Настоящая Политика предназначена для определения концептуальных основ деятельности ООО «МФС-Пермь» по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика вводится в действие с даты ее утверждения приказом генерального директора ООО «МФС-Пермь».
3.1. Настоящая Политика распространяется на деятельность ООО «МФС-Пермь», включая все его подразделения, участвующие в обработке персональных данных.
3.2. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» подлежит опубликованию на официальном сайте http://клиника-добрая.рф. Действующая редакция Политики на бумажном носителе хранится по адресу: 617001, Пермский край, Нытва, пр. Ленина, 5.
4.1. Настоящая Политика вводится в действие сроком на 1 год. В случае, если по истечении 1 года не будет утверждена новая Политика обработки персональных данных взамен настоящей, то действие настоящей Политики пролонгируется на 1 год. Допускается ежегодная автоматическая пролонгация настоящей Политики.
4.2. Настоящая Политика может пересматриваться и утверждаться в новой редакции по мере внесения изменений:
- в нормативные правовые акты в сфере персональных данных,
- в локальные акты ООО «МФС-Пермь», регламентирующие организацию обработки и обеспечения безопасности персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных − любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных − обработка персональных данных с помощью средств вычислительной техники.
Представление персональных данных − действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных − действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных − действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных − совокупность содержащихся
в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
6.1. Настоящая Политика разработана в соответствии с положениями следующих нормативных правовых актов:
- Конституция Российской Федерации;
- Кодекс Российской Федерации об административных правонарушениях
от 30.12.2001 № 195-ФЗ;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»;
- Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;
- Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (утв. Постановлением Правительства Российской Федерации от 16.03.2009 № 228);
- Требования к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства Российской Федерации от 01.11.2012 № 1119);
- Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15.09.2008 № 687);
- Административный регламент Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по исполнению государственной функции «Ведение реестра операторов, осуществляющих обработку персональных данных» (утв. приказом Министерства связи и массовых коммуникаций Российской Федерации от 21.12.2011 № 346);
- Административный регламент исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных (утв. приказом Министерства связи и массовых коммуникаций Российской Федерации от 14.11.2011 № 312);
- Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утв. приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 18.02.2013 № 21);
- Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности (утв. приказом Федеральной службы безопасности Российской Федерации от 10.07.2014 № 378).
6.2. Во исполнение настоящей Политики в ООО «МФС-Пермь» утверждены Положение о защите персональных данных пациентов и работников ООО «МФС-Пермь», Политика информационной безопасности информационных систем персональных данных, Порядок учета, хранения и обращения со съемными носителями персональных данных и их утилизации и иные локальные акты в сфере обработки и защиты персональных данных.
7.1. Принципы, цели, содержание и способы обработки персональных данных
7.1.1. ООО «МФС-Пермь» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.1.2. Обработка персональных данных в ООО «МФС-Пермь» включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В ООО «МФС-Пермь» осуществляется обработка персональных данных с использованием средств автоматизации и без использования средств автоматизации.
7.1.3. ООО «МФС-Пермь» осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:
- действительные пациенты ООО «МФС-Пермь»;
- потенциальные пациенты ООО «МФС-Пермь»;
- члены семей и иные родственники действительных и потенциальных пациентов ООО «МФС-Пермь»;
- представители (в силу закона и по доверенности) действительных и потенциальных пациентов ООО «МФС-Пермь»;
- сотрудники и представители сторонних медицинских организаций;
- сотрудники и представители действующих контрагентов ООО «МФС-Пермь» (юридических лиц), включая страховые и ассистансные компании;
- физические лица, приобретающие у ООО «МФС-Пермь» какой-либо товар;
- лица, являющиеся соискателями на замещение вакантных должностей ООО «МФС-Пермь»;
- действующие и потенциальные контрагенты ООО «МФС-Пермь» (физические лица);
- сотрудники и представители действующих и потенциальных контрагентов ООО «МФС-Пермь» (юридических лиц);
- посетители частных и публичных мероприятий, организованных ООО «МФС-Пермь»;
- сотрудники (представители, контактные лица) ООО «МФС-Пермь»;
- члены семей сотрудников ООО «МФС-Пермь»;
- получатели алиментов от сотрудников ООО «МФС-Пермь»;
- сотрудники юридических лиц и физические лица, представляющие интересы ООО «МФС-Пермь»; лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является ООО «МФС-Пермь»);
- посетители помещений, зданий и территории ООО «МФС-Пермь».
7.1.4. ООО «МФС-Пермь» осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:
- организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию;
- реализация ООО «МФС-Пермь» товаров, в т.ч. медицинского назначения;
- осуществление дистанционного взаимодействия ООО «МФС-Пермь» с пациентами и иными заинтересованными лицами в рамках сервисно-информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP-телефонии, электронной почты и т.п.;
- осуществление дистанционного взаимодействия ООО «МФС-Пермь» с пациентами и иными заинтересованными лицами посредством сайта ООО «МФС-Пермь» в сети «Интернет»;
- организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении ООО «МФС-Пермь», а также продвижение услуг ООО «МФС-Пермь»»;
- проведение тендеров, ведение договорной работы, не связанной с основной деятельностью ООО «МФС-Пермь», в рамках возникновения, изменения и прекращения правоотношений между ООО «МФС-Пермь» и третьими лицами, а также оформление доверенностей на представление интересов ООО «МФС-Пермь»;
- участие ООО «МФС-Пермь» в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов;
- замещение вакантных должностей в ООО «МФС-Пермь» соискателями, наиболее полно соответствующими требованиям ООО «МФС-Пермь»;
- выполнение ООО «МФС-Пермь» требований трудового законодательства, законодательства по учету труда и его оплаты;
- сохранение жизни и здоровья сотрудников ООО «МФС-Пермь» в процессе трудовой деятельности и выявление нарушений состояния здоровья и медицинских противопоказаний к работе у сотрудников ООО «МФС-Пермь» (включая освидетельствование на наличие медицинских противопоказаний к управлению транспортным средством), а также выполнение требований действующего законодательства по расследованию и учету несчастных случаев, происшедших с сотрудниками ООО «МФС-Пермь»;
- реализация ООО «МФС-Пермь» как работодателя обязанностей, предусмотренных Трудовым кодексом Российской Федерации, по выплате сотрудникам причитающейся заработной платы, компенсаций и премий, по осуществлению пенсионных и налоговых отчислений, а также расчет с контрагентами и пациентами;
- организация обучения, повышения квалификации и проверки знаний для сотрудников ООО «МФС-Пермь», осуществление оценки деловых, личностных качеств сотрудников ООО «МФС-Пермь» и результатов их труда, а также осуществление оценки удовлетворенности сотрудников ООО «МФС-Пермь» своим трудом;
- оформление командировочных документов для сотрудников ООО «МФС-Пермь», а также бронирования и приобретения гостиничных мест и транспортных билетов в интересах сотрудников ООО «МФС-Пермь», направляемых в командировки;
- облегчение коммуникаций между сотрудниками ООО «МФС-Пермь» посредством ведения справочника контактных данных сотрудников ООО «МФС-Пермь»;
- обеспечение личной безопасности сотрудников ООО «МФС-Пермь», иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) ООО «МФС-Пермь», а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении ООО «МФС-Пермь»;
- выделение/подключение вычислительных средств, создание новых пользователей в информационных системах ООО «МФС-Пермь», предоставления доступа к ресурсам информационных систем ООО «МФС-Пермь», а также решения проблем, возникающих у пользователей в процессе работы с компьютерами (аппаратным и программным обеспечением) и оргтехникой;
- учёт информации об использовании услуг корпоративной стационарной и мобильной связи сотрудниками ООО «МФС-Пермь»;
- проведение независимой проверки бухгалтерской (финансовой) отчетности ООО «МФС-Пермь» в целях выражения мнения о достоверности такой отчетности;
- организация и осуществление в ООО «МФС-Пермь» внутреннего контроля качества медицинской помощи и внутренних производственных процессов.
7.1.5. В ООО «МФС-Пермь» установлены следующие условия прекращения обработки персональных данных:
- достижение целей обработки персональных данных и максимальных сроков хранения;
- утрата необходимости в достижении целей обработки персональных данных;
- представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- невозможность обеспечения правомерности обработки персональных данных;
- отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
- истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
7.1.6. В ООО «МФС-Пермь» осуществляется обработка биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) с письменного согласия субъектов персональных данных (сотрудников и пациентов).
7.1.7. В ООО «МФС-Пермь» осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями законодательства, а также с письменного согласия субъектов персональных данных (сотрудников и пациентов).
7.1.8.ООО «МФС-Пермь» не принимаются решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
7.1.9. ООО «МФС-Пермь» осуществляяет уведомление уполномоченного органа
по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных в случаях, когда необходимость такого уведомления предусмотрена законодательством.
7.2. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных
7.2.1. Обеспечение безопасности персональных данных в ООО «МФС-Пермь» достигается, в частности, следующими способами:
- назначением ответственного лица за разработку и осуществление технических мероприятий по обеспечению безопасности персональных данных при их обработке в информационной системе;
- назначением ответственных лиц за сбор и хранение персональных данных работников;
- назначением ответственных лиц за обработку персональных данных работников;
- разработкой и принятие локальных актов в сфере персональных данных;
- ознакомлением сотрудников ООО «МФС-Пермь», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- учетом машинных (материальных) носителей персональных данных;
- определением лиц, имеющим доступ к персональным данным работников, пациентов в целях исполнения своих трудовых (должностных) обязанностей;
- выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
- контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.
7.2.2. Обязанности сотрудников ООО «МФС-Пермь», непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах ООО «МФС-Пермь».
7.3. Права субъектов персональных данных
7.3.1. Субъект персональных данных имеет право на получение сведений
об обработке его персональных данных в ООО «МФС-Пермь».
7.3.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.3.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в ООО «МФС-Пермь». ООО «МФС-Пермь» (Оператор) рассматривает обращения и запросы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для
их немедленного устранения, наказания виновных лиц и урегулирования спорных
и конфликтных ситуаций.
7.3.5. Субъект персональных данных вправе обжаловать действия или бездействие ООО «МФС-Пермь» путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, установленных действующим законодательством Российской Федерации, настоящей Политикой, иными локальными актами ООО «МФС-Пермь» в сфере персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами, локальными актами ООО «МФС-Пермь» и договорами, регламентирующими правоотношения с третьими лицами.
9.1. Если какие-либо положения настоящей Политики противоречат требованиям действующего законодательства, то они применению не подлежат. В этом случае подлежат применению положения, допустимые в правовом плане.
9.2. Если какие-либо положения настоящей Политики противоречат положениям локальных актов ООО «МФС-Пермь» в сфере персональных данных, то подлежат применению положения настоящей Политики.