18. Субъекты персональных данных: их права и обязанности.

• Субъект ПД – лицо, которое эти данные прямо или косвенно определяют.

• Статья 14. Права субъекта персональных данных:

  • Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

  • Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

  • Сведения предоставляются по запросу, содержащему паспортные данные субъекта и данные, подтверждающие обработку оператором ПД этого субъекта (номер договора и т.д.)

  • Повторный запрос можно сделать только через 30 дней, если договором не предусмотрено иное. Можно раньше, если предоставленные данные были неполными.

  • Доказательство неправомерности запроса лежит на операторе ПД.

  • Право на обжалование действий оператора.

  • Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

    • подтверждение факта обработки персональных данных оператором;

    • правовые основания и цели обработки персональных данных;

    • цели и применяемые оператором способы обработки персональных данных;

    • наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

    • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

    • сроки обработки персональных данных, в том числе сроки их хранения;

    • информацию об осуществленной или предполагаемой трансграничной передаче данных;

  • Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

    • обработка персональных данных осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

    • данные обрабатываются органами, осуществившими задержание/предъявившими обвинение субъекту, кроме случаев, предусмотренных УПК;

    • обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

    • доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

    • обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

• Не допускается прямой контакт с потребителем, используя ПД, в целях продвижения товаров и услуг, если не было получено разрешение от субъекта.