Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) раскрывает состав субъектов персональных данных, принципы, порядок и условия обработки персональных данных работников и иных лиц, чьи персональные данные обрабатываются в обществе с ограниченной ответственностью «Поликлиника консультативно-диагностическая им. Е.М. Нигинского» (далее – ООО «Поликлиника им. Нигинского»). 

1.2. Политика разработана в соответствии со следующими нормативными документами:

- Конституцией Российской Федерации;

- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

1.3. В Политике используются следующие термины и определения:

• персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

• информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Целями Политики являются:

а) обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну,

б) обеспечение защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах персональных данных ООО «Поликлиника им. Нигинского».

1.5. Политика действует в отношении информации, которую ООО «Поликлиника им. Нигинского» получает о субъекте персональных данных в процессе осуществления своей деятельности, предоставления услуг или исполнения договорных обязательств.

1.6. Требования Политики распространяются на всех работников ООО «Поликлиника им. Нигинского» (штатных, временных, работающих по договору и т.п.), а также всех прочих лиц (подрядчики, аудиторы и т.п.), допущенных к обработке персональных данных.

1.7. ООО «Поликлиника им. Нигинского» вправе:

а) отстаивать свои интересы в суде;

б) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

в) отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

г) использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

1.8. ООО «Поликлиника им. Нигинского» обязан:

а) обрабатывать персональные данные в порядке, установленном действующим законодательством;

б) рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

в) предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

г) принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

д) организовывать защиту персональных данных в соответствии с требованиями законодательства.

1.9. Субъект персональных данных имеет право:

а) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

б) требовать перечень своих персональных данных, обрабатываемых ООО «Поликлиника им. Нигинского», и источник их получения;

в) получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

г) требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

д) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

е) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.10. Субъект персональных данных обязан:

а) предоставлять ООО «Поликлиника им. Нигинского» только достоверные данные о себе;

б) предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;

в) сообщать ООО «Поликлиника им. Нигинского» об уточнении (обновлении, изменении) своих персональных данных.

1.11. Лица, передавшие ООО «Поликлиника им. Нигинского» недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

 

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Обработка персональных данных ООО «Поликлиника им. Нигинского» ограничивается достижением целей, указанных в п. 2.2 Политики.

ООО «Поликлиника им. Нигинского» не обрабатывает персональные данные, которые несовместимы с целями обработки персональных данных.

2.2. Обработка персональных данных осуществляется для следующих целей:

1) Цели обработки персональных данных работников (лиц, заключивших трудовой договор с ООО «Поликлиника им. Нигинского»):

- заключение и регулирование трудовых отношений и иных непосредственно связанных с ними отношений;

- ведение кадрового и бухгалтерского учета в соответствии с законодательством Российской Федерации;

- обеспечение соблюдения трудового законодательства Российской Федерации;

- обеспечение соблюдения налогового законодательства Российской Федерации;

- обеспечение соблюдения пенсионного законодательства Российской Федерации;

- обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения;

- обеспечение безопасности работников;

- контроль количества и качества выполняемой работником работы;

- обеспечение сохранности имущества ООО «Поликлиника им. Нигинского».

2) Цели обработки персональных данных родственников работников ООО «Поликлиника им. Нигинского»:

- предоставление льгот, гарантий и компенсаций работнику, предусмотренных трудовым, налоговым законодательством Российской Федерации, а также локальными актами ООО «Поликлиника им. Нигинского».

3) Цели обработки персональных данных уволенных работников (лиц, состоявших ранее в трудовых отношениях с ООО «Поликлиника им. Нигинского») и их родственников:

- хранение учетной документации в соответствии с Трудовым законодательством;

- обеспечение соблюдения налогового законодательства Российской Федерации;

- выполнение требований статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

4) Цели обработки персональных данных соискателей (лиц, претендующих на замещение вакантных должностей ООО «Поликлиника им. Нигинского»):

– принятие ООО «Поликлиника им. Нигинского» решения о трудоустройстве кандидата;

5) Цели обработки персональных данных пациентов (лиц, обратившихся за медицинской помощью в ООО «Поликлиника им. Нигинского»), их родителей или законных представителей:

- обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения;

- оказание медицинских услуг;

- ведение учета оказанных медицинских услуг.

6) Цели обработки персональных данных лиц, не являющихся работниками ООО «Поликлиника им. Нигинского» (контрагентов, их работников или представителей):

- исполнение договорных обязательств ООО «Поликлиника им. Нигинского».

7) Цели обработки персональных данных посетителей сайта ООО «Поликлиника им. Нигинского»:

- использование функционала личного кабинета сайта;

- установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок от посетителя сайта ООО «Поликлиника им. Нигинского»;

- проведение ООО «Поликлиника им. Нигинского» статистических и иных исследований по работе сайта на основе обезличенных персональных данных посетителей.

 

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Правовыми основаниями обработки персональных данных ООО «Поликлиника им. Нигинского» являются:

- Конституция Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

- Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

- ст. 15 и ст. 36.19 Федерального закона от 07.05.1998 N 75-ФЗ «О негосударственных пенсионных фондах»;

- Федеральный закон от 29.12.2006 N 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

- Постановление Госкомстата РФ от 5 января 2004г. №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;

- Федеральный закон от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

- Федеральный закон от 21.11.2011 года № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации»;

- Приказ Минздрава России от 24.06.2021 N 664н «Об утверждении Порядка информирования медицинскими организациями органов внутренних дел в случаях, установленных пунктом 5 части 4 статьи 13 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации»;

- Приказ Минздрава России от 12.11.2021 N 1050н «Об утверждении Порядка ознакомления пациента либо его законного представителя с медицинской документацией, отражающей состояние здоровья пациента»;

- Устав ООО «Поликлиника им. Нигинского»;

- Договоры, заключаемые между ООО «Поликлиника им. Нигинского» и субъектами персональных данных;

- Согласие субъекта или его законного представителя на обработку персональных данных субъекта.

 

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ООО «Поликлиника им. Нигинского» обрабатывает следующие персональные данные (по категориям субъектов персональных данных):

№ п/п	Категория субъекта персональных данных	Категории персональных данных	Перечень персональных данных	Кол-во субъектов
1	Работники (лица, заключивших трудовой договор с ООО «Поликлиника им. Нигинского»)	Иные Специальные	- Фамилия, Имя, Отчество; - Пол; - Дата и место рождения; - Гражданство; - Данные документа, удостоверяющего личность, в составе: наименование; серия; номер; дата выдачи; наименование органа, выдавшего документ; код подразделения; - Идентификационный номер налогоплательщика; - Номер страхового свидетельства государственного пенсионного страхования; - Характер и вид работы; - Знание иностранных языков, степень владения; - Образование (наименование образовательного учреждения, год окончания образовательного учреждения, наименование документа об образовании, серия, номер, квалификация по документу об образовании, направление или специальность по документу); - Наличие послевузовского профессионального образования (наименование образовательного учреждения, год окончания, документ об образовании, номер и дата выдачи, наименование или специальность по документу); - Профессия; - Стаж работы (общий, непрерывный, дающий право на надбавку за выслугу лет); - Состояние в браке; - Адрес места жительства по паспорту (почтовый индекс, адрес), дата регистрации по месту жительства; - Адрес фактического места жительства (почтовый индекс, адрес); - Номер телефона; - Сведения о воинском учёте (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, состояние воинского учёта (общий, специальный); - Дата приёма на работу (перевода); - Структурное подразделение; - Должность (специальность, профессия, разряд, класс (категория) квалификации); - Тарифная ставка (оклад), надбавка; - Основание приема на работу – дата и номер приказа; - Данные об аттестации (дата аттестации, решение комиссии, дата и номер протокола); - Данные о повышении квалификации (дата начала обучения, дата окончания обучения, вид повышения квалификации, наименование образовательного учреждения, место его нахождения, наименование документа (удостоверения, свидетельства), серия, номер, дата документа (удостоверения, свидетельства); - Данные о профессиональной переподготовке (дата начала переподготовки, дата окончания переподготовки, специальность (направление, профессия), наименование документа (диплом, свидетельство), номер документа (диплома, свидетельства), дата документа (диплома, свидетельства); - Данные о наградах (поощрениях), почетных званиях (наименование награды (поощрения), наименование, номер, дата документа); - Сведения о водительском удостоверении; - Информация об отпуске (вид отпуска, период работы, количество календарных дней, даты начала и окончания, основания – дата и номер приказа о предоставлении отпуска); - Данные о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документальное, основание – дата и номер приказа и/или дополнительного соглашения к трудовому договору); - Сведения о состоянии здоровья; - Сведения о наличии (отсутствии) судимости и (или) факте уголовного преследования либо о прекращении уголовного преследования; - Семейное положение (сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот и гарантий, предусмотренных трудовым и налоговым законодательством); - Сведения о доходах и уплаченных налогах; - Сведения о деловых и иных личных качествах, носящих оценочный характер.	Менее 100 000
2	Родственники работников	Иные	- Фамилия, имя, отчество; - Степень родства; - Пол; - Дата рождения; - Место рождения; - Сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; - Данные справки об очной форме обучения; - Место работы; - Должность; - Период работы по настоящему месту работы	Менее 100 000
3	Уволенные работники (лица, состоявшие ранее в трудовых отношениях с ООО «Поликлиника им. Нигинского»)	Иные Специальные	- Фамилия, Имя, Отчество; - Пол; - Дата и место рождения; - Гражданство; - Данные документа, удостоверяющего личность, в составе: наименование; серия; номер; дата выдачи; наименование органа, выдавшего документ; код подразделения; - Идентификационный номер налогоплательщика; - Номер страхового свидетельства государственного пенсионного страхования; - Характер и вид работы; - Знание иностранных языков, степень владения; - Образование (наименование образовательного учреждения, год окончания образовательного учреждения, наименование документа об образовании, серия, номер, квалификация по документу об образовании, направление или специальность по документу); - Наличие послевузовского профессионального образования (наименование образовательного учреждения, год окончания, документ об образовании, номер и дата выдачи, наименование или специальность по документу); - Профессия; - Стаж работы (общий, непрерывный, дающий право на надбавку за выслугу лет); - Состояние в браке; - Адрес места жительства по паспорту (почтовый индекс, адрес), дата регистрации по месту жительства; - Адрес фактического места жительства (почтовый индекс, адрес); - Номер телефона; - Сведения о воинском учёте (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, состояние воинского учёта (общий, специальный); - Дата приёма на работу (перевода); - Структурное подразделение; - Должность (специальность, профессия, разряд, класс (категория) квалификации); - Тарифная ставка (оклад), надбавка; - Основание приема на работу – дата и номер приказа; - Данные об аттестации (дата аттестации, решение комиссии, дата и номер протокола); - Данные о повышении квалификации (дата начала обучения, дата окончания обучения, вид повышения квалификации, наименование образовательного учреждения, место его нахождения, наименование документа (удостоверения, свидетельства), серия, номер, дата документа (удостоверения, свидетельства); - Данные о профессиональной переподготовке (дата начала переподготовки, дата окончания переподготовки, специальность (направление, профессия), наименование документа (диплом, свидетельство), номер документа (диплома, свидетельства), дата документа (диплома, свидетельства); - Данные о наградах (поощрениях), почетных званиях (наименование награды (поощрения), наименование, номер, дата документа); - Сведения о водительском удостоверении; - Информация об отпуске (вид отпуска, период работы, количество календарных дней, даты начала и окончания, основания – дата и номер приказа о предоставлении отпуска); - Данные о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документальное, основание – дата и номер приказа и/или дополнительного соглашения к трудовому договору); - Основание прекращения трудового договора (увольнения), дата увольнения; - Сведения о состоянии здоровья; - Сведения о наличии (отсутствии) судимости и (или) факте уголовного преследования либо о прекращении уголовного преследования; - Семейное положение (сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот и гарантий, предусмотренных трудовым и налоговым законодательством); - Сведения о доходах и уплаченных налогах; - Сведения о деловых и иных личных качествах, носящих оценочный характер.	Менее 100 000
4	Родственники уволенных работников	Иные	- Фамилия, имя, отчество; - Степень родства; - Пол; - Дата рождения; - Место рождения; - Сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; - Данные справки об очной форме обучения; - Место работы; - Должность; - Период работы по настоящему месту работы	Менее 100 000
5	Соискатели (лица, претендующие на замещение вакантных должностей ООО «Поликлиника им. Нигинского»)	Иные Специальные	- Фамилия, Имя, Отчество; - Пол; - Дата и место рождения; - Гражданство; - Данные документа, удостоверяющего личность, в составе: серия паспорта; номер паспорта; дата выдачи паспорта; наименование органа, выдавшего паспорта; код подразделения; - Идентификационный номер налогоплательщика; - Номер страхового свидетельства государственного пенсионного страхования; - Характер и вид работы; - Знание иностранных языков, степень владения; - Образование (наименование образовательного учреждения, год окончания образовательного учреждения, наименование документа об образовании, серия, номер, квалификация по документу об образовании, направление или специальность по документу); - Наличие послевузовского профессионального образования (наименование образовательного учреждения, год окончания, документ об образовании, номер и дата выдачи, наименование или специальность по документу); - Профессия; - Стаж работы (общий, непрерывный); - Состояние в браке; - Адрес места жительства по паспорту (почтовый индекс, адрес), дата регистрации по месту жительства; - Адрес фактического места жительства (почтовый индекс, адрес); - Номер телефона; - Сведения о воинском учёте (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, состояние воинского учёта (общий, специальный); - Данные об аттестации (дата аттестации, решение комиссии, дата и номер протокола); - Данные о повышении квалификации (дата начала обучения, дата окончания обучения, вид повышения квалификации, наименование образовательного учреждения, место его нахождения, наименование документа (удостоверения, свидетельства), серия, номер, дата документа (удостоверения, свидетельства); - Данные о профессиональной переподготовке (дата начала переподготовки, дата окончания переподготовки, специальность (направление, профессия), наименование документа (диплом, свидетельство), номер документа (диплома, свидетельства), дата документа (диплома, свидетельства); - Данные о наградах (поощрениях), почетных званиях (наименование награды (поощрения), наименование, номер, дата документа); - Сведения о состоянии здоровья; - Сведения о наличии (отсутствии) судимости и (или) факте уголовного преследования либо о прекращении уголовного преследования; - Семейное положение (сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот и гарантий, предусмотренных трудовым и налоговым законодательством); - Сведения о доходах и уплаченных налогах; - Сведения о деловых и иных личных качествах, носящих оценочный характер.	Менее 100 000
6	Пациенты (лица, обратившиеся за медицинской помощью в ООО «Поликлиника им. Нигинского»)	Иные Специальные	- Фамилия, имя, отчество; - Пол; - Дата рождения; - Место рождения; - Гражданство; - Данные документа, удостоверяющего личность (наименование документа, серия, номер, дата выдачи, орган, выдавший документ, код подразделения); -  Данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации; - Адрес регистрации по месту жительства; - Адрес фактического места жительства (пребывания); - Дата регистрации; - Контактная информация (номер телефона, e-mail); - Страховой номер индивидуального лицевого счета (СНИЛС); - Номер полиса обязательного медицинского страхования застрахованного лица; - Серия и номер полиса дополнительного медицинского страхования застрахованного лица; - Анамнез; - Диагноз; - Сведения об организации, осуществляющей медицинскую деятельность; - Вид оказанной медицинской помощи; - Условия оказания медицинской помощи, в том числе: сроки оказания медицинской помощи, объем оказанной медицинской помощи, включая сведения об оказанных медицинских услугах; - Результат обращения за медицинской помощью; - Серия и номер выданного листка нетрудоспособности; - Сведения о проведенных медицинских экспертизах, медицинских освидетельствованиях и их результаты; - Примененные стандарты медицинской помощи; - Результаты исследований; - Видеозаписи из врачебных кабинетов.	Более 100 000
7	Родители или законные представители пациентов	Иные	- Фамилия, имя, отчество; - Пол; - Дата рождения; - Место рождения; - Гражданство; - Данные документа, удостоверяющего личность (наименование документа, серия, номер, дата выдачи, орган, выдавший документ, код подразделения); - Данные документа, подтверждающего законность представления прав законного представителя; - Адрес фактического места жительства (пребывания); - Дата регистрации; - Контактная информация (номер телефона, e-mail).	Менее 100 000
8	Лица, не являющиеся работниками ООО «Поликлиника им. Нигинского» (контрагенты)	Иные	- Фамилия, имя, отчество; - Дата рождения - Паспортные данные: наименование; серия; номер; дата выдачи; наименование органа, выдавшего документ; код подразделения; - Адрес регистрации по месту жительства; - Адрес фактического места жительства; - Фотография; - Контактный телефон; - Контактная электронная почта.	Менее 100 000
9	Посетители сайта ООО «Поликлиника им. Нигинского»	Иные	- Фамилия, имя, отчество; - Дата рождения; - СНИЛС; - Данные документа, удостоверяющего личность, в составе: наименование; серия; номер; дата выдачи; наименование органа, выдавшего документ; код подразделения; - Гражданство; - ИНН; - Наименование населенного пункта проживания; - Контактная информация (номер телефона, e-mail); - Логин; - Данные документов, содержащих результаты обращения за медицинской помощью, результаты исследований; - Дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе; - Cookie-файлы; - Метрические данные (тип выполненного на сайте действия, дата и время, ClientID, URL страницы, данные о фактах заполнения форм и т.д.).	Менее 100 000

 

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Документы, содержащие персональные данные, создаются путём:

а) копирования оригиналов;

б) внесения сведений в учётные формы (на бумажных и электронных носителях);

в) получения оригиналов необходимых документов.

5.2. Обработка персональных данных ООО «Поликлиника им. Нигинского» осуществляется следующими способами:

а) неавтоматизированная обработка персональных данных;

б) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

в) смешанная обработка персональных данных.

5.3. Перечень действий, совершаемых ООО «Поликлиника им. Нигинского» с персональными данными субъектов:

а) сбор;

б) запись;

в) систематизация;

г) накопление;

д) хранение;

е) уточнение (обновление, изменение);

ж) извлечение;

з) использование;

и) передача (распространение, предоставление, доступ);

к) обезличивание;

л) блокирование;

м) удаление;

н) уничтожение.

5.4. Все персональные данные субъекта получаются у него самого или у его законного представителя, за исключением случаев, если их получение возможно только у третьей стороны.

Обработка персональных данных осуществляется ООО «Поликлиника им. Нигинского» при условии получения согласия субъекта персональных данных, за исключением установленных законодательством случаев, когда обработка персональных данных может осуществляться без такого согласия.

5.5. Получение персональных данных субъекта у третьих лиц осуществляется только при условии исполнения договора, стороной которого является соответствующее третье лицо, при этом данное третье лицо осуществляет и контролирует получение письменного согласия субъекта (его законного представителя), а также уведомление субъекта (его законного представителя) об осуществлении обработки персональных данных ООО «Поликлиника им. Нигинского».

5.6. ООО «Поликлиника им. Нигинского» не имеет права получать и обрабатывать персональные данные субъекта о его политических, религиозных и иных убеждениях и частной жизни, в том числе персональные данные работника о его членстве в общественных объединениях, за исключением случаев, предусмотренных законодательством.

5.7. ООО «Поликлиника им. Нигинского» не осуществляется обработка биометрических персональных данных.

5.8. ООО «Поликлиника им. Нигинского» осуществляется обработка специальных категорий персональных данных в части информации, касающейся состояния здоровья субъектов персональных данных, сведений о судимости субъектов.

Обработка специальных категорий персональных данных производится в целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных. 

5.9. При принятии решений, затрагивающих интересы субъекта персональных данных, ООО «Поликлиника им. Нигинского» не имеет права основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

5.10. ООО «Поликлиника им. Нигинского» и его сотрудники, допущенные к обработке персональных данных, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.11. ООО «Поликлиника им. Нигинского» в целях соблюдения требований законодательства Российской Федерации, для достижения целей обработки, а также в интересах и по согласию субъектов персональных данных вправе передавать персональные данные субъектов следующим органам и организациям:

– Федеральной налоговой службе;

– Федеральному и территориальному фондам обязательного медицинского страхования;

– Социальному фонду Российской Федерации, включая его территориальные органы;

– страховым медицинским организациям, осуществляющим страхование;

– организациям (учреждениям), осуществляющим на законном основании обработку медико-статистической информации;

– органам управления здравоохранением г. Тюмени и Тюменской области;

– страховым организациям, осуществляющим страхование субъекта персональных данных;

– юридическим лицам, направившим субъекта персональных данных к ООО «Поликлиника им. Нигинского» в целях получения медицинской помощи и финансирующих ее оказание;

– органам организации управления здравоохранения и осуществления контроля в сфере охраны здоровья в Российской Федерации,

– медицинским лабораториям, привлечённым ООО «Поликлиника им. Нигинского» к предоставлению субъектам персональных данных медицинских услуг, с последующей передачей результатов выполненных исследований в ООО «Поликлиника им. Нигинского».

– иным медицинским организациям Российской Федерации, на законном основании осуществляющим свою медицинскую деятельность, для установления медицинского диагноза, определения тактики лечения, оказания медицинских и медико-социальных услуг субъекту персональных данных, в медико-профилактических целях.

5.12. Трансграничная передача персональных данных ООО «Поликлиника им. Нигинского» не осуществляется.

5.13. ООО «Поликлиника им. Нигинского» принимает следующие меры, направленные на обеспечение безопасности персональных данных:

- обеспечен неограниченный доступ к Политике в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

- назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных;

- сотрудники ООО «Поликлиника им. Нигинского», допущенные к обработке персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, а также локальными актами по вопросам обработки и защиты персональных данных;

- определены и классифицированы все имеющиеся у ООО «Поликлиника им. Нигинского» информационные системы персональных данных (ИСПДн);

- реализованы организационные и технические меры по обеспечению требуемого уровня защищенности для каждой из ИСПДн;

- осуществляется регулярный внутренний контроль соответствия обработки ПДн Федеральному закону Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ними локальными нормативными актами, руководящими документами по защите персональных данных.

5.14. Сроки обработки персональных данных определяются в соответствии со сроком действия договора (трудового, гражданско-правового) с субъектом персональных данных, а также с требованиями законодательства РФ и нормативными документами, регламентирующими сроки хранения и обработки такой информации. 

5.15. ООО «Поликлиника им. Нигинского» создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию ООО «Поликлиника им. Нигинского» данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5.16. ООО «Поликлиника им. Нигинского» размещает базы данных, содержащие персональные данные субъектов, исключительно на территории Российской Федерации.

5.17. Условием, влекущим полное прекращение обработки персональных данных ООО «Поликлиника им. Нигинского», является его ликвидация.

 

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ.

6.1. В соответствии с положениями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», субъект персональных данных имеет право:

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать перечень своих персональных данных, обрабатываемых ООО «Поликлиника им. Нигинского», и источник их получения;

- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- иное не предусмотрено иным соглашением между ООО «Поликлиника им. Нигинского» и субъектом персональных данных.

6.3. ООО «Поликлиника им. Нигинского» прекращает обработку персональных данных путем их уничтожения в соответствии с Правилами уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, утвержденными главным врачом-директором ООО «Поликлиника им. Нигинского».

6.4. Порядок реагирования на запросы субъектов персональных данных и их законных представителей изложен в Правилах рассмотрения запросов субъектов персональных данных или их представителей, утвержденных главным врачом-директором ООО «Поликлиника им. Нигинского».

 

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

7.1. Политика является общедоступной и подлежит размещению на официальном сайте ООО «Поликлиника им. Нигинского» в сети «Интернет» по адресу: https://nord-med.ru/.

7.2. Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте ООО «Поликлиника им. Нигинского» в сети «Интернет», если иное не предусмотрено новой редакцией Политики.

7.3. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных ООО «Поликлиника им. Нигинского», назначенным приказом главного врача-директора ООО «Поликлиника им. Нигинского». 

7.4. Ответственность должностных лиц ООО «Поликлиника им. Нигинского», имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО «Поликлиника им. Нигинского».