1.3. Отсрочка или отказ в доступе к персональным данным.

1. Отсрочка доступа субъекта персональных данных к своим персональным данным не допускается.

2. Отсрочка доступа к персональным данным третьих лиц допускается в случае, если необходимые данные не могут быть предоставлены в течение тридцати календарных дней со дня поступления запроса. При этом общий срок решения вопросов, затронутых в запросе, не может превышать сорока пяти календарных дней.

Сообщение об отсрочке доводится до сведения третьего лица, подавшего запрос, в письменной форме с разъяснением порядка обжалования такого решения.

В уведомлении об отсрочке указываются:

1) фамилия, имя и отчество должностного лица;

2) дата отправления уведомления;

3) причина отсрочки;

4) срок, в течение которого будет удовлетворен запрос.

3. Отказ в доступе к персональным данным допускается, если доступ к ним запрещен по закону.

В сообщении об отказе указываются:

1) фамилия, имя, отчество должностного лица, которое отказывает в доступе;

2) дата отправления уведомления;

3) причина отказа.

1.4. Полномочия Уполномоченного Верховной Рады Украины по правам человека в сфере защиты персональных данных

1. Уполномоченный имеет такие полномочия в сфере защиты персональных данных:

1) получать предложения, жалобы и другие обращения физических и юридических лиц по вопросам защиты персональных данных и принимать решения по результатам их рассмотрения;

2) проводить на основании обращений или по собственной инициативе выездные и не выездные, плановые, внеплановые проверки владельцев или распорядителей персональных данных в порядке, определенном Уполномоченным, с обеспечением в соответствии с законом доступа к помещениям, где осуществляется обработка персональных данных;

3) получать на свое требование и иметь доступ к любой информации (документам) владельцев или распорядителей персональных данных, которые необходимы для осуществление контроля за обеспечением защиты персональных данных, в том числе доступ к персональным данным, соответствующих баз данных или картотек, информации с ограниченным доступом;

4) утверждать нормативно-правовые акты в сфере защиты персональных данных в случаях, предусмотренных этим Законом;

5) по итогам проверки, рассмотрения обращения выдавать обязательные для выполнения требования (предписания) о предотвращении или устранении нарушений законодательства о защите персональных данных, в том числе относительно изменения, удаления или уничтожения персональных данных, обеспечения доступа к ним, предоставления или запрета их предоставления третьему лицу, приостановления или прекращения обработки персональных данных;

6) предоставлять рекомендации относительно практического применения законодательства о защите персональных данных, разъяснять права и обязанности соответствующих лиц по обращению субъектов персональных данных, владельцев или распорядителей персональных данных, структурных подразделений или ответственных лиц по организации работы по защите персональных данных, других лиц;

7) взаимодействовать со структурными подразделениями или ответственными лицами, которые согласно этого Закона организуют работу, связанную с защитой персональных данных при их обработке;

обнародовать информацию о таких структурные подразделения и ответственных лиц;

8) обращаться с предложениями в Верховную Раду Украины, Президента Украины, Кабинета Министров Украины, других государственных органов, органов местного самоуправления, их должностных лиц относительно принятия или внесения изменений к нормативно-правовых актов по вопросам защиты персональных данных;

9) предоставлять по обращению профессиональных, профсоюзных и других общественных объединений или юридических заключения по проектам кодексов поведения в сфере защиты персональных данных и изменений к ним;

10) составлять протоколы об привлечении к административной ответственности и направлять их в суд в случаях, предусмотренных законом;

11) информировать о законодательстве по вопросам защиты персональных данных, проблемы его практического применения, права и обязанности субъектов отношений, связанных с персональными данными;

12) осуществлять мониторинг новых практик, тенденций и технологий защиты персональных данных;

13) организовывать и обеспечивать взаимодействие с иностранными субъектами отношений, связанных с персональными данными, в том числе в связи с выполнением Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных и Дополнительного протокола к ней, других международных договоров Украины в сфере защиты персональных данных;

14) участвовать в работе международных организаций по вопросам защиты персональных данных.

2. Уполномоченный Верховной Рады Украины по правам человека включает до своего ежегодного доклада о состоянии соблюдения и защиты прав и свобод человека и гражданина в Украине отчет о состоянии соблюдения законодательства в сфере защиты персональных данных. {Статья 23 с изменениями, внесенными согласно Закону № 5491-VI от 20.11.2012; в редакции Закона № 383-VII от 03.07.2013}