Политика конфиденциальности

ПОЛИТИКА

в отношении обработки и защиты персональных данных Общества с ограниченной ответственностью «ПРЕМИУМ КЛИНИК»

ОБЩИЕ ПОЛОЖЕНИЯ

 

  1. Для соблюдения законодательства РФ, которое регулирует отношения, которые связаны с обработкой и обеспечением безопасности личной информации, для поддержания деловой репутации Общества с ограниченной ответственностью «ПРЕМИУМ КЛИНИК» (далее – ООО «ПРЕМИУМ КЛИНИК») в задачи ООО включены соблюдение принципов справедливости, законности, конфиденциальности в процессе обработки персональных данных, обеспечение безопасности их обработки.
  2. Настоящая Политика в отношении обработки и защиты персональных данных в ООО «ПРЕМИУМ КЛИНИК» (далее – Политика):
    1. Определяет основные категории персональных данных, которые обрабатываются ООО «ПРЕМИУМ КЛИНИК», цели, методы и принципы обработки личной информации, права, обязанности «ПРЕМИУМ КЛИНИК» при обработке персональных данных, права субъектов персональных данных.
    2. Является общедоступным документом, который декларирует концептуальные основы деятельности ООО «ПРЕМИУМ КЛИНИК» в отношении обработки личной информации.
  3. Термины и определения, применяемые в настоящей Политике:
    1. Биометрические персональные данные — информация, отражающая физические и биологические особенности человека, позволяющая установить его личность и используемая оператором в целях идентификации субъекта персональных данных.
    2. Блокировка персональных данных — приостановка любых операций с персональными данными на временной основе, за исключением ситуаций, когда обработка осуществляется с целью актуализации этих данных.
    3. Доступ к информации — возможность ознакомиться с информацией, а также осуществлять действия по её обработке, включая копирование, редактирование, уничтожение и иные формы воздействия.
    4. Информационная система персональных данных (ИСПДн) — совокупность баз данных, содержащих персональные данные, а также технические и программные средства, обеспечивающие их автоматизированную или иную обработку.
    5. Несанкционированный доступ (НСД) — получение доступа к информации, размещённой на любых носителях (включая бумажные, электронные, магнитные, оптические и др.) в информационных хранилищах, архивах и базах данных без соответствующего разрешения, путём изменения или подделки прав доступа.
    6. Носитель информации — физический объект либо среда, предназначенные для записи, хранения и/или передачи информации.
    7. Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к физическому лицу, чья личность установлена или может быть установлена (субъекту персональных данных).
    8. Оператор — государственное или муниципальное учреждение, юридическое или физическое лицо, самостоятельно либо совместно с другими организациями организующее и/или осуществляющее обработку персональных данных, определяющее цели такой обработки, перечень обрабатываемых данных и совершаемые с ними действия. В рамках настоящей Политики оператором является ООО «ПРЕМИУМ КЛИНИК».
    9. Обработка персональных данных — любые действия или совокупность действий, совершаемых с персональными данными с использованием автоматизированных средств или без таковых, включая сбор, фиксацию, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (включая предоставление и распространение), обезличивание, блокировку, удаление и уничтожение.
    10. Предоставление персональных данных — действия, направленные на передачу персональных данных конкретному лицу либо ограниченному кругу лиц.
    11. Распространение персональных данных — действия, в результате которых сведения становятся доступны неограниченному кругу лиц.
    12. Специальные категории персональных данных — сведения, касающиеся расы, национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни субъекта.
    13. Субъект персональных данных (субъект) — гражданин (физическое лицо), к которому относится обрабатываемая информация, позволяющая определить его личность напрямую или опосредованно.
    14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, в том числе иностранным государственным органам, организациям или физическим лицам.
    15. Уничтожение персональных данных — действия, приводящие к невозможности восстановить персональные данные, как в информационных системах, так и на физических носителях, на которых они были размещены.

 

  1. Основные права Субъектов персональных данных:
    1. Право на информирование. Субъект персональных данных имеет право получить сведения о том, как и с какой целью его персональные данные обрабатываются ООО «ПРЕМИУМ КЛИНИК».
    2. Право на уточнение, блокировку или удаление. Субъект персональных данных вправе потребовать от ООО «ПРЕМИУМ КЛИНИК» внесения изменений, временного прекращения обработки либо удаления своих персональных данных, если они являются неполными, устаревшими, недостоверными, полученными с нарушением закона или избыточными по отношению к заявленным целям обработки.
    3. Ограничение доступа. Доступ субъекта к своим персональным данным может быть ограничен в случаях, предусмотренных федеральным законодательством.
    4. Право на обращение. С целью реализации своих прав субъект персональных данных может направить обращение в ООО «ПРЕМИУМ КЛИНИК», которое обязано рассмотреть его, провести проверку указанных в обращении фактов, принять необходимые меры по устранению нарушений, привлечению виновных к ответственности и разрешению конфликта в досудебном порядке.
    5. Право на обжалование. Субъект персональных данных может обжаловать действия или бездействие ООО «ПРЕМИУМ КЛИНИК» в уполномоченный орган по защите прав субъектов персональных данных — территориальное подразделение Роскомнадзора.
    6. Право на судебную защиту. Субъект персональных данных имеет возможность защищать свои права в судебном порядке, включая требование компенсации понесённых убытков и (или) морального вреда.
  2. Обязанности ООО «ПРЕМИУМ КЛИНИК» при обработке персональных данных:
    1. Соблюдение законодательства. ООО «ПРЕМИУМ КЛИНИК» обязано действовать в строгом соответствии с требованиями законодательства Российской Федерации в сфере обработки и обеспечения безопасности персональных данных.
    2. Информирование при сборе данных. По запросу субъекта персональных данных ООО «ПРЕМИУМ КЛИНИК» обязано предоставить информацию, касающуюся обработки его персональных данных.
    3. Разъяснение последствий отказа. В случаях, когда обязанность предоставления персональных данных установлена федеральным законом, сотрудники ООО «ПРЕМИУМ КЛИНИК» обязаны разъяснить субъекту персональных данных возможные правовые последствия его отказа.
    4. Обеспечение локализации данных. При сборе персональных данных, в том числе через сеть Интернет, ООО «ПРЕМИУМ КЛИНИК» обязано обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, размещённых на территории Российской Федерации.
    5. Публичный доступ к политике. ООО «ПРЕМИУМ КЛИНИК» обязано опубликовать или иным способом обеспечить свободный доступ к актуальной версии своей политики в отношении обработки персональных данных, а также к сведениям о мерах по их защите.
    6. Меры по обеспечению безопасности. ООО «ПРЕМИУМ КЛИНИК» принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокировки, копирования, предоставления, распространения, а также от иных неправомерных действий.
    7. Информирование по запросу. По обращению субъекта персональных данных или его представителя ООО «ПРЕМИУМ КЛИНИК» обязано предоставить информацию о наличии персональных данных, относящихся к данному субъекту, и обеспечить возможность ознакомления с ними.
    8. Актуализация, блокировка и удаление данных. ООО «ПРЕМИУМ КЛИНИК» обязано актуализировать, блокировать или уничтожать персональные данные, если они являются неточными, устаревшими, неполными, полученными незаконным способом или избыточными по отношению к цели их обработки.
    9. Прекращение обработки по отзыву согласия. В случае отзыва субъектом своего согласия на обработку персональных данных ООО «ПРЕМИУМ КЛИНИК» обязано прекратить их обработку, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».


ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. ООО «ПРЕМИУМ КЛИНИК» обрабатывает личную информация для таких категорий субъектов персональных данных (далее – Субъекты):
    1. Работники.
    2. Родственники работников.
    3. Бывшие работники.
    4. Учредители.
    5. Кандидаты на замещение вакантных должностей.
    6. Пациенты и их законные представители.
    7. Контрагенты (физические лица).
    8. Представители/работники контрагентов (юридических лиц).
    9. Обратившиеся граждане.
    10. Пользователи сайта.
  2. ООО «ПРЕМИУМ КЛИНИК» обрабатывает персональные данные работников только в таких целях:
    1. Соблюдение требований законодательства. Обработка персональных данных осуществляется в целях выполнения обязанностей, установленных законодательством Российской Федерации.
    2. Оформление трудовых отношений. Персональные данные используются для установления, оформления и сопровождения трудовых отношений между работником и работодателем.
    3. Заключение и исполнение трудового договора. Обработка необходима для заключения, исполнения и прекращения трудовых договоров с сотрудниками ООО «ПРЕМИУМ КЛИНИК».
    4. Кадровый, бухгалтерский и налоговый учёт. Персональные данные применяются при ведении кадрового делопроизводства, а также в целях бухгалтерского и налогового учета.
    5. Профессиональное развитие сотрудников. Обработка данных необходима для организации обучения, переподготовки и повышения квалификации работников.
    6. Информирование через интернет-ресурсы. В целях информирования общественности персональные данные могут размещаться на официальном сайте ООО «ПРЕМИУМ КЛИНИК» и в его аккаунтах в социальных сетях.
    7. Изготовление визиток. Персональные данные работников используются при оформлении и производстве корпоративных визитных карточек.
    8. Медицинские осмотры. Данные обрабатываются для организации и проведения обязательных предварительных и периодических медицинских осмотров сотрудников.
    9. Корпоративная связь. Персональные данные необходимы для подключения работников к внутренним системам корпоративной связи и коммуникации.
    10. Информационные стенды. Рабочие данные сотрудников могут размещаться на внутреннем информационном стенде или стендах в медицинских подразделениях организации с целью оперативного информирования.

 

  1. ООО «ПРЕМИУМ КЛИНИК» обрабатывает персональные данные родственников работников только для ведения кадрового делопроизводства, бухгалтерского учета.
  2. ООО «ПРЕМИУМ КЛИНИК» обрабатывает личную информацию бывших работников только для ведения кадрового делопроизводства, бухгалтерского учета.
  3. ООО «ПРЕМИУМ КЛИНИК» обрабатывает персональные данные учредителе только в таких целях:
    1. Выполнение требований законодательства РФ;
    2. Ведение бухгалтерского, налогового учета.
  4. ООО «ПРЕМИУМ КЛИНИК» обрабатывает персональные данные кандидатов на замещение вакантных должностей только в целях принятия решения об устройстве на работу
  5. ООО «ПРЕМИУМ КЛИНИК» обрабатывает личную информацию пациентов и их законных представителей только в таких целях:
    1. Выполнение требований законодательства РФ;
    2. Постановка медицинского диагноза, оказание медицинских и медико- социальных услуг, в медико-профилактических целях;
    3. Запись на прием, информирование об услугах ООО;
    4. Оказание услуг по организации транспортировки пациентов;
    5. Выполнение лабораторных исследований, получение услуг по лабораторной диагностике.
    6. Оказание медицинских услуг.
  6. ООО «ПРЕМИУМ КЛИНИК» обрабатывает личную информацию контрагентов (физлиц) только для заключения и выполнения обязательств по договорам.
  7. ООО «ПРЕМИУМ КЛИНИК» обрабатывает личную информацию представителей/работников контрагентов (юрлиц) только для заключения и выполнения обязательств по договорам.
  8. ООО «ПРЕМИУМ КЛИНИК» обрабатывает личную информацию обратившихся граждан только для информационно-справочного обслуживания, рассмотрения обращения гражданина, принятия мер по результату рассмотрения обращения.
  9. ООО «ПРЕМИУМ КЛИНИК» обрабатывает личную информацию пользователей сайта только в следующих целях:
    1. Обработка запросов, заявок от пользователей сайта, связь с пользователем сайта;
    2. Запись на прием, информирование об услугах ООО;
    3. Проведение исследований об использовании сайта, поддержка функционального состояния сайта, улучшение качества сайта.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. Правовая основа обработки личной информации ― совокупность правовых актов, во исполнение которых и в соответствии с которыми ООО «ПРЕМИУМ КЛИНИК» проводит обработку персональных данных.
  2. Обработка личной информации в ООО «ПРЕМИУМ КЛИНИК» проводится в соответствии с такими правовыми основаниями:
    1. Конституция РФ от 25.12.1993;
    2. Уголовный кодекс РФ от 13.06.1996 № 63-ФЗ;
    3. Налоговый Кодекс РФ часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ (с изменениями и дополнениями);
    4. Гражданский кодекс РФ от 30.11.1994 № 51-ФЗ;
    5. Кодекс РФ об административных правонарушениях от 30.12.2001 № 195-ФЗ;
    6. Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ;
    7. ФЗ № 442 от 28.12.2013 — Об основах социального обслуживания граждан в Российской Федерации;
    8. ФЗ № 125 от 22.10.2004 — Об архивном деле в РФ;
    9. ФЗ № 402 от 06.12.2011 — О бухгалтерском учете;
    10. ФЗ № 165 от 16.07.1999 — Об основах обязательного социального страхования;
    11. ФЗ № 27 от 01.04.1996 — Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования;
    12. ФЗ № 326 от 29.11.2010 — Об обязательном медицинском страховании в Российской Федерации;
    13. ФЗ № 99 от 04.05.2011 — О лицензировании отдельных видов деятельности;
    14. ФЗ № 125 от 24.07.1998 — Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний;
    15. ФЗ № 323 от 21.11.2011 — Об основах охраны здоровья граждан в Российской Федерации;
    16. ФЗ № 255 от 29.12.2006 — Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством;
    17. ФЗ № 167 от 15.12.2001 — Об обязательном пенсионном страховании в Российской Федерации;
    18. ФЗ № 59 от 02.05.2006 — О порядке рассмотрения обращений граждан Российской Федерации.
    19. Письмо Минздрава России от 07.12.2015 № 13-2/1538 «О сроках хранения медицинской документации»;
    20. Постановление правления пенсионного фонда РФ от 31.07.2006 г. № 192п «О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению»;
    21. Постановление Правительства РФ от 16.04.2012 г. № 291 «О лицензировании медицинской деятельности (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково»)»;
    22. Письмо Минздрава России от 07.12.2015 № 13-2/1538 «О сроках хранения медицинской документации»;
    23. Постановление Правительства Российской Федерации от 04.10.2012 № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
    24. Приказ Министерства здравоохранения Российской Федерации от 28.02.2019 № 108н — Об утверждении Правил обязательного медицинского страхования;
    25. Приказ Министерства здравоохранения и социального развития Российской Федерации от 02.12.2009 № 942 — Об утверждении статистического инструментария станции (отделения), больницы скорой медицинской помощи;
    26. Приказ Министерства здравоохранения СССР от 04.10.1980 № 1030 — Об утверждении форм первичной медицинской документации учреждений здравоохранения;
    27. Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956н — Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»;
    28. Приказ Министерства здравоохранения Российской Федерации от 24.04.2003 № 174 — Об утверждении учетных форм для цитологических исследований;
    29. Приказ Министерства здравоохранения Российской Федерации от 15.06.2015 № 344н — О проведении обязательного медицинского освидетельствования водителей транспортных средств (кандидатов в водители транспортных средств);
    30. Приказ Министерства здравоохранения и социального развития Российской Федерации от 22.11.2004 № 255 — О порядке оказания первичной медико-санитарной помощи гражданам, имеющим право на получение набора социальных услуг;
    31. Приказ Министерства труда и социальной защиты Российской Федерации № 988н и Министерства здравоохранения Российской Федерации № 1420н от 31.12.2020 — Об утверждении перечня вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные медицинские осмотры при поступлении на работу и периодические медицинские осмотры;
    32. Приказ Министерства здравоохранения Российской Федерации от 03.08.2012 № 66н — Об утверждении порядка и сроков совершенствования медицинскими работниками и фармацевтическими работниками профессиональных знаний и навыков путём обучения по дополнительным профессиональным образовательным программам в образовательных и научных организациях;
    33. Приказ Министерства здравоохранения Российской Федерации от 31.01.2019 № 36н — Об утверждении Порядка проведения экспертизы связи заболевания с профессией и формы медицинского заключения о наличии или об отсутствии профессионального заболевания;
    34. Приказ Министерства здравоохранения Российской Федерации от 30.08.2012 № 107н — О порядке использования вспомогательных репродуктивных технологий, противопоказаниях и ограничениях к их применению;
    35. Приказ Министерства здравоохранения и социального развития Российской Федерации от 25.01.2011 № 29н — Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования;
    36. Приказ Министерства здравоохранения Российской Федерации от 14.01.2019 № 4н — Об утверждении порядка назначения лекарственных препаратов, форм рецептурных бланков на лекарственные препараты, порядка оформления указанных бланков, их учета и хранения;
    37. Приказ Министерства здравоохранения Российской Федерации от 15.12.2014 № 834н — Об утверждении унифицированных форм медицинской документации, используемых в медицинских организациях, оказывающих медицинскую помощь в амбулаторных условиях, и порядков по их заполнению;
    38. Приказ Министерства здравоохранения Российской Федерации от 20.12.2012 № 1177н — Об утверждении порядка дачи информированного добровольного согласия на медицинское вмешательство и отказа от медицинского вмешательства в отношении определённых видов медицинских вмешательств, форм информированного добровольного согласия на медицинское вмешательство и форм отказа от медицинского вмешательства;
    39. Приказ Министерства здравоохранения Российской Федерации от 30.12.2002 № 413 — Об утверждении учетной и отчетной медицинской документации;
    40. Приказ Министерства здравоохранения Российской Федерации от 25.11.2002 № 363 — Об утверждении Инструкции по применению компонентов крови;
    41. Приказ Министерства здравоохранения Российской Федерации от 21.05.2002 № 154 — О введении формы учета клинико-экспертной работы в лечебно-профилактических учреждениях.
    42. Лицензии на осуществление медицинской деятельности №Л041-01125-54/00960164 от 08.12.2023 г.;
    43. Устав ООО «ПРЕМИУМ КЛИНИК»;
    44. Трудовые договоры с работниками;
    45. Договоры, заключаемые между ООО «ПРЕМИУМ КЛИНИК» и субъектом персональных данных;
    46. Согласия субъектов на обработку персональных данных.

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. Соответствие целям. Объём и содержание персональных данных, подлежащих обработке, определяются исключительно в соответствии с установленными целями обработки.
  2. Работники. Обрабатываются только необходимые категории персональных данных сотрудников в объёмах, предусмотренных действующим законодательством, формами кадрового делопроизводства, а также в рамках исполнения обязательств по трудовому договору.
  3. Родственники работников. Обрабатываются минимально допустимые законом сведения о родственниках сотрудников в пределах, предусмотренных законодательными актами и необходимыми для кадрового и бухгалтерского учёта.
  4. Бывшие работники. В отношении бывших сотрудников осуществляется обработка только тех персональных данных, которые требуются для соблюдения требований законодательства, а также кадрового и финансового учёта.
  5. Учредители. Обработка персональных данных учредителей ограничивается объёмом, необходимым для ведения бухгалтерского и налогового учёта в рамках установленных нормативов.
  6. Кандидаты на вакантные должности. Обрабатываются строго необходимые персональные данные, достаточные для принятия обоснованного решения о возможности трудоустройства.
  7. Пациенты и их законные представители. Обрабатываются необходимые персональные данные в объёме, установленном законодательством и достаточном для предоставления медицинских и сопутствующих услуг.
  8. Контрагенты — физические лица. В рамках договорных отношений с физическими лицами-исполнителями обрабатываются только те персональные данные, которые необходимы для заключения и исполнения договоров.
  9. Контрагенты — представители юридических лиц. Персональные данные работников или уполномоченных лиц юридических лиц обрабатываются в объёме, требуемом для реализации договорных обязательств.
  10. Обратившиеся граждане. В целях обработки обращений, подготовки ответов и принятия соответствующих решений обрабатываются только необходимые персональные данные граждан, направивших запрос или обращение.
  11. Пользователи сайта. Обработка данных ограничивается минимумом, требуемым для обратной связи, приёма заявок, записи на приём, предоставления информации об услугах, анализа пользовательской активности и совершенствования работы сайта.
  12. Пользователи мобильного приложения. Персональные данные пользователей приложения обрабатываются исключительно в целях записи на приём, анализа взаимодействия с функционалом, поддержки работоспособности и улучшения пользовательского опыта.
  13. Биометрические данные. ООО «ПРЕМИУМ КЛИНИК» не осуществляет сбор и обработку биометрических персональных данных, позволяющих установить личность субъекта на основании его физиологических или биологических характеристик.
  14. Специальные категории данных. Обработка сведений, касающихся состояния здоровья, осуществляется исключительно для целей предоставления медицинских и медико-социальных услуг, постановки диагноза и в медико-профилактических целях в соответствии с законом.


ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. Целевое использование. В ООО «ПРЕМИУМ КЛИНИК» обработка персональных данных осуществляется исключительно в целях, обозначенных в разделе II настоящей Политики.
  2. Категории обрабатываемых данных. Персональные данные, подлежащие обработке, относятся к перечню, установленному в разделе IV настоящей Политики.
  3. Основание для обработки. Персональные данные обрабатываются только при наличии согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ. Согласие оформляется в письменной форме.
  4. Состав действий по обработке. В процессе обработки персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (включая обновление и изменение), извлечение, использование, передача (включая предоставление, распространение, доступ), обезличивание, блокировка, удаление и уничтожение.
  5. Обработка специальных категорий. Обработка данных, относящихся к состоянию здоровья и иным специальным категориям, осуществляется строго в рамках утверждённых целей и для должностей, указанных в соответствующем перечне.
  6. Общедоступные источники. В организации сформированы открытые источники информации, такие как официальный сайт и информационные стенды. Размещение в них персональных данных (например, ФИО, должности, квалификации) допускается только при наличии письменного согласия соответствующего субъекта.
  7. Получение данных. Сбор, запись, систематизация, накопление и актуализация (обновление, изменение) персональных данных осуществляется напрямую от субъектов персональных данных либо их законных представителей.
  8. Конфиденциальность. ООО «ПРЕМИУМ КЛИНИК» и его сотрудники, имеющие доступ к персональным данным, обязаны не раскрывать такие данные третьим лицам и не распространять их без предварительного согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законодательством.
  9. Передача данных уполномоченным органам. ООО «ПРЕМИУМ КЛИНИК» имеет право передавать персональные данные субъектов в органы дознания, следствия и иные компетентные государственные органы на основании требований действующего законодательства Российской Федерации.
  10. Информирование о юридических последствиях отказа. В случаях, когда предоставление персональных данных является обязательным по федеральному закону, сотрудник ООО «ПРЕМИУМ КЛИНИК», осуществляющий сбор таких данных, обязан довести до сведения субъекта информацию о возможных юридических последствиях отказа от их предоставления.
  11. Соблюдение принципов обработки. В процессе работы с персональными данными ООО «ПРЕМИУМ КЛИНИК» руководствуется основополагающими принципами обработки, установленными статьёй 5 Федерального закона № 152-ФЗ «О персональных данных».
  12. Реализация предусмотренных мер. ООО «ПРЕМИУМ КЛИНИК» обеспечивает выполнение организационных и правовых мероприятий, обозначенных в части 2 статьи 18.1 и части 1 статьи 19 Федерального закона № 152-ФЗ «О персональных данных».
  13. Использование российских баз данных. Обработка персональных данных в ООО «ПРЕМИУМ КЛИНИК» осуществляется исключительно с применением информационных систем и баз данных, размещённых на территории Российской Федерации. Использование зарубежных хранилищ не практикуется.

 

  1. Условия прекращения обработки персональных данных ООО «ПРЕМИУМ КЛИНИК»:
    1. достижение целей обработки персональных данных;
    2. прекращение трудовых (договорных) отношений;
    3. утрата правовых оснований обработки личной информации;
    4. истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его личной информации;
    5. выявление неправомерной обработки персональных данных;
    6. ликвидация ООО «ПРЕМИУМ КЛИНИК».
  2. Контроль за сохранностью материальных носителей. Назначенные ответственные лица ООО «ПРЕМИУМ КЛИНИК» осуществляют контроль за использованием и хранением материальных носителей персональных данных, обеспечивая исключение несанкционированного доступа, изменения, распространения либо уничтожения содержащейся на них информации.
  3. Срок хранения персональных данных. Персональные данные в форме, позволяющей установить личность субъекта, хранятся не дольше периода, необходимого для достижения заявленных целей обработки, за исключением случаев, прямо предусмотренных федеральным законом или договором, стороной которого выступает субъект персональных данных.

 

  1. ООО «ПРЕМИУМ КЛИНИК» при обработке персональных данных приняты необходимые правовые, организационные и технические меры, реализованы требования к защите персональных данных:
    1. Идентификация угроз безопасности. В ООО «ПРЕМИУМ КЛИНИК» определены потенциальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
    2. Меры защиты информации. Внедряются организационные и технические меры, направленные на обеспечение безопасности персональных данных при их обработке в ИСПДн, в соответствии с требованиями защиты, утверждёнными Правительством РФ.
    3. Сертифицированные средства защиты. Используются средства защиты информации, прошедшие процедуру оценки соответствия установленному порядку.
    4. Оценка эффективности защитных мер. Осуществляется предварительная оценка эффективности применяемых мер по обеспечению безопасности персональных данных до ввода ИСПДн в эксплуатацию.
    5. Учёт носителей. Ведётся обязательный учёт материальных и электронных носителей, содержащих персональные данные.
    6. Контроль несанкционированного доступа. Обеспечивается выявление случаев несанкционированного доступа к персональным данным и принятие оперативных мер по их устранению.
    7. Восстановление данных. Выполняются мероприятия по восстановлению персональных данных, подвергшихся уничтожению или изменению вследствие несанкционированного вмешательства.
    8. Регламент доступа. Установлены правила разграничения доступа к персональным данным, обрабатываемым в ИСПДн, включая обязательную регистрацию и фиксацию всех действий с персональными данными.
    9. Контроль эффективности защиты. Проводится регулярный контроль за реализуемыми мерами обеспечения безопасности и уровнем защищённости информационных систем, обрабатывающих персональные данные.
  2. Для соблюдения законодательства РФ, для достижения целей обработки, в интересах и с согласия субъектов персональных данных ООО «ПРЕМИУМ КЛИНИК» в ходе своей деятельности предоставляет персональные данные следующим организациям:
    1. Федеральной налоговой службе.
    2. Пенсионному фонду России.
    3. Страховым компаниям.
    4. Управлению Роспотребнадзора по Челябинской области.
    5. Фонду социального страхования.
    6. Территориальному фонду медицинского страхования Челябинской области.
    7. Министерству здравоохранения Челябинской области.
    8. Уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности РФ.
    9. Лицензирующим и/или контролирующим органам государственной власти и местного самоуправления.
    10. Иным третьим лицам в соответствии с заключенными договорами или по мотивированным запросам.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ

 

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

  1. Блокирование при нарушениях обработки. При выявлении неправомерной обработки персональных данных ООО «ПРЕМИУМ КЛИНИК» принимает меры по блокировке таких персональных данных.
  2. Блокировка при выявлении неточностей. Если выявляется неточность в персональной информации, ООО «ПРЕМИУМ КЛИНИК» временно блокирует такие данные на время осуществления проверки. В соответствии с подтверждением неточности и на основании информации, которую предоставляет субъект, его представитель или уполномоченный орган, а также иной необходимой документацией, ООО «ПРЕМИУМ КЛИНИК» вносит корректировки в персональную информацию и снимает блокировку.
  3. Информирование субъекта. ООО «ПРЕМИУМ КЛИНИК» обязано предоставить субъекту личной информации или его представителю данные о реализуемой обработке информации этого субъекта по его запросу.
  4. Порядок предоставления сведений. Запрос субъекта или его представителя может направляться в виде электронного документа, который подписывается электронной подписью согласно требованиям законодательства РФ. По получении запроса сведения о личной информации предоставляются субъекту или его представителю.
  5. Рассмотрение субъектов персональных данных, их представителей, уполномоченного органа по защите прав субъектов:
    1. Субъекты имеют право на получение информации, которая касается обработки их личных данных, в том числе содержащей:
      1. Подтверждение факта обработки личной информации в ООО «ПРЕМИУМ КЛИНИК»;
      2. Правовые основания и цели обработки личной информации;
      3. Применяемые в ООО «ПРЕМИУМ КЛИНИК» способы обработки данных;
      4. Обрабатываемая персонифицированная информация, относящаяся к субъекту персональных данных, источник её получения, в случае, если иной порядок представления этих данных не предусмотрен федеральным законодательством;
      5. Сроки обработки информации, включая время их хранения в ООО «ПРЕМИУМ КЛИНИК»;
      6. Порядок реализации субъектом персональной информации прав, предусмотренных законодательством Российской Федерации в области персональных данных;
      7. Другие сведения, предусмотренные законодательством РФ в сфере личной информации.
    2. При получении запроса Субъекта личной информации или его представителя, уполномоченного органа по защите прав субъектов, ООО «ПРЕМИУМ КЛИНИК» предоставляет сведения в сроки в соответствии требований статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
  6. Права субъектов персональных данных. Субъекты персональных данных имеют право запросить у ООО «ПРЕМИУМ КЛИНИК» исправление, блокировку или удаление своих персональных данных, если они являются неактуальными, недостоверными, избыточными, обрабатываются с нарушениями законодательства или утратили необходимость для заявленных целей. Кроме того, субъекты вправе использовать все законные способы для защиты своих интересов.
  7. Ограничение права доступа. Доступ субъекта к своим персональным данным может быть ограничен в случаях, предусмотренных федеральным законодательством, в частности, если его реализация затрагивает права и интересы третьих лиц.
  8. Получение информации о персональных данных. Для запроса информации, указанной в разделе 6.5.1 настоящей Политики, субъект или его уполномоченный представитель обязан: заполнить установленную форму запроса (приложения 1 или 5); подать запрос лично уполномоченным сотрудникам ООО «ПРЕМИУМ КЛИНИК» либо направить его почтовым отправлением.
  9. Уточнение персональных данных. Если требуется внести изменения в персональные данные, субъект или его официальный представитель обязан: оформить запрос на корректировку по установленному образцу (приложения 2 или 6) или подать документ лично уполномоченным сотрудникам ООО «ПРЕМИУМ КЛИНИК» или переслать заказным письмом.
  10. Исключение неправомерной обработки. Для остановки неправомерной обработки информации необходимо: заполнить бланк требования об удалении персональных сведений (приложения 3 или 7); вручить заявление сотрудникам ООО «ПРЕМИУМ КЛИНИК» или отправить почтовым сообщением.
  11. Отзыв согласия на обработку. Чтобы отозвать ранее данное согласие на работу с персональными данными, требуется: заполнить форму отмены разрешения (приложения 4 или 8); передать документ непосредственно ответственным сотрудникам компании или направить по почте. В случае отзыва согласия организация сохраняет право на дальнейшую обработку информации при наличии законных оснований, указанных в ст. 6 (п. 2-11), ст. 10 (ч. 2) и ст. 11 (ч. 2) Федерального закона № 152-ФЗ от 27.07.2006.
  12. Персональные данные подлежат удалению при достижении заявленных целей их обработки; при отзыве субъектом разрешения на обработку. За исключением ситуаций, когда:
    1.  сохранение данных предусмотрено условиями договора, где субъект выступает одной из сторон, выгодоприобретателем или поручителем;
    2.  имеется дополнительное соглашение между ООО «ПРЕМИУМ КЛИНИК» и субъектом, регулирующее порядок хранения информации..
  13. Реагирование на запросы. ООО «ПРЕМИУМ КЛИНИК» обеспечивает рассмотрение поступающих обращений от субъектов персональных данных, их законных представителей или уполномоченных органов власти. В случае получения запроса на исправление, блокировку, уничтожение персональных данных или устранение нарушений законодательства при их обработке, компания незамедлительно принимает предусмотренные законом меры. О выполнении требований заявитель уведомляется в сроки, установленные статьей 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Все действия осуществляются в строгом соответствии с действующим законодательством Российской Федерации.

    ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

 

  1. Внутренний документ. Настоящая Политика - внутренний документ ООО «ПРЕМИУМ КЛИНИК», общедоступный и подлежащий размещению на официальном сайте ООО «ПРЕМИУМ КЛИНИК».
  2. Обновление Политики. Настоящая Политика может изменяться и дополняться в случае появления новых законодательных актов и нормативной документации по обработке и защите личной информации, но не реже одного раза в три года.
  3. Контроль исполнения. Контроль исполнения требований настоящей Политики проводится ответственным за организацию обработки персональных данных в ООО «ПРЕМИУМ КЛИНИК».
  4. Ответственность. Ответственность должностных лиц ООО «ПРЕМИУМ КЛИНИК», которые имеют доступ к персональным данным, за невыполнение требований норм, которые регулируют обработку и защиту персональных данных, определяется согласно законодательству РФ и внутренней документации ООО «ПРЕМИУМ КЛИНИК».

Приложение № 1

к Политике обработки и защиты персональных данных

ООО «ПРЕМИУМ КЛИНИК»

 

Форма запроса субъекта персональных данных информации, касающейся обработки персональных данных

 

В ООО «ПРЕМИУМ КЛИНИК» от

 

(ФИО)

 

(номер основного документа, удостоверяющего личность,

 

сведения о дате выдаче указанного документа

 

и выдавшем его органе)



ЗАПРОС

В соответствии с

(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)

в ООО «ПРЕМИУМ КЛИНИК» (Адрес: 630007, Россия, Новосибирская область, г. Новосибирск, улица Серебренниковская, д. 14, помещение 288.) происходит обработка моих персональных данных. В соответствии со статьей 14 Федерального закона «О персональных данных», я имею право получить от вас информации, касающейся обработки моих персональных данных. Прошу предоставить мне следующую информацию:



Ответ на настоящий запрос прошу направить в письменной форме по адресу:

в предусмотренный законом срок.



« » 20 г. (подпись)

Форма запроса субъекта персональных данных на уточнение персональных данных

 

В ООО«ПРЕМИУМ КЛИНИК» от

 

(ФИО)

 

(номер основного документа, удостоверяющего личность,

 

сведения о дате выдаче указанного документа

 

и выдавшем его органе)



ЗАПРОС

В соответствии с

(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)

в ООО «ПРЕМИУМ КЛИНИК» (Адрес: 630007, Россия, Новосибирская область, г. Новосибирск, улица Серебренниковская, д. 14, помещение 288.) происходит обработка моих персональных данных. В соответствии со статьей 14 Федерального закона «О персональных данных» прошу внести следующие изменения в мои персональные данные:



Ответ на настоящий запрос прошу направить в письменной форме по адресу:

в предусмотренный законом срок.

 

« » 20 г. (подпись)

 

Форма запроса субъекта персональных данных на уничтожение персональных данных

В ООО «ПРЕМИУМ КЛИНИК» от

 

(ФИО)

 

(номер основного документа, удостоверяющего личность,

 

сведения о дате выдаче указанного документа

 

и выдавшем его органе)



В соответствии с

(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)

в ООО «ПРЕМИУМ КЛИНИК» (Адрес: 630007, Россия, Новосибирская область, г. Новосибирск, улица Серебренниковская, д. 14, помещение 288.) происходит обработка моих персональных данных. В связи с неправомерной обработкой моих персональных данных и в соответствии со статьей 20 Федерального закона «О персональных данных» предлагаю уничтожить следующие мои персональные данные:



Причина уничтожения указанных персональных данных:

.

Ответ на настоящий запрос прошу направить в письменной форме по адресу:

в предусмотренный законом срок.

 

« » 20 г. (подпись)

 

Форма отзыва согласия субъекта персональных данных на обработку его персональных данных

 

В ООО «ПРЕМИУМ КЛИНИК» от

 

(ФИО)

 

(номер основного документа, удостоверяющего личность,

 

сведения о дате выдаче указанного документа

 

и выдавшем его органе)



ЗАЯВЛЕНИЕ

В соответствии с

(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)

в ООО «ПРЕМИУМ КЛИНИК» (Адрес: 630007, Россия, Новосибирская область, г. Новосибирск, улица Серебренниковская, д. 14, помещение 288.) происходит обработка моих персональных данных. В соответствии с пунктом 2 статьи 9 Федерального закона «О персональных данных» я отзываю свое согласие на обработку персональных данных.

Причина отзыва согласия на обработку персональных данных:

 

.

Подтверждаю, что ознакомлен(а) с пунктом 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ на настоящий запрос прошу направить в письменной форме по адресу:

в предусмотренный законом срок.



« » 20 г. (подпись)

 

В ООО «ПРЕМИУМ КЛИНИК»

от

(ФИО)

 

(номер основного документа, удостоверяющего личность,

 

сведения о дате выдаче указанного документа

 

и выдавшем его органе, реквизиты доверенности или иного

 

документа, подтверждающего полномочия законного представителя)



ЗАПРОС

В соответствии с

(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)

в ООО «ПРЕМИУМ КЛИНИК»  (Адрес: 630007, Россия, Новосибирская область, г. Новосибирск, улица Серебренниковская, д. 14, помещение 288) происходит обработка персональных данных субъекта персональных данных:

,

(ФИО субъекта)

 

(номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи

 

указанного документа и выдавшем его органе)

В соответствии со статьей 14 Федерального закона «О персональных данных», я имею право получить от вас информацию, касающейся обработки персональных данных. Прошу предоставить мне следующую информацию:



Ответ на настоящий запрос прошу направить в письменной форме по адресу:

в предусмотренный законом срок.



« » 20 г. (подпись)

 

В ООО «ПРЕМИУМ КЛИНИК»

от

(ФИО)

 

(номер основного документа, удостоверяющего личность,

 

сведения о дате выдаче указанного документа

 

и выдавшем его органе, реквизиты доверенности или иного

 

документа, подтверждающего полномочия законного представителя)



ЗАПРОС

В соответствии с

сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,

в ООО «ПРЕМИУМ КЛИНИК» (Адрес: 630007, Россия, Новосибирская область, г. Новосибирск, улица Серебренниковская, д. 14, помещение 288) происходит обработка персональных данных субъекта персональных данных:

,

(ФИО субъекта)

 

(номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи

 

указанного документа и выдавшем его органе)

В соответствии со статьей 14 Федерального закона «О персональных данных» прошу внести следующие изменения в персональные данные:



Ответ на настоящий запрос прошу направить в письменной форме по адресу:

в предусмотренный законом срок.

 

« » 20 г. (подпись)

В ООО «ПРЕМИУМ КЛИНИК»

от

(ФИО)

 

(номер основного документа, удостоверяющего личность,

 

сведения о дате выдаче указанного документа

 

и выдавшем его органе, реквизиты доверенности или иного

 

документа, подтверждающего полномочия законного представителя)



В соответствии с

(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)

в ООО «ПРЕМИУМ КЛИНИК» (Адрес: 630007, Россия, Новосибирская область, г. Новосибирск, улица Серебренниковская, д. 14, помещение 288.) происходит обработка персональных данных субъекта персональных данных:

,

(ФИО субъекта)

 

(номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи

 

указанного документа и выдавшем его органе)

В связи с неправомерной обработкой персональных данных субъекта персональных данных и в соответствии со статьей 20 Федерального закона «О персональных данных» предлагаю уничтожить следующие персональные данные:



Причина уничтожения указанных персональных данных:

.

Ответ на настоящий запрос прошу направить в письменной форме по адресу:

в предусмотренный законом срок.



« » 20 г. (подпись)

 

Форма отзыва законным представителем согласия субъекта персональных данных на обработку его персональных данных

 

В ООО «ПРЕМИУМ КЛИНИК»

от

(ФИО)

 

(номер основного документа, удостоверяющего личность,

 

сведения о дате выдаче указанного документа

 

и выдавшем его органе, реквизиты доверенности или иного

 

документа, подтверждающего полномочия законного представителя)



ЗАЯВЛЕНИЕ

В соответствии с

(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)

в ООО «ПРЕМИУМ КЛИНИК» (Адрес: 630007, Россия, Новосибирская область, г. Новосибирск, улица Серебренниковская, д. 14, помещение 288) происходит обработка персональных данных субъекта персональных данных:

,

(ФИО субъекта)

 

(номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи

 

указанного документа и выдавшем его органе)

В соответствии с пунктом 2 статьи 9 Федерального закона «О персональных данных» отзываю согласие на обработку персональных данных указанного субъекта персональных данных.

Причина отзыва согласия на обработку персональных данных:

 

.

Подтверждаю, что ознакомлен(а) с пунктом 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ на настоящий запрос прошу направить в письменной форме по адресу:

в предусмотренный законом срок.



« » 20 г. (подпись)

Стрелка