ПОЛИТИКА
обработки персональных данных в ООО «Клиника «Луч»

1. ОБЩИЕ ПОЛОЖЕНИЯ

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2. Обработка персональных данных осуществляется в следующих целях:

• осуществления своей деятельности в соответствии с уставом Организации, в том числе, но не исключительно заключения и исполнения договоров с клиентами и предоставления медицинской помощи;
• исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе, но не исключительно ведение кадрового и бухгалтерского учета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
• осуществления пропускного режима.

2.3. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативно правовых актов.

2.4. Обработка персональных данных посетителей сайта, заказчиков, потребителей осуществляется в целях обеспечения реализации отношений в сфере охраны здоровья, ведения учетной статистической документации, используемой в медицинских организациях, в соответствии с Федеральным законом № 323-ФЗ от 21.11.2011 г. «Об основах охраны здоровья граждан в Российской Федерации», иными федеральными законами.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Медицинская организация осуществляет обработку персональных данных, в том числе:

• 3.1.1. Конституция РФ;
• 3.1.2. Гражданский кодекс РФ;
• 3.1.3. Налоговый кодекс РФ;
• 3.1.4. Трудовой Кодекс РФ;
• 3.1.5. Федеральный закон №323-ФЗ от 21.11.2011 г. «Об основах охраны здоровья граждан в Российской Федерации»;
• 3.1.6. Федеральный закон №152-ФЗ от 27.07.2006 г. «О персональных данных»;
• 3.1.7. Федеральный закон №149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации»;
• 3.1.8. Федеральный закон №402-ФЗ от 06.12.2011 г. «О бухгалтерском учете»;
• 3.1.9. Федеральный закон №125-ФЗ от 22.10.2004 г. «Об архивном деле в Российской Федерации»;
• 3.1.10. Устав и иные локальные нормативные акты Медицинской организации;
• 3.1.11. иные нормативные правовые акты РФ и нормативные документы уполномоченных органов государственной власти;
• 3.1.12. согласие субъектов персональных данных на обработку их персональных данных;

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Организация обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• число, месяц, год рождения;
• место рождения;
• вид и номер документа, удостоверяющего личность;
• сведения о дате выдачи документа и органе, выдавшем документ, удостоверяющего личность;
• сведения об органе, выдавшем документ, удостоверяющий личность;
• пол;
• информацию о состоянии здоровья (в том числе при подписании информированного добровольного согласия, при оказании медицинской помощи, включая платные медицинские услуги, в иных случаях, предусмотренных Законом об основах охраны здоровья граждан и другими нормативными актами);
• контактные телефоны;
• адрес электронной почты; полный почтовый адрес; гражданство;
• страховой номер индивидуального лицевого счёта;
• индивидуальный номер налогоплательщика;
• банковские реквизиты.

В Организации могут обрабатываться также другие персональные данные клиентов, необходимые для реализации целей обработки, указанных в настоящем документе.

5. ПОРЯДОК И УСЛОВИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Медицинская организация при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории РФ.

5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, составленного в письменной форме и подписанного собственноручно субъектом персональных данных, если иное не предусмотрено законодательством РФ. Указанное в настоящем пункте согласие действует в течение указанного в нем срока и может быть отозвано на основании письменного заявления субъекта персональных данных. Согласие хранится в Организации.

5.3. К обработке персональных данных допускаются только те работники Медицинской организации, которые в силу своих должностных обязанностей осуществляют сбор, хранение и обработку персональных данных. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей и соблюдения требований Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных»; Федерального закона № 323-ФЗ от 21.11.2011 г. «Об основах охраны здоровья граждан в Российской Федерации»; Трудового Кодекса и иных нормативных актов РФ.

5.4. Медицинская организация не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

5.5. Передача персональных данных третьим лицам допускается с письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в иных случаях, установленных законодательством РФ.

5.6. При передаче персональных данных третьим лицам в соответствии с заключенными договорами Медицинская организация обеспечивает обязательное выполнение требований законодательства РФ и нормативных актов Медицинской организации в области персональных данных.

5.7. Передача персональных данных в уполномоченные органы исполнительной власти и организации (Министерство внутренних дел РФ; Министерство иностранных дел РФ; Федеральную налоговую службу; Пенсионный фонд РФ; Федеральный фонд обязательного медицинского страхования РФ и другие) осуществляется в соответствии с требованиями законодательства РФ.

5.8. Трансграничная передача персональных данных не осуществляется.

5.9. Медицинская организация вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъекта персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению Медицинской организации, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ в области персональных данных.

5.10. В случае, когда Медицинская организация на основании договора передает или поручает обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.

5.11. Хранение персональных данных Медицинской организацией осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, локальным нормативным актом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.12. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.13. Сроки хранения персональных данных субъекта персональных данных в Медицинской организации определяются в соответствии с законодательством РФ и нормативными локальными Медицинской организации.

5.14. Руководитель Организации назначает лицо, ответственное за организацию обработки персональных данных в Организации.

5.15. Лицо, ответственное за организацию обработки персональных данных в Организации обязано:

• осуществлять внутренний контроль за соблюдением в Организации и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
• доводить до сведения работников Организации положения законодательства Российской Федерации о персональных данных, нормативных актов по вопросам обработки персональных данных, требований к защите персональных данных;
• организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

• получать полную информацию, касающуюся обработки в Организации его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• требовать исправления неверных либо неполных персональных данных, а также данных, обрабатываемых с нарушением требований законодательства Российской Федерации;
• требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них изменених;
• отозвать согласие на обработку своих персональных данных; обжаловать действия или бездействие Организации при обработке своих персональных данных в соответствии с законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7. ОБРАБОТКА ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных, в Медицинской организации локальными нормативными актами определен порядок работы с обращениями и запросами субъектов персональных данных, а также порядок предоставления субъектам персональных данных информации, установленной законодательством РФ в области персональных данных.

7.2. Запросы субъектов должны быть направлены по почте по адресу: ООО «Клиника «Луч», г. Иваново, ул. 9я Вишневая, д. 12.

7.2.1. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

7.3. Работники Медицинской организации не имеют право отвечать на вопросы, связанные с передачей или разглашением персональных данных по телефону или факсу в связи с тем, что в таком случае нет возможности идентифицировать личность обращающегося человека.

8. ОБЯЗАННОСТИ ОРГАНИЗАЦИИ

8.1. Организация как оператор, осуществляющий обработку персональных данных, обязана:

• принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в сфере обработки и защиты персональных данных;
• разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные и/или дать согласие на их обработку, если это является обязательным в соответствии с законодательством Российской Федерации;
• осуществлять блокирование неправомерно обрабатываемых персональных данных или обеспечить их блокирование;
• осуществлять прекращение обработки или обеспечить прекращение обработки персональных данных в соответствии с законодательством Российской Федерации;
• уведомлять субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;
• в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных обеспечить проведение внутреннего аудита и уведомление уполномоченного органа государственной власти по защите прав субъектов персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;
• предоставлять по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации и нормативными актами Организации.

8.2. Организация предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

8.3. Меры защиты, реализуемые Организацией при обработке персональных данных, включают:

• принятие нормативных актов Организации и иных документов в области обработки и защиты персональных данных;
• организацию обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных в Организации;
• создание необходимых условий для работы с материальными носителями и информационными системами ресурсами, в которых обрабатываются персональные данные;
• организацию учета материальных носителей персональных данных и информационных систем и ресурсов, в которых обрабатываются персональные данные;
• хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
• обеспечение раздельного хранения материальных носителей персональных данных, на которых содержатся персональные данные разных категорий или содержатся персональные данные, обработка которых осуществляется в разных целях;
• установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям и сети Интернет без применения мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля за соблюдением в Организации законодательства Российской Федерации и нормативных актов Организации при обработке персональных данных.

8.4. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Организации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

9. ФАЙЛЫ COOKIES

9.1. На Сайте могут использоваться Файлы cookies.

Продолжая использовать наш сайт, вы даёте согласие на обработку, в т.ч. с помощью метрической программы Яндекс.Метрика, ваших пользовательских данных: файлов cookie, ip-адреса, сведений о местоположении, типе устройства.

Обработка представляет собой предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение обрабатываемых данных, и осуществляется в целях полноценного функционирования сайта, проведения ретаргетинга, статистических исследований и обзоров.

Если вы не хотите, чтобы ваши данные обрабатывались, пожалуйста, ограничьте использование файлов cookie в своём браузере.

9.2. Для отказа от использования Файлов cookies Пользователь и имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies, а также в интерфейсе Сайта, если применимо. Полное отключение Файлов cookies может привести к ограничению функционала Сайта.

Подробные инструкции по отключению Файлов cookies доступны по внешним ссылкам:

• Google Chrome
• Microsoft Edge
• Safari
• Mozilla Firefox
• Яндекс Браузер