Если Вы — физ.лицо, Вы имеете право запросить у оператора:
— обрабатывает ли он Ваши персональные данные
— право ознакомиться с ними.
Основание: 152-ФЗ, статья 20, срок исполнения — 10 рабочих дней:
1. Оператор обязан в порядке, предусмотренном статьей 14 настоящего Федерального закона, сообщить субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с ними при обращении субъекта персональных данных или его законного представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его законного представителя.
Если в этом Вам отказали, Вы имеете право обратиться в РосКомНадзор (не ФСТЭК) с соответствующей жалобой.
Во ФСТЭК Вы обратиться напрямую не можете. Они занимаются только вопросами технической защиты.
Никаких документов о правомочности обработки ФСТЭК не выдает. Согласно закону — оператор (за исключением широкого спектра исключений) обязан зарегистрироваться в РосКомНадзоре и только. На сайте РосКомНадзора по названию или ИНН организации, можно выяснить, зарегистрировалась ли она. Но поверьте, исключений из требований о регистрации действительно очень много, и юристы успешно подводят под одно или другое.
