• Главная
• Правила рассмотрения запросов субъектов персональных данных

Правила рассмотрения запросов субъектов персональных данных

ПРИЛОЖЕНИЕ № 4

к приказу № 143-ОД от «10» декабря 2025г.

 

Правила рассмотрения запросов субъектов персональных данных или их представителей в АО «ОЭЗ «Лотос»

1. Общие положения

1.1. Настоящими Правилами рассмотрения запросов субъектов персональных данных или их представителей на получение информации, касающейся обработки персональных данных в акционерном обществе «Особая экономическая зона «Лотос» (далее – АО «ОЭЗ «Лотос») определяются порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей.

1.2. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей (далее – Правила) разработаны в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон).

1.3. С настоящими Правилами должны быть ознакомлены все работники, имеющие доступ к персональным данным, а также работники, занимающиеся приемом и регистрацией входящей и исходящей корреспонденции, под подпись (Приложение 5 к Правилам).

2. Права субъекта персональных данных на получение информации, касающейся обработки его персональных данных

2.1. Субъект персональных данных имеет право на получение при обращении к оператору, следующих сведений:

• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального законодательства Российской Федерации;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством Российской Федерации;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации.

2.2. Субъект персональных данных вправе требовать от АО «ОЭЗ «Лотос» уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Форма запроса на уточнение, блокирование или уничтожение персональных данных представлена в Приложении 3.

2.3. Если субъект персональных данных считает, что обработка его персональных данных у АО «ОЭЗ «Лотос» осуществляется с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие АО «ОЭЗ «Лотос» в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

2.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3. Порядок рассмотрения запросов субъектов персональных данных или их представителей

3.1. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю АО «ОЭЗ «Лотос» при обращении либо при получении запроса субъекта персональных данных или его законного представителя. Формы запросов на предоставление сведений, касающихся обработки персональных данных, от субъекта персональных данных и его законного представителя отражены в Приложениях 1-2 соответственно.

3.2. Запрос субъекта персональных данных или его представителя должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с АО «ОЭЗ «Лотос» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных АО «ОЭЗ «Лотос»;
• подпись субъекта персональных данных или его представителя.

3.3. Запрос субъекта персональных данных/его законного представителя может быть направлен АО «ОЭЗ «Лотос» в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

3.4. Законный представитель представляет АО «ОЭЗ «Лотос» документ, подтверждающий его полномочия.

3.5. Если запрос субъекта персональных данных/его законного представителя связан с внесением изменений в персональные данные субъекта в связи с тем, что персональные данные, обрабатываемые АО «ОЭЗ «Лотос», являются неполными, устаревшими, недостоверными, то в таком запросе субъект персональных данных/его законный представитель должен указать какие именно персональные данные изменяются или уточняются.
Если для внесения изменений в персональные данные необходимы подтверждающие документы, то субъект персональных данных/его законный представитель прикладывает к своему запросу об изменении персональных данных доказательства, на основании которых АО «ОЭЗ «Лотос» должен внести изменения или уточнить персональные данные.
В случае отсутствия доказательств, на которые ссылается субъект персональных данных/его законный представитель, АО «ОЭЗ «Лотос» оставляет персональные данные в неизменном виде.

3.6. Изменения, уничтожение или блокирование персональных данных соответствующего субъекта осуществляется АО «ОЭЗ «Лотос» на безвозмездной основе.

3.7. Запрос субъекта персональных данных/его законного представителя, предоставленный на бумажном носителе, регистрируется в журнале учета обращений субъектов персональных данных о выполнении их законных прав при обработке персональных данных.

3.8. АО «ОЭЗ «Лотос» обязано предоставить ответ на запрос субъекта персональных данных/его законного представителя.

3.9. Сведения, указанные в пункте 2.1 настоящих Правил, должны быть предоставлены субъекту персональных данных/его законному представителю в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3.10. В случае отказа в предоставлении субъекту персональных данных/его законному представителю информации о наличии персональных данных о соответствующем субъекте персональных данных, а также самих персональных данных, мотивированный ответ должен быть дан в письменной форме в срок, не превышающий тридцати дней со дня получения запроса субъекта персональных данных.

3.11. Работник, назначенный в АО «ОЭЗ «Лотос» ответственным за прием и регистрацию корреспонденции, регистрирует запросы субъекта персональных данных/его законного представителя в день их поступления в журнале учета обращений субъектов персональных данных о выполнении их законных прав при обработке персональных данных, форма которого представлена в Приложении 4 к настоящим Правилам.

3.12. В случае, если сведения, указанные в пункте 2.1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных/его законному представителю по его запросу, субъект персональных данных/его законный представитель вправе обратиться повторно в АО «ОЭЗ «Лотос» или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.13. Субъект персональных данных/его законный представитель вправе обратиться повторно в АО «ОЭЗ «Лотос» или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3.13 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3.2 настоящих Правил, должен содержать обоснование направления повторного запроса.

4. Обязанности АО «ОЭЗ «Лотос» при обращении к нему субъекта персональных данных, либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных

4.1. АО «ОЭЗ «Лотос» в течение тридцати календарных дней со дня получения запроса субъекта персональных данных/его законного представителя обязано сообщить субъекту персональных данных информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, и предоставить возможность ознакомления с ними.

4.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных/его законного представителя АО «ОЭЗ «Лотос» обязан осуществить блокирование персональных данных соответствующего субъекта или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению АО «ОЭЗ «Лотос») с момента получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

4.3. АО «ОЭЗ «Лотос» обязано внести необходимые изменения в персональные данные субъекта в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных/его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет АО «ОЭЗ «Лотос», являются неполными, неточными или неактуальными.

4.4. При получении запроса субъекта персональных данных/его законного представителя на уничтожение соответствующих персональных данных субъекта АО «ОЭЗ «Лотос» обязано уничтожить их в срок, не превышающий 7 рабочих дней со дня представления сведений, подтверждающих, что указанные персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, и отправить уведомление об уничтожении.

4.5. При получении запроса на отзыв согласия субъекта персональных данных на обработку персональных данных необходимо прекратить их обработку и, в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональных данных в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между АО «ОЭЗ «Лотос» и субъектом персональных данных либо, если АО «ОЭЗ «Лотос» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

4.6. При выявлении неправомерных действий АО «ОЭЗ «Лотос» с персональными данными по запросу субъекта персональных данных/ его законного представителя необходимо в срок, не превышающий трех рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, АО «ОЭЗ «Лотос» в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных АО «ОЭЗ «Лотос» обязано уведомить субъекта персональных данных/его законного представителя.

5. Ответственность

5.1. Персональные данные не подлежат разглашению (распространению). Прекращение доступа к такой информации не освобождает работника от взятых им обязательств по неразглашению информации ограниченного доступа.

5.2. Организация и проведение работ по ответам на запросы, устранению нарушений, а также уточнению, блокированию и уничтожению персональных данных субъекта возлагается на ответственного за организацию обработки персональных данных.

5.3. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.

 

Запрос на предоставление сведений, касающихся обработки персональных данных субъекта персональных данных

От: (фамилия, имя, отчество субъекта персональных данных)

паспорт: (серия, номер), выданный (дата выдачи)

(наименование органа, выдавшего паспорт)

Сведения, подтверждающие участие субъекта в отношениях с акционерным обществом «Особая экономическая зона «Лотос» (АО «ОЭЗ «Лотос»):

(№ и дата заключения договора, иные сведения)

В соответствии со ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» прошу предоставить следующие сведения (отметить необходимое):

• подтверждение факта обработки моих персональных данных;
• правовые основания и цели обработки моих персональных данных;
• способы обработки моих персональных данных;
• наименование и место нахождения АО «ОЭЗ «Лотос», сведения о лицах, которые имеют доступ к моим персональным данным или которым могут быть раскрыты мои персональные данные;
• обрабатываемые персональные данные, относящиеся ко мне, и источник их получения;
• сроки обработки моих персональных данных, в том числе сроки их хранения;
• порядок осуществления мною прав, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• сведения об осуществленной или предполагаемой трансграничной передаче моих персональных данных;
• наименование юридического лица или фамилию, имя, отчество и адрес лица, осуществляющего обработку моих персональных данных по поручению АО «ОЭЗ «Лотос»;
• иные сведения: ______________________________________________________________

Указанные сведения прошу предоставить:

• в письменном виде по адресу: _________________________________________________
• по адресу электронной почты: _________________________________________________

 

 

Запрос на предоставление сведений, касающихся обработки персональных данных субъекта, от представителя субъекта персональных данных

От: (фамилия, имя, отчество представителя субъекта персональных данных)

паспорт: (серия, номер), выданный (дата выдачи)

(наименование органа, выдавшего паспорт)

В соответствии со ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», действуя на основании

(реквизиты документа, подтверждающего полномочия представителя субъекта персональных данных)

В отношении(фамилия, имя, отчество субъекта персональных данных)

документ, удостоверяющий личность,(серия, номер), выданный(дата выдачи)

(наименование органа, выдавшего документ)

Сведения, подтверждающие участие субъекта в отношениях с акционерным обществом «Особая экономическая зона «Лотос» (АО «ОЭЗ «Лотос»)

(№ и дата заключения договора, иные сведения)

прошу предоставить следующие сведения (отметить необходимое):

• подтверждение факта обработки персональных данных субъекта;
• правовые основания и цели обработки персональных данных субъекта;
• способы обработки персональных данных субъекта;
• наименование и место нахождения АО «ОЭЗ «Лотос», сведения о лицах, которые имеют доступ к персональным данным субъекта или которым могут быть раскрыты персональные данные субъекта;
• обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения;
• сроки обработки персональных данных субъекта, в том числе сроки их хранения;
• порядок осуществления субъектом прав, предусмотренным Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• сведения об осуществленной или предполагаемой трансграничной передаче;
• наименование юридического лица или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных субъекта по поручению АО «ОЭЗ «Лотос»;
• иные сведения:

Указанные сведения прошу предоставить:

• в письменном виде по адресу:
• по адресу электронной почты:

 

 

Запрос на уточнение персональных данных, их блокирования или уничтожения

От: (фамилия, имя, отчество субъекта персональных данных)

паспорт: (серия, номер), выданный (дата выдачи)

(наименование органа, выдавшего паспорт)

В соответствии со ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» прошу (отметить необходимое):

• уточнить
• заблокировать
• уничтожить

обрабатываемые персональные данные, относящиеся ко мне:

(указать перечень персональных данных, которые необходимо уточнить/ заблокировать/ уничтожить)

в связи с тем, что персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (нужное подчеркнуть).

Ответ прошу направить в срок, предусмотренный Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

• в письменном виде по адресу:
• по адресу электронной почты:

 

 

ФОРМА

Журнал учета обращений субъектов персональных данных о выполнении их законных прав при обработке персональных данных

№	ФИО субъекта	Дата обращения	Цель	Отметка об исполнении	ФИО исполнителя	Подпись исполнителя
1	2	3	4	5	6	7

Если у вас возникли вопросы относительно информации на странице или вы хотите получить дополнительную информацию, пожалуйста, свяжитесь с нами:

Акционерное общество «Особая экономическая зона «Лотос»

Адрес: 414000, г. Астрахань, ул. Ульяновых, зд. 18 А

Электронная почта: lotos@sezlotos.ru

Телефон: +7 (8512) 51-32-66

Вернуться к правовым документам