Статья 22. Порядок предоставления информации, касающейся обработки персональных данных

Субъект имеет право на получение информации, касающейся обработки его персональных данных, содержащей:

подтверждение факта обработки персональных данных;

основания и цели обработки персональных данных;

применяемые способы обработки персональных данных;

наименование собственника и (или) оператора и место их (его) нахождения (почтовый адрес), сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, заключенного с собственником и (или) оператором, или на основании закона;

состав обрабатываемых персональных данных, относящихся к соответствующему субъекту, источник их получения, если иной порядок предоставления таких данных не предусмотрен настоящим Законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом прав, предусмотренных статьей 30 настоящего Закона;

информацию об осуществленной или предполагаемой трансграничной передаче персональных данных.

Право субъекта на получение информации, касающейся обработки его персональных данных, может быть ограничено в случаях, когда предоставление такой информации нарушает права и законные интересы других лиц.

Порядок предоставления информации, касающейся обработки персональных данных субъекта, третьему лицу определяется условиями согласия субъекта на обработку персональных данных.

Собственник и (или) оператор освобождаются от обязанности предоставления информации субъекту, касающейся обработки его персональных данных, в случаях, если:

субъект ранее был уведомлен об осуществлении обработки его персональных данных;

персональные данные сделаны субъектом общедоступными или получены из общедоступного источника;

предоставление такой информации приведет к нарушению прав и законных интересов физических и юридических лиц.

Уведомление об отказе в предоставлении информации, касающейся обработки персональных данных, направляется подавшему запрос субъекту в письменной форме в течение десяти дней.

Решение об отказе в предоставлении информации, касающейся обработки персональных данных, может быть обжаловано субъектом в уполномоченный государственный орган или суд.