Порядок рассмотрения обращений субъектов персональных данных
Настоящий порядок описывает, как субъект персональных данных может реализовать свои права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), в отношении данных, обрабатываемых индивидуальным предпринимателем Варварским Игорем Всеволодовичем (ОГРНИП 319508100190339, ИНН 502903276705; далее — «Оператор») в информационной системе FORCO (forco.pro) и вне её.
1. Права субъекта
| Право | Комментарий |
|---|---|
| Доступ к данным | Получить подтверждение факта обработки ваших данных и сведения об этой обработке: цели, категории обрабатываемых данных, сведения о лицах, которым данные передаются, сроки обработки и иные сведения, предусмотренные Законом № 152-ФЗ |
| Уточнение | Потребовать исправить неполные, устаревшие, неточные данные |
| Блокирование | Потребовать временно прекратить обработку данных (на период проверки — при обращении о неточности или неправомерности обработки) |
| Уничтожение | Потребовать уничтожить данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки |
| Отзыв согласия | Отозвать ранее данное согласие на обработку (после ввода в действие электронной формы согласия — в том числе отдельно согласие на передачу иностранным агентам-перевозчикам; до этого — единым заявлением) |
| Прекращение обработки | Потребовать прекратить обработку ваших данных (часть 5.1 статьи 21 Закона № 152-ФЗ) |
2. Куда направлять обращение
- электронной почтой: law@forco.pro;
- почтовым отправлением: Московская область, г. Мытищи, ул. Юбилейная, д. 36, корп. 2, кв. 140.
Тему письма рекомендуется начинать со слов «Обращение субъекта персональных данных»; это ускоряет рассмотрение, но не является обязательным условием.
3. Что указать в обращении
В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос субъекта персональных данных (или его представителя) должен содержать:
- номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (например: номер заявки на перевозку в системе FORCO, номер и дата договора, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- требование субъекта: доступ к данным / уточнение (с указанием правильных значений) / блокирование / уничтожение / отзыв согласия / прекращение обработки;
- подпись субъекта (или представителя). Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если обращение подаёт представитель — дополнительно прилагается подтверждение полномочий (доверенность или иной документ в соответствии с законодательством).
4. Что Оператор вправе запросить для идентификации
Оператор обязан убедиться, что обращение исходит от самого субъекта (или его уполномоченного представителя), прежде чем раскрывать, изменять или уничтожать данные. Для этого Оператор вправе запросить:
- сведения, перечисленные в разделе 3, если они не указаны в обращении;
- дополнительное подтверждение принадлежности обращения субъекту: направление обращения с адреса электронной почты, привязанного к учётной записи в системе FORCO, либо указание номера заявки, договора или иных сведений, связанных с обслуживанием субъекта Оператором.
Оператор не запрашивает избыточные данные для идентификации и не использует полученные для идентификации сведения в иных целях. Копии документов, представленные для идентификации, уничтожаются после завершения рассмотрения обращения, если их хранение не требуется по закону.
5. Сроки
| Ситуация | Срок | Норма |
|---|---|---|
| Ответ на запрос субъекта (в т.ч. о доступе к данным) | 10 рабочих дней с даты обращения; может быть продлён не более чем на 5 рабочих дней путём направления субъекту мотивированного уведомления с указанием причин продления | статья 20 Закона № 152-ФЗ |
| Уточнение неполных, неточных, устаревших данных | 7 рабочих дней со дня предоставления субъектом сведений, подтверждающих неточность данных (с блокированием на период проверки и снятием блокирования после уточнения) | части 1, 2 статьи 21 Закона № 152-ФЗ |
| Прекращение неправомерной обработки | не более 3 рабочих дней с даты выявления | часть 3 статьи 21 Закона № 152-ФЗ |
| Уничтожение данных, если обеспечить правомерность обработки невозможно | не более 10 рабочих дней с даты выявления | часть 3 статьи 21 Закона № 152-ФЗ |
| Прекращение обработки и уничтожение при достижении цели обработки | не более 30 дней, если иное не предусмотрено договором или иным соглашением с субъектом | часть 4 статьи 21 Закона № 152-ФЗ |
| Прекращение обработки и уничтожение при отзыве согласия | не более 30 дней с даты поступления отзыва; если уничтожение в этот срок невозможно — блокирование и уничтожение в срок не более 6 месяцев | часть 5 статьи 21 Закона № 152-ФЗ |
| Прекращение обработки по требованию субъекта | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления | часть 5.1 статьи 21 Закона № 152-ФЗ |
6. Порядок рассмотрения и исполнения обращений
6.1. В системе FORCO функции самостоятельной выгрузки данных, удаления учётной записи и отзыва согласия в личном кабинете не предусмотрены. Обращения субъектов персональных данных рассматриваются и исполняются Оператором в индивидуальном порядке.
6.2. Оператор принимает обращение по каналам раздела 2, проводит идентификацию субъекта (раздел 4) и выполняет требуемые действия в системе и базах данных в сроки, установленные разделом 5.
6.3. О результате рассмотрения Оператор уведомляет субъекта тем же каналом, которым поступило обращение, либо иным каналом, указанным в обращении.
6.4. Уничтожение персональных данных оформляется актом в соответствии с требованиями к подтверждению уничтожения персональных данных, установленными уполномоченным органом.
6.5. Действия или бездействие Оператора субъект вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7. Ограничения
- Отзыв согласия не всегда прекращает обработку полностью. Если обработка ведётся на ином правовом основании (исполнение договора, стороной или выгодоприобретателем которого является субъект; обязательные требования законодательства), Оператор вправе продолжить обработку в соответствующей части в силу части 5 статьи 21 Закона № 152-ФЗ. В ответе Оператор указывает, какая часть обработки прекращена, а какая продолжается, с указанием правового основания.
- Обязательные сроки хранения. Счета, акты и иные документы бухгалтерского учёта, а также документы, связанные с исполнением договоров транспортной экспедиции и внешнеэкономической деятельностью, хранятся не менее 5 лет, если законодательством Российской Федерации не установлен более длительный срок; по истечении установленных сроков данные уничтожаются.
- Данные третьих лиц. Требование об уничтожении не распространяется на данные других субъектов, содержащиеся в тех же документах (например, других лиц в товаросопроводительных документах).
8. Реквизиты Оператора
Индивидуальный предприниматель Варварский Игорь Всеволодович; ОГРНИП 319508100190339; ИНН 502903276705; адрес: Московская область, г. Мытищи, ул. Юбилейная, д. 36, корп. 2, кв. 140; e-mail: law@forco.pro; телефон: +7 903 011-01-18. Функции по организации обработки персональных данных осуществляет сам Оператор.
Политика обработки персональных данных: https://forco.pro/legal/privacy.