Политика в отношении обработки персональных данных УТВЕРЖДЕНА приказом директора ООО «Университетская клиника» от 01.10.2018 № 3-ЗПДн Оглавление Сокращения 3 1. Общие положения 4 1.1. Назначение документа 4 1.2. Область действия 4 1.3. Вступление в силу документа 4 2. Сведения об Обществе 5 2.1. Реквизиты 5 2.2. Исполнение политики 5 3. Понятие и состав персональных данных 6 3.1. Понятия и определения 6 3.2. Субъекты персональных данных: 6 3.3. Состав 6 3.4. Цели обработки 6 3.5. Биометрические персональные данные 8 3.6. Специальные категории персональных данных 8 4. Обработка персональных данных 9 4.1. Общие сведения 9 4.2. Сбор 9 4.3. Хранение 9 4.4. Передача 10 4.5. Трансграничная передача 10 4.6. Общедоступные источники 10 4.7. Поручение обработки 10 5. Права сторон 11 5.1. Права субъектов персональных данных 11 5.2. Права Общества 12 6. Защита персональных данных 13 7. Заключительные положения 14 9. Контактная информация 15 9.1. Общество 15 9.2. Территориальный орган Роскомнадзора по Архангельской области 15 Сокращения ПДн - персональные данные; Общество - ООО «Университетская клиника»; ООО «УКА» - ООО «Университетская клиника Архангельск». 1. Общие положения 1.1. Назначение документа 1.1.1. Важнейшим условием реализации деятельности Общества является обеспечение необходимого и достаточного уровня информационной безопасности ПДн и процессов, в рамках которых они обрабатываются. 1.1.2. Обеспечение безопасности ПДн является одной из приоритетных задач Общества. 1.1.3. Обработка и обеспечение безопасности ПДн, осуществляется в Обществе в соответствии с законодательством РФ, в частности Федеральным законом №152 от 27.06.2006 г. «О ПДн», Постановлением Правительства РФ №1119 от 01.11.2012 г. «Об утверждении требований к защите ПДн при их обработке в информационных системах ПДн», Приказом ФСТЭК №21 от 18.02.2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн». 1.2. Область действия 1.2.1. Настоящая Политика определяет принципы, порядок и условия обработки ПДн различных категорий субъектов, чьи ПДн обрабатываются в Обществе, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2.2. Положения настоящей Политики распространяются на весь объем ПДн, обрабатываемых Обществом, полученных как до, так и после вступления ее в силу, а также на всех субъектов ПДн. 1.3. Вступление в силу документа 1.3.1. Настоящая Политика вступает в силу с момента ее утверждения директором Общества и действует бессрочно до замены ее новой Политикой. 1.3.2. В соответствии с п.2 ст.18.1 ФЗ «О ПДн»: доступ к настоящему документу не может быть ограничен. 1.3.3. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, и специальных нормативных документов по обработке и защите ПДн, но не реже одного раза в три года. 2. Сведения об Обществе 2.1. Реквизиты 2.1.1. Полное наименование: Общество с ограниченной ответственностью «Университетская клиника». 2.1.2. ИНН / КПП: 2901161141 / 290101001. 2.1.3. Юридический адрес: 163020, г.Архангельск, ул.Терехина, д.5 2.1.4. Телефон: (8182)203-003. 2.2. Исполнение политики 2.2.1. С целью исполнения настоящей Политики директором Общества утверждены: • Положение об обработке и защите ПДн; • Правила обработки ПДн; • Перечень обрабатываемых ПДн; • Перечень работников, допущенных к неавтоматизированной обработке ПДн; • Матрицы доступа к ресурсам ИСПДн; • Перечень помещений, в которых ведется обработка ПДн; • Списки лиц, имеющих право самостоятельного доступа в помещения, в которых ведется обработка ПДн; • Перечень хранилищ ПДн и их материальных носителей; • Планы проведения резервного копирования ПДн в информационных системах ПДн; • иные локальные нормативные акты, принимаемые во исполнение требований законодательства Российской Федерации в области обработки и защиты ПДн. 3. Понятие и состав персональных данных 3.1. Понятия и определения ПДн – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн). Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн. 3.2. Субъекты персональных данных: Общество осуществляет обработку ПДн следующих субъектов ПДн: • работники (в т.ч. уволенные) Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск»; • близкие родственники работников Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск»; • пациенты и их законные представители Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск»; • контрагенты (в т.ч. бывшие). 3.3. Состав 3.3.1. Обществом обрабатываются следующие категории ПДн: • ПДн работников (в т.ч. уволенных) Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск»: o первичные сведения; o сведения о реквизитах документов; o сведения о трудовой деятельности и занимаемой должности; o сведения об образовании; o сведения о социальном положении; o сведения о финансовом обеспечении; o сведения об ограниченных возможностях здоровья (без указания диагноза). • ПДн близких родственников работников Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск»: o первичные сведения; • ПДн пациентов Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск»: o первичные сведения; o сведения о реквизитах документов; o медицинские сведения; o сведения о трудовой деятельности. • ПДн законных представителей пациентов Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск»: o первичные сведения; o сведения о реквизитах документов; o сведения о трудовой деятельности. • ПДн контрагентов: o первичные сведения; o сведения о реквизитах документов; 3.4. Цели обработки 3.4.1. ПДн работников (в т.ч. уволенных) Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск» осуществляется исключительно в целях: • обеспечения соблюдения конституционных прав работников, а также норм и требований законодательства РФ о государственной социальной помощи, о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях, трудового законодательства; • исполнения обязательств и функций работодателя по договору с работником; • содействия в осуществлении трудовой (служебной) деятельности и учета результатов исполнения договорных обязательств; • ведения кадрового делопроизводства. 3.4.2. Обработка ПДн работников (в т.ч. уволенных) Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск» осуществляется на основании: • Согласия на обработку ПДн; • Трудового кодекса РФ; • Постановления Правительства РФ от 16 апреля 2003 г. № 225 «О трудовых книжках»; • Постановления Государственного Комитета РФ по статистике от 5 января 2004 г. №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты». 3.4.3. Обработка ПДн работников (в т.ч. уволенных) Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск»прекращается в случаях: • достижения целей обработки ПДн; • расторжения трудового договора (служебного контракта) или по его окончанию. 3.4.4. Обработка ПДн пациентов Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск» и их законных представителей осуществляется в целях: • исполнения обязанностей по договору с субъектом ПДн (в т.ч. оказание медицинской помощи и предоставление медицинских услуг). 3.4.5. Обработка ПДн пациентов Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск» и их законных представителей осуществляется на основании: • Согласия на обработку ПДн; • ч. 4 ст. 13 323-ФЗ от 21.11.2011 г. «Об охране здоровья граждан в Российской Федерации». 3.4.6. Обработка ПДн пациентов Общества, ООО «УКА», ООО «Ленс», ООО «Ленс Архангельск» и их законных представителей прекращается в случаях: • достижения целей обработки ПДн. Обработка ПДн контрагентов осуществляется в целях: • исполнения обязанностей по договору с субъектом ПДн. 3.4.7. Обработка ПДн контрагентов осуществляется на основании: • договора с субъектом ПДн. 3.4.8. Обработка ПДн контрагентов прекращается в случаях: • достижения целей обработки ПДн. 3.5. Биометрические персональные данные 3.5.1. Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПДн) Обществом не обрабатываются. 3.6. Специальные категории персональных данных 3.6.1. Сведения, касающиеся национальной принадлежности, состояния здоровья, (специальные категории ПДн) обрабатываются в соответствиис законодательством РФ. 4. Обработка персональных данных 4.1. Общие сведения 4.1.1. Обработка ПДн в Обществе осуществляется на основе принципов: – законности и справедливости целей и способов обработки ПДн; – соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн, а также полномочиям Общества; – соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн; – достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн; – недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн; – хранения ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн; – уничтожения по достижении целей обработки ПДн или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом. 3.1.2. Общество осуществляет обработку ПДн с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, средства и системы передачи, приема и обработки ПДн, программные средства, средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации. 4.2. Сбор 4.2.1. ПДн субъектов ПДн Общество получает напрямую от субъектов ПДн или их законных представителей. 4.2.2. В случае возникновения необходимости получения ПДн субъекта ПДн от третьей стороны, Общество извещает об этом субъекта ПДн заранее и сообщает ему о целях, предполагаемых источниках и способах получения ПДн. 4.2.3. Для получения ПДн субъекта ПДн от третьей стороны Общество сначала получает его письменное согласие. 4.2.4. Общество является оператором сайта, расположенного по адресу http://uniklinika.ru. Отправляя свое резюме/анкету/данные, соискатель дает согласие на обработку его ПДн. 4.3. Хранение 4.3.1. Общество хранит ПДн и их материальные носители в порядке, исключающем их утрату, неправомерное использование или несанкционированный доступ к ним. 4.3.2. Общество хранит ПДн субъектов ПДн и их материальные носители не дольше, чем этого требуют цели их обработки и требования действующего законодательства Российской Федерации, и уничтожает их по истечению установленных сроков хранения. 4.3.3. Сроки хранения документов, содержащих ПДн субъектов ПДн, а также сроки хранения сведений, содержащих ПДн субъектов ПДн в электронном виде (электронные документы, записи баз данных) определяются Перечнем обрабатываемых ПДн в соответствии с приказом Министерства культуры РФ от 25 августа 2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоОбщества и организаций, с указанием сроков хранения», номенклатурой дел, сроком исковой давности, а также иными требованиями законодательства Российской Федерации. 4.3.4. При обработке ПДн на бумажных носителях Обществом обеспечивается выполнение требований «Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687. 4.3.5. При обработке ПДн на машинных носителях или в информационных системах ПДн Обществом обеспечивается выполнение «Требований к защите ПДн при их обработке в информационных системах ПДн», утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119. 4.4. Передача 4.4.1. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки ПДн, а также в интересах субъектов ПДн, Общество в ходе своей деятельности предоставляет ПДн субъектов ПДн следующим организациям: • Федеральная налоговая служба России; • Пенсионный фонд России; • Органы социального страхования; • Банки; • Государственные и муниципальные органы власти; • Территориальные органы федеральных органов исполнительной власти; • Медицинские организации/лаборатории. 4.5. Трансграничная передача 3.5.1. Передача ПДн на территорию иностранных государств, органам власти иностранных государств, иностранным физическим или юридическим лицам (трансграничная передача ПДн) Обществом не осуществляется. 4.6. Общедоступные источники 4.6.1. Общество осуществляет формирование общедоступных источников ПДн на официальном сайте в соответствии с законодательством Российской Федерации. 4.7. Поручение обработки 4.7.1. Общество вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. 5. Права сторон 5.1. Права субъектов персональных данных 5.1.1. Субъект ПДн имеет право на получение сведений об обработке его ПДн Обществом. 5.1.2. Субъект ПДн вправе требовать от Общества уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 5.1.3. Субъекты ПДн имеют право запрашивать у Общества следующие сведения: • подтверждение факта обработки ПДн Обществом; • правовые основания и цели обработки ПДн; • используемые Обществом способы обработки ПДн; • наименование и адрес местонахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Обществом или на основании федерального закона; • обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; • сроки обработки ПДн, в том числе сроки их хранения; • порядок осуществления субъектом ПДн прав, предусмотренных законодательством Российской Федерации; • информацию об осуществленной или о предполагаемой трансграничной передаче данных; • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Общества, если обработка поручена или будет поручена такому лицу; • иные сведения, предусмотренные законодательством Российской Федерации. 5.1.4. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами. 5.1.5. Для реализации своих прав и защиты законных интересов (см. п.0-0 настоящей Политики), субъект ПДн имеет право обратиться в Общество. Общество рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке. 5.1.6. Субъект ПДн вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов ПДн (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Общество по защите прав субъектов ПДн) или в судебном порядке. 5.1.7. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 5.1.8. Субъект ПДн имеет право в любое время отозвать свое согласие на обработку ПДн, обратившись в Общество. 5.2. Права Общества 5.2.1. Общество, как оператор ПДн, вправе: – отстаивать свои интересы в суде; – предоставлять ПДн субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы и др.); – отказывать в предоставлении ПДн в случаях предусмотренных законодательством РФ; – обрабатывать ПДн субъекта без его согласия, в случаях предусмотренных законодательством РФ. 6. Защита персональных данных 6.1. Общество гарантирует конфиденциальность ПДн и предоставляет доступ к ним только уполномоченным работникам, подписавшим обязательство о неразглашении ПДн. 6.2. Все работники Общества, имеющие доступ к ПДн, соблюдают правила их обработки и выполняют требования по их защите. 6.3. Общество принимает все необходимые правовые, организационные и инженерно-технические меры, достаточные для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц. 6.4. Обеспечение безопасности ПДн достигается в частности: • назначением ответственных за организацию обработки и защиты ПДн; • разработкой документов, определяющих порядок обработки и защиты ПДн; • определением порядка доступа в помещения, где обрабатываются ПДн, а также порядка доступа к ресурсам информационных систем ПДн; • определением актуальных угроз безопасности ПДн и возможного вреда субъектам ПДн; • резервированием ПДн, а также определением порядка их восстановления; • использованием средств защиты информации в информационных системах ПДн; • учетом машинных носителей, содержащих ПДн; • определением мест хранения носителей ПДн; • осуществлением внутреннего контроля и (или) аудита соответствия обработки ПДн ФЗ «О ПДн» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, локальным актам; • ознакомлением работников Общества, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, локальными актами в отношении обработки ПДн, и (или) обучением указанных работников, сбором обязательств о неразглашении ПДн; • оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационных систем ПДн; • обнаружением фактов несанкционированного доступа к ПДн и принятием мер; • восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; • регистрацией и учетом всех действий, совершаемых с ПДн в информационных системах ПДн; • контролем за принимаемыми мерами по обеспечению безопасности ПДн. 7. Заключительные положения 8.1. Настоящая Политика является внутренним документом и подлежит размещению в общедоступном месте. 8.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн в Обществе. 8.3. Ответственность должностных лиц Общества, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации, и внутренними документами Общества. 9. Контактная информация 9.1. Общество 9.1.1. ФИО ответственного за организацию обработки ПДн в Обществе: главный врач Бовина О.А. 9.1.2. Адрес: 163020, г.Архангельск, ул.Терехина, д.5 9.1.3. Телефон: (8182)203-003. 9.1.4. Все вопросы и предложения по внесению изменений или дополнений в настоящую Политику следует направлять на имя ответственного за организацию обработки ПДн по указанному выше контактному телефону или почтовому адресу. 9.2. Территориальный орган Роскомнадзора по Архангельской области 9.2.1. Руководитель: Колодкин Александр Николаевич. 9.2.2. Почтовый адрес: Троицкий проспект, д. 45, а/я 280, г. Архангельск, 163000. 9.2.3. Официальный сайт: 29.rkn.gov.ru. УТВЕРЖДЕНА приказом ООО «Университетская клиника Архангельск» от 01.10.2018 № 3-ЗПДн ПОЛИТИКА в отношении обработки персональных данных Оглавление Сокращения 3 1. Общие положения 4 1.1. Назначение документа 4 1.2. Область действия 4 1.3. Вступление в силу документа 4 2. Сведения об Обществе 5 2.1. Реквизиты 5 2.2. Исполнение политики 5 3. Понятие и состав персональных данных 6 3.1. Понятия и определения 6 3.2. Субъекты персональных данных: 6 3.3. Состав 6 3.4. Цели обработки 6 3.5. Биометрические персональные данные 8 3.6. Специальные категории персональных данных 8 4. Обработка персональных данных 9 4.1. Общие сведения 9 4.2. Сбор 9 4.3. Хранение 9 4.4. Передача 10 4.5. Трансграничная передача 10 4.6. Общедоступные источники 10 4.7. Поручение обработки 10 5. Права сторон 11 5.1. Права субъектов персональных данных 11 5.2. Права Общества 12 6. Защита персональных данных 13 7. Заключительные положения 14 9. Контактная информация 15 9.1. Общество 15 9.2. Территориальный орган Роскомнадзора по Архангельской области 15 Сокращения ПДн - персональные данные; Общество - ООО «Университетская клиника Архангельск». 1. Общие положения 1.1. Назначение документа 1.1.1. Важнейшим условием реализации деятельности Общества является обеспечение необходимого и достаточного уровня информационной безопасности ПДн и процессов, в рамках которых они обрабатываются. 1.1.2. Обеспечение безопасности ПДн является одной из приоритетных задач Общества. 1.1.3. Обработка и обеспечение безопасности ПДн, осуществляется в Обществе в соответствии с законодательством РФ, в частности Федеральным законом №152 от 27.06.2006 г. «О ПДн», Постановлением Правительства РФ №1119 от 01.11.2012 г. «Об утверждении требований к защите ПДн при их обработке в информационных системах ПДн», Приказом ФСТЭК №21 от 18.02.2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн». 1.2. Область действия 1.2.1. Настоящая Политика определяет принципы, порядок и условия обработки ПДн различных категорий субъектов, чьи ПДн обрабатываются в Обществе, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2.2. Положения настоящей Политики распространяются на весь объем ПДн, обрабатываемых Обществом, полученных как до, так и после вступления ее в силу, а также на всех субъектов ПДн. 1.3. Вступление в силу документа 1.3.1. Настоящая Политика вступает в силу с момента ее утверждения директором Общества и действует бессрочно до замены ее новой Политикой. 1.3.2. В соответствии с п.2 ст.18.1 ФЗ «О ПДн»: доступ к настоящему документу не может быть ограничен. 1.3.3. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, и специальных нормативных документов по обработке и защите ПДн, но не реже одного раза в три года. 2. Сведения об Обществе 2.1. Реквизиты 2.1.1. Полное наименование: Общество с ограниченной ответственностью «Университетская клиника Архангельск». 2.1.2. ИНН / КПП: 2901220580 / 290101001. 2.1.3. Юридический адрес: 163020, г.Архангельск, ул. Терехина, д. 5. 2.1.4. Телефон: (8182)647-388. 2.2. Исполнение политики 2.2.1. С целью исполнения настоящей Политики директором Общества утверждены: • Положение об обработке и защите ПДн; • Правила обработки ПДн; • Перечень обрабатываемых ПДн; • Перечень работников, допущенных к неавтоматизированной обработке ПДн; • Матрицы доступа к ресурсам ИСПДн; • Перечень помещений, в которых ведется обработка ПДн; • Списки лиц, имеющих право самостоятельного доступа в помещения, в которых ведется обработка ПДн; • Перечень хранилищ ПДн и их материальных носителей; • Планы проведения резервного копирования ПДн в информационных системах ПДн; • иные локальные нормативные акты, принимаемые во исполнение требований законодательства Российской Федерации в области обработки и защиты ПДн. 3. Понятие и состав персональных данных 3.1. Понятия и определения ПДн – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн). Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн. 3.2. Субъекты персональных данных: Общество осуществляет обработку ПДн следующих субъектов ПДн: • работники (в т.ч. уволенные) Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск»; • близкие родственники работников Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск»; • пациенты и их законные представители Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск»; • контрагенты (в т.ч. бывшие). 3.3. Состав • 3.3.1. ПДн работников (в т.ч. уволенных) Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск»: o первичные сведения; o сведения о реквизитах документов; o сведения о трудовой деятельности и занимаемой должности; o сведения об образовании; o сведения о социальном положении; o сведения о финансовом обеспечении; o сведения об ограниченных возможностях здоровья (без указания диагноза). • ПДн близких родственников работников Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск»: o первичные сведения; • ПДн пациентов Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск»: o первичные сведения; o сведения о реквизитах документов; o медицинские сведения; o сведения о трудовой деятельности. • ПДн законных представителей пациентов Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск»: o первичные сведения; o сведения о реквизитах документов; o сведения о трудовой деятельности. • ПДн контрагентов: o первичные сведения; o сведения о реквизитах документов; 3.4. Цели обработки 3.4.1. ПДн работников (в т.ч. уволенных) Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск» осуществляется исключительно в целях: • обеспечения соблюдения конституционных прав работников, а также норм и требований законодательства РФ о государственной социальной помощи, о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях, трудового законодательства; • исполнения обязательств и функций работодателя по договору с работником; • содействия в осуществлении трудовой (служебной) деятельности и учета результатов исполнения договорных обязательств; • ведения кадрового делопроизводства; • оформления, выпуска банковской карты и зачисления денежных средств на открытые счета; • размещения данных на сайте Общества; • создания единой базы работников. 3.4.2. Обработка ПДн работников (в т.ч. уволенных) Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск» осуществляется на основании: • Согласия на обработку ПДн; • Трудового кодекса РФ; • Постановления Правительства РФ от 16 апреля 2003 г. № 225 «О трудовых книжках»; • Постановления Государственного Комитета РФ по статистике от 5 января 2004 г. №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты». 3.4.3. Обработка ПДн работников (в т.ч. уволенных) Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск»прекращается в случаях: • достижения целей обработки ПДн; • расторжения трудового договора (служебного контракта) или по его окончанию. 3.4.4. Обработка ПДн пациентов Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск» и их законных представителей осуществляется в целях: • исполнения обязанностей по договору с субъектом ПДн (в т.ч. оказание медицинской помощи и предоставление медицинских услуг); • ведения единой базы пациентов. 3.4.5. Обработка ПДн пациентов Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск» и их законных представителей осуществляется на основании: • Согласия на обработку ПДн; • ч. 4 ст. 13 323-ФЗ от 21.11.2011 г. «Об охране здоровья граждан в Российской Федерации». 3.4.6. Обработка ПДн пациентов Общества, ООО «Университетская клиника», ООО «Ленс», ООО «Ленс Архангельск» и их законных представителей прекращается в случаях: • достижения целей обработки ПДн. Обработка ПДн контрагентов осуществляется в целях: • исполнения обязанностей по договору с субъектом ПДн. 3.4.7. Обработка ПДн контрагентов осуществляется на основании: • договора с субъектом ПДн. 3.4.8. Обработка ПДн контрагентов прекращается в случаях: достижения целей обработки ПДн. 3.5. Биометрические персональные данные 3.5.1. Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПДн) Обществом не обрабатываются. 3.6. Специальные категории персональных данных 3.6.1. Сведения, касающиеся национальной принадлежности, состояния здоровья, (специальные категории ПДн) обрабатываются в соответствиис законодательством РФ. 4. Обработка персональных данных 4.1. Общие сведения 4.1.1. Обработка ПДн в Обществе осуществляется на основе принципов: – законности и справедливости целей и способов обработки ПДн; – соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн, а также полномочиям Общества; – соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн; – достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн; – недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн; – хранения ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн; – уничтожения по достижении целей обработки ПДн или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом. 3.1.2. Общество осуществляет обработку ПДн с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, средства и системы передачи, приема и обработки ПДн, программные средства, средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации. 4.2. Сбор 4.2.1. ПДн субъектов ПДн Общество получает напрямую от субъектов ПДн или их законных представителей. 4.2.2. В случае возникновения необходимости получения ПДн субъекта ПДн от третьей стороны, Общество извещает об этом субъекта ПДн заранее и сообщает ему о целях, предполагаемых источниках и способах получения ПДн. 4.2.3. Для получения ПДн субъекта ПДн от третьей стороны Общество сначала получает его письменное согласие. 4.3. Хранение 4.3.1. Общество хранит ПДн и их материальные носители в порядке, исключающем их утрату, неправомерное использование или несанкционированный доступ к ним. 4.3.2. Общество хранит ПДн субъектов ПДн и их материальные носители не дольше, чем этого требуют цели их обработки и требования действующего законодательства Российской Федерации, и уничтожает их по истечению установленных сроков хранения. 4.3.3. Сроки хранения документов, содержащих ПДн субъектов ПДн, а также сроки хранения сведений, содержащих ПДн субъектов ПДн в электронном виде (электронные документы, записи баз данных) определяются Перечнем обрабатываемых ПДн в соответствии с приказом Министерства культуры РФ от 25 августа 2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоОбщества и организаций, с указанием сроков хранения», номенклатурой дел, сроком исковой давности, а также иными требованиями законодательства Российской Федерации. 4.3.4. При обработке ПДн на бумажных носителях Обществом обеспечивается выполнение требований «Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687. 4.3.5. При обработке ПДн на машинных носителях или в информационных системах ПДн Обществом обеспечивается выполнение «Требований к защите ПДн при их обработке в информационных системах ПДн», утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119. 4.4. Передача 4.4.1. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки ПДн, а также в интересах субъектов ПДн, Общество в ходе своей деятельности предоставляет ПДн субъектов ПДн следующим организациям: • Федеральная налоговая служба России; • Пенсионный фонд России; • Органы социального страхования; • Банки; • Государственные и муниципальные органы власти; • Территориальные органы федеральных органов исполнительной власти; • Медицинские организации/лаборатории. 4.5. Трансграничная передача 3.5.1. Передача ПДн на территорию иностранных государств, органам власти иностранных государств, иностранным физическим или юридическим лицам (трансграничная передача ПДн) Обществом не осуществляется. 4.6. Общедоступные источники 4.6.1. Общество осуществляет формирование общедоступных источников ПДн на официальном сайте в соответствии с законодательством Российской Федерации. 4.7. Поручение обработки 4.7.1. Общество вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. 5. Права сторон 5.1. Права субъектов персональных данных 5.1.1. Субъект ПДн имеет право на получение сведений об обработке его ПДн Обществом. 5.1.2. Субъект ПДн вправе требовать от Общества уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 5.1.3. Субъекты ПДн имеют право запрашивать у Общества следующие сведения: • подтверждение факта обработки ПДн Обществом; • правовые основания и цели обработки ПДн; • используемые Обществом способы обработки ПДн; • наименование и адрес местонахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Обществом или на основании федерального закона; • обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; • сроки обработки ПДн, в том числе сроки их хранения; • порядок осуществления субъектом ПДн прав, предусмотренных законодательством Российской Федерации; • информацию об осуществленной или о предполагаемой трансграничной передаче данных; • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Общества, если обработка поручена или будет поручена такому лицу; • иные сведения, предусмотренные законодательством Российской Федерации. 5.1.4. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами. 5.1.5. Для реализации своих прав и защиты законных интересов (см. п.0-0 настоящей Политики), субъект ПДн имеет право обратиться в Общество. Общество рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке. 5.1.6. Субъект ПДн вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов ПДн (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Общество по защите прав субъектов ПДн) или в судебном порядке. 5.1.7. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 5.1.8. Субъект ПДн имеет право в любое время отозвать свое согласие на обработку ПДн, обратившись в Общество. 5.2. Права Общества 5.2.1. Общество, как оператор ПДн, вправе: – отстаивать свои интересы в суде; – предоставлять ПДн субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы и др.); – отказывать в предоставлении ПДн в случаях предусмотренных законодательством РФ; – обрабатывать ПДн субъекта без его согласия, в случаях предусмотренных законодательством РФ. 6. Защита ПДн 5.1. Общество гарантирует конфиденциальность ПДн и предоставляет доступ к ним только уполномоченным работникам, подписавшим обязательство о неразглашении ПДн. 5.2. Все работники Общества, имеющие доступ к ПДн, соблюдают правила их обработки и выполняют требования по их защите. 5.3. Общество принимает все необходимые правовые, организационные и инженерно-технические меры, достаточные для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц. 5.4. Обеспечение безопасности ПДн достигается в частности: • назначением ответственных за организацию обработки и защиты ПДн; • разработкой документов, определяющих порядок обработки и защиты ПДн; • определением порядка доступа в помещения, где обрабатываются ПДн, а также порядка доступа к ресурсам информационных систем ПДн; • определением актуальных угроз безопасности ПДн и возможного вреда субъектам ПДн; • резервированием ПДн, а также определением порядка их восстановления; • использованием средств защиты информации в информационных системах ПДн; • учетом машинных носителей, содержащих ПДн; • определением мест хранения носителей ПДн; • осуществлением внутреннего контроля и (или) аудита соответствия обработки ПДн ФЗ «О ПДн» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, локальным актам; • ознакомлением работников Общества, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, локальными актами в отношении обработки ПДн, и (или) обучением указанных работников, сбором обязательств о неразглашении ПДн; • оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационных систем ПДн; • обнаружением фактов несанкционированного доступа к ПДн и принятием мер; • восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; • регистрацией и учетом всех действий, совершаемых с ПДн в информационных системах ПДн; • контролем за принимаемыми мерами по обеспечению безопасности ПДн. 7. Заключительные положения 8.1. Настоящая Политика является внутренним документом и подлежит размещению в общедоступном месте. 8.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн в Обществе. 8.3. Ответственность должностных лиц Общества, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации, и внутренними документами Общества. 9. Контактная информация 9.1. Общество 9.1.1. ФИО ответственного за организацию обработки ПДн в Обществе: главный врач Бовина О.А. 9.1.2. Адрес: 163020, г.Архангельск, ул.Терехина, д.5 9.1.3. Телефон: (8182)203-003. 9.1.4. Все вопросы и предложения по внесению изменений или дополнений в настоящую Политику следует направлять на имя ответственного за организацию обработки ПДн по указанному выше контактному телефону или почтовому адресу. 9.2. Территориальный орган Роскомнадзора по Архангельской области 9.2.1. Руководитель: Колодкин Александр Николаевич. 9.2.2. Почтовый адрес: Троицкий проспект, д. 45, а/я 280, г. Архангельск, 163000. 9.2.3. Официальный сайт: 29.rkn.gov.ru. УТВЕРЖДЕНА приказом директора ООО «Ленс Архангельск» от 25.02.2019 № 3-ЗПДн ПОЛИТИКА в отношении обработки персональных данных Оглавление Сокращения 3 1. Общие положения 4 1.1. Назначение документа 4 1.2. Область действия 4 1.3. Вступление в силу документа 4 2. Сведения об Обществе 5 2.1. Реквизиты 5 2.2. Исполнение политики 5 3. Понятие и состав персональных данных 6 3.1. Понятия и определения 6 3.2. Субъекты персональных данных: 6 3.3. Состав 6 3.4. Цели обработки 6 3.5. Биометрические персональные данные 8 3.6. Специальные категории персональных данных 8 4. Обработка персональных данных 9 4.1. Общие сведения 9 4.2. Сбор 9 4.3. Хранение 9 4.4. Передача 10 4.5. Трансграничная передача 10 4.6. Общедоступные источники 10 4.7. Поручение обработки 10 5. Права сторон 11 5.1. Права субъектов персональных данных 11 5.2. Права Общества 12 6. Защита персональных данных 13 7. Заключительные положения 14 9. Контактная информация 15 9.1. Общество 15 9.2. Территориальный орган Роскомнадзора по Архангельской области 15 Сокращения ПДн - персональные данные; Общество - ООО «Ленс Архангельск»; ООО «УКА» ООО «УК» - ООО «Университетская клиника Архангельск»; - ООО «Университетская клиника 1. Общие положения 1.1. Назначение документа 1.1.1. Важнейшим условием реализации деятельности Общества является обеспечение необходимого и достаточного уровня информационной безопасности ПДн и процессов, в рамках которых они обрабатываются. 1.1.2. Обеспечение безопасности ПДн является одной из приоритетных задач Общества. 1.1.3. Обработка и обеспечение безопасности ПДн, осуществляется в Обществе в соответствии с законодательством РФ, в частности Федеральным законом №152 от 27.06.2006 г. «О ПДн», Постановлением Правительства РФ №1119 от 01.11.2012 г. «Об утверждении требований к защите ПДн при их обработке в информационных системах ПДн», Приказом ФСТЭК №21 от 18.02.2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн». 1.2. Область действия 1.2.1. Настоящая Политика определяет принципы, порядок и условия обработки ПДн различных категорий субъектов, чьи ПДн обрабатываются в Обществе, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2.2. Положения настоящей Политики распространяются на весь объем ПДн, обрабатываемых Обществом, полученных как до, так и после вступления ее в силу, а также на всех субъектов ПДн. 1.3. Вступление в силу документа 1.3.1. Настоящая Политика вступает в силу с момента ее утверждения директором Общества и действует бессрочно до замены ее новой Политикой. 1.3.2. В соответствии с п.2 ст.18.1 ФЗ «О ПДн»: доступ к настоящему документу не может быть ограничен. 1.3.3. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, и специальных нормативных документов по обработке и защите ПДн, но не реже одного раза в три года. 2. Сведения об Обществе 2.1. Реквизиты 2.1.1. Полное наименование: Общество с ограниченной ответственностью «Ленс Архангельск». 2.1.2. ИНН / КПП: 2901263778 / 290101001. 2.1.3. Юридический адрес: 163020, г.Архангельск, ул.Терехина, д.5 2.1.4. Телефон: (8182)203-003. 2.2. Исполнение политики 2.2.1. С целью исполнения настоящей Политики директором Общества утверждены: • Положение об обработке и защите ПДн; • Правила обработки ПДн; • Перечень обрабатываемых ПДн; • Перечень работников, допущенных к неавтоматизированной обработке ПДн; • Матрицы доступа к ресурсам ИСПДн; • Перечень помещений, в которых ведется обработка ПДн; • Списки лиц, имеющих право самостоятельного доступа в помещения, в которых ведется обработка ПДн; • Перечень хранилищ ПДн и их материальных носителей; • Планы проведения резервного копирования ПДн в информационных системах ПДн; • иные локальные нормативные акты, принимаемые во исполнение требований законодательства Российской Федерации в области обработки и защиты ПДн. 3. Понятие и состав персональных данных 3.1. Понятия и определения ПДн – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн). Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн. 3.2. Субъекты персональных данных: Общество осуществляет обработку ПДн следующих субъектов ПДн: • работники (в т.ч. уволенные) Общества, ООО «УК», ООО «УКА», ООО «Ленс»; • близкие родственники работников Общества, ООО «УК», ООО «УКА», ООО «Ленс»; • пациенты и их законные представители Общества, ООО «УК», ООО «УКА», ООО «Ленс»; • контрагенты (в т.ч. бывшие). 3.3. Состав 3.3.1. Обществом обрабатываются следующие категории ПДн: • ПДн работников (в т.ч. уволенных) Общества, ООО «УК», ООО «УКА», ООО «Ленс»: o первичные сведения; o сведения о реквизитах документов; o сведения о трудовой деятельности и занимаемой должности; o сведения об образовании; o сведения о социальном положении; o сведения о финансовом обеспечении; o сведения об ограниченных возможностях здоровья (без указания диагноза). • ПДн близких родственников работников Общества, ООО «УК», ООО «УКА», ООО «Ленс»: o первичные сведения; • ПДн пациентов Общества, ООО «УК», ООО «УКА», ООО «Ленс»: o первичные сведения; o сведения о реквизитах документов; o медицинские сведения; o сведения о трудовой деятельности. • ПДн законных представителей пациентов Общества, ООО «УК», ООО «УКА», ООО «Ленс»: o первичные сведения; o сведения о реквизитах документов; o сведения о трудовой деятельности. • ПДн контрагентов: o первичные сведения; o сведения о реквизитах документов; 3.4. Цели обработки 3.4.1. ПДн работников (в т.ч. уволенных) Общества, ООО «УК», ООО «УКА», ООО «Ленс», близких родственников работников Общества, ООО «УК», ООО «УКА», ООО «Ленс» осуществляется исключительно в целях: • обеспечения соблюдения конституционных прав работников, а также норм и требований законодательства РФ о государственной социальной помощи, о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях, трудового законодательства; • исполнения обязательств и функций работодателя по договору с работником; • содействия в осуществлении трудовой (служебной) деятельности и учета результатов исполнения договорных обязательств; • ведения кадрового делопроизводства. 3.4.2. Обработка ПДн работников (в т.ч. уволенных) Общества, ООО «УК», ООО «УКА», ООО «Ленс», близких родственников работников Общества, ООО «УК», ООО «УКА», ООО «Ленс» осуществляется на основании: • Согласия на обработку ПДн; • Трудового кодекса РФ; • Постановления Правительства РФ от 16 апреля 2003 г. № 225 «О трудовых книжках»; • Постановления Государственного Комитета РФ по статистике от 5 января 2004 г. №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты». 3.4.3. Обработка ПДн работников (в т.ч. уволенных) Общества, ООО «УК», ООО «УКА», ООО «Ленс», близких родственников работников Общества, ООО «УК», ООО «УКА», ООО «Ленс» прекращается в случаях: • достижения целей обработки ПДн; • расторжения трудового договора (служебного контракта) или по его окончанию. 3.4.4. Обработка ПДн пациентов Общества, ООО «УК», ООО «УКА», ООО «Ленс» и их законных представителей осуществляется в целях: • исполнения обязанностей по договору с субъектом ПДн (в т.ч. оказание медицинской помощи и предоставление медицинских услуг). 3.4.5. Обработка ПДн пациентов Общества, ООО «УК», ООО «УКА», ООО «Ленс» и их законных представителей осуществляется на основании: • Согласия на обработку ПДн; • ч. 4 ст. 13 323-ФЗ от 21.11.2011 г. «Об охране здоровья граждан в Российской Федерации». 3.4.6. Обработка ПДн пациентов Общества, ООО «УК», ООО «УКА», ООО «Ленс» и их законных представителей прекращается в случаях: • достижения целей обработки ПДн. Обработка ПДн контрагентов осуществляется в целях: • исполнения обязанностей по договору с субъектом ПДн. 3.4.7. Обработка ПДн контрагентов осуществляется на основании: • договора с субъектом ПДн. 3.4.8. Обработка ПДн контрагентов прекращается в случаях: • достижения целей обработки ПДн. 3.5. Биометрические персональные данные 3.5.1. Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПДн) Обществом не обрабатываются. 3.6. Специальные категории персональных данных 3.6.1. Сведения, касающиеся национальной принадлежности, состояния здоровья, (специальные категории ПДн) обрабатываются в соответствиис законодательством РФ. 4. Обработка персональных данных 4.1. Общие сведения 4.1.1. Обработка ПДн в Обществе осуществляется на основе принципов: – законности и справедливости целей и способов обработки ПДн; – соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн, а также полномочиям Общества; – соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн; – достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн; – недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн; – хранения ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн; – уничтожения по достижении целей обработки ПДн или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом. 3.1.2. Общество осуществляет обработку ПДн с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, средства и системы передачи, приема и обработки ПДн, программные средства, средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации. 4.2. Сбор 4.2.1. ПДн субъектов ПДн Общество получает напрямую от субъектов ПДн или их законных представителей. 4.2.2. В случае возникновения необходимости получения ПДн субъекта ПДн от третьей стороны, Общество извещает об этом субъекта ПДн заранее и сообщает ему о целях, предполагаемых источниках и способах получения ПДн. 4.2.3. Для получения ПДн субъекта ПДн от третьей стороны Общество сначала получает его письменное согласие. 4.3. Хранение 4.3.1. Общество хранит ПДн и их материальные носители в порядке, исключающем их утрату, неправомерное использование или несанкционированный доступ к ним. 4.3.2. Общество хранит ПДн субъектов ПДн и их материальные носители не дольше, чем этого требуют цели их обработки и требования действующего законодательства Российской Федерации, и уничтожает их по истечению установленных сроков хранения. 4.3.3. Сроки хранения документов, содержащих ПДн субъектов ПДн, а также сроки хранения сведений, содержащих ПДн субъектов ПДн в электронном виде (электронные документы, записи баз данных) определяются Перечнем обрабатываемых ПДн в соответствии с приказом Министерства культуры РФ от 25 августа 2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоОбщества и организаций, с указанием сроков хранения», номенклатурой дел, сроком исковой давности, а также иными требованиями законодательства Российской Федерации. 4.3.4. При обработке ПДн на бумажных носителях Обществом обеспечивается выполнение требований «Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687. 4.3.5. При обработке ПДн на машинных носителях или в информационных системах ПДн Обществом обеспечивается выполнение «Требований к защите ПДн при их обработке в информационных системах ПДн», утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119. 4.4. Передача 4.4.1. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки ПДн, а также в интересах субъектов ПДн, Общество в ходе своей деятельности предоставляет ПДн субъектов ПДн следующим организациям: • Федеральная налоговая служба России; • Пенсионный фонд России; • Органы социального страхования; • Банки; • Государственные и муниципальные органы власти; • Территориальные органы федеральных органов исполнительной власти; • Медицинские организации/лаборатории. 4.5. Трансграничная передача 3.5.1. Передача ПДн на территорию иностранных государств, органам власти иностранных государств, иностранным физическим или юридическим лицам (трансграничная передача ПДн) Обществом не осуществляется. 4.6. Общедоступные источники 4.6.1. Общество осуществляет формирование общедоступных источников ПДн на официальном сайте в соответствии с законодательством Российской Федерации. 4.7. Поручение обработки 4.7.1. Общество вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. 5. Права сторон 5.1. Права субъектов персональных данных 5.1.1. Субъект ПДн имеет право на получение сведений об обработке его ПДн Обществом. 5.1.2. Субъект ПДн вправе требовать от Общества уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 5.1.3. Субъекты ПДн имеют право запрашивать у Общества следующие сведения: • подтверждение факта обработки ПДн Обществом; • правовые основания и цели обработки ПДн; • используемые Обществом способы обработки ПДн; • наименование и адрес местонахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Обществом или на основании федерального закона; • обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; • сроки обработки ПДн, в том числе сроки их хранения; • порядок осуществления субъектом ПДн прав, предусмотренных законодательством Российской Федерации; • информацию об осуществленной или о предполагаемой трансграничной передаче данных; • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Общества, если обработка поручена или будет поручена такому лицу; • иные сведения, предусмотренные законодательством Российской Федерации. 5.1.4. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами. 5.1.5. Для реализации своих прав и защиты законных интересов (см. п.0-0 настоящей Политики), субъект ПДн имеет право обратиться в Общество. Общество рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке. 5.1.6. Субъект ПДн вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов ПДн (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Общество по защите прав субъектов ПДн) или в судебном порядке. 5.1.7. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 5.1.8. Субъект ПДн имеет право в любое время отозвать свое согласие на обработку ПДн, обратившись в Общество. 5.2. Права Общества 5.2.1. Общество, как оператор ПДн, вправе: – отстаивать свои интересы в суде; – предоставлять ПДн субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы и др.); – отказывать в предоставлении ПДн в случаях предусмотренных законодательством РФ; – обрабатывать ПДн субъекта без его согласия, в случаях предусмотренных законодательством РФ. 6. Защита персональных данных 6.1. Общество гарантирует конфиденциальность ПДн и предоставляет доступ к ним только уполномоченным работникам, подписавшим обязательство о неразглашении ПДн. 6.2. Все работники Общества, имеющие доступ к ПДн, соблюдают правила их обработки и выполняют требования по их защите. 6.3. Общество принимает все необходимые правовые, организационные и инженерно-технические меры, достаточные для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц. 6.4. Обеспечение безопасности ПДн достигается в частности: • назначением ответственных за организацию обработки и защиты ПДн; • разработкой документов, определяющих порядок обработки и защиты ПДн; • определением порядка доступа в помещения, где обрабатываются ПДн, а также порядка доступа к ресурсам информационных систем ПДн; • определением актуальных угроз безопасности ПДн и возможного вреда субъектам ПДн; • резервированием ПДн, а также определением порядка их восстановления; • использованием средств защиты информации в информационных системах ПДн; • учетом машинных носителей, содержащих ПДн; • определением мест хранения носителей ПДн; • осуществлением внутреннего контроля и (или) аудита соответствия обработки ПДн ФЗ «О ПДн» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, локальным актам; • ознакомлением работников Общества, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, локальными актами в отношении обработки ПДн, и (или) обучением указанных работников, сбором обязательств о неразглашении ПДн; • оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационных систем ПДн; • обнаружением фактов несанкционированного доступа к ПДн и принятием мер; • восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; • регистрацией и учетом всех действий, совершаемых с ПДн в информационных системах ПДн; • контролем за принимаемыми мерами по обеспечению безопасности ПДн. 7. Заключительные положения 8.1. Настоящая Политика является внутренним документом и подлежит размещению в общедоступном месте. 8.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн в Обществе. 8.3. Ответственность должностных лиц Общества, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации, и внутренними документами Общества. 9. Контактная информация 9.1. Общество 9.1.1. ФИО ответственного за организацию обработки ПДн в Обществе: главный врач Бовина О.А. 9.1.2. Адрес: 163020, г.Архангельск, ул.Терехина, д.5 9.1.3. Телефон: (8182)203-003. 9.1.4. Все вопросы и предложения по внесению изменений или дополнений в настоящую Политику следует направлять на имя ответственного за организацию обработки ПДн по указанному выше контактному телефону или почтовому адресу. 9.2. Территориальный орган Роскомнадзора по Архангельской области 9.2.1. Руководитель: Колодкин Александр Николаевич. 9.2.2. Почтовый адрес: Троицкий проспект, д. 45, а/я 280, г. Архангельск, 163000. 9.2.3. Официальный сайт: 29.rkn.gov.ru.

Адрес: Архангельск, ул. Воскресенская, 14.
ТЦ "КОРОНА"

Телефон:

+7 (8182) 400-090

+7 (8182) 203-003

Политика конфиденциальности
ООО «Ленс Архангельск»
ООО «Университетская клиника Архангельск»

«ИМЕЮТСЯ ПРОТИВОПОКАЗАНИЯ, ТРЕБУЕТСЯ КОНСУЛЬТАЦИЯ СПЕЦИАЛИСТА»

Техническая поддержка сайта Leeft