительно неправомерности действий с персональными данными г-на/г-жи ___________________________________________ могу сообщить следующее.
ООО «Цифровая эра» не может уничтожить его/ее персональные данные, так как факт неправомерности действий с его/ее персональными данными не подтвержден и Вами не были предоставлены необходимые документы, подтверждающие неправомерность действий с персональными данными субъекта.
Обработка персональных данных осуществляется согласно требованиям следующих законодательных актов:
____________________________________________________________________
____________________________________________________________________
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Приложение № 13
Форма уведомления субъекта персональных данных, его законного представителя или уполномоченного органа по защите прав субъектов персональных данных при достижении целей обработки
персональных данных
Г-ну/Г-же ____________________
В связи с достижением целей обработки Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» была прекращена обработка и уничтожены Ваши персональные данные: фамилия, имя, отчество; дата рождения; паспортные данные; контактные данные (адрес, телефон, адрес электронной почты).
(исключить отсутствующие ПДн или добавить недостающие)
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Законному представителю г-на/г-жи
_______________________________
или
Уполномоченному органу по защите прав субъектов персональных данных
(выбрать необходимое)
В связи с достижением целей обработки персональных данных г-на/г-жи __________________________________________ могу сообщить следующее.
ООО «Цифровая эра» была прекращена обработка и уничтожены персональные данные г-на/г-жи _____________________________: фамилия, имя, отчество; дата рождения; паспортные данные; контактные данные (адрес, телефон, адрес электронной почты).
(исключить отсутствующие ПДн или добавить недостающие)
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Г-ну/Г-же ____________________
На Ваш запрос от « 20____ года относительно достижения целей обработки Ваших персональных данных могу сообщить следующее.
ООО «Цифровая эра» не может прекратить обработку и уничтожить Ваши персональные данные, так как их обработка осуществляется согласно требованиям следующих законодательных актов:
____________________________________________________________________
____________________________________________________________________
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Законному представителю г-на/г-жи
_______________________________
или
Уполномоченному органу по защите прав субъектов персональных данных
(выбрать необходимое)
На Ваш запрос от «___» ___________ 20___ года, относительно достижения целей обработки персональных данных г-на/г-жи ___________________________________________ могу сообщить следующее.
ООО «Цифровая эра» не может прекратить обработку и уничтожить его/ее персональные данные, так как их обработка осуществляется согласно требованиям следующих законодательных актов:
____________________________________________________________________
____________________________________________________________________
С уважением,
______________________________ _______________ ___________________
(должность) (подпись) (фамилия, инициалы)
«____» _____________ 202__ г.
Приложение № 14
ТИПОВАЯ ФОРМА РАЗЪЯСНЕНИЯ
юридических последствий отказа предоставить свои персональные данные
Мне, _______________________________________________________________,
(фамилия, имя, отчество)
проживающему (-ей) по адресу _________________________________________,
(адрес регистрации)
основной документ, удостоверяющий личность ___________________________
____________________________________________________________________,
(документ, удостоверяющий личность, серия, номер, кем и когда выдан)
____________________________________________________________________
в соответствии с частью 2 статьи 18 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам ООО «Цифровая эра»
«____» _____________ 202__ г. ________________________ _________________________
Подпись Фамилия И.О.