Да, обязан, при условии, что запрос субъекта содержит сведения согласно ч.3 ст.14 №152-ФЗ. Согласно ст.14 №152-ФЗ субъект персональных данных имеет право на получение сведений, указанных в ч.7 ст.14 №152-ФЗ, за исключением случаев, предусмотренных ч.8 ст.14 №152-ФЗ. Сведения, указанные в части 7 ст.14 №152-ФЗ, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Обратите внимание, согласно п.1 ст.20 №152-ФЗ, Оператор обязан сообщить информацию о персональных данных, а также предоставить возможность ознакомления с ними при обращении субъекта (его представителя) либо в течение тридцати дней с даты получения запроса субъекта или его представителя.
Что такое персональные данные?
Кто является оператором персональных данных?
Какие действия являются обработкой персональных данных?
Что следует понимать под автоматизированной обработкой персональных данных?
Чем распространение персональных данных отличается от предоставления персональных данных?
Что является информационной системой персональных данных?
Что понимать под «трансграничной передачей персональных данных»?
Какими принципами необходимо руководствоваться при обработке персональных данных?
В каких случаях Оператор вправе обрабатывать персональные данные?
В какой форме Оператором может быть получено согласие субъекта персональных данных на обработку?
Имеются ли какие-либо требования к письменной форме согласия на обработку персональных данных?
Нужно ли подавать уведомление об обработке персональных данных?
Согласие на обработку персональных данных может дать только субъект персональных данных?