Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) определяет основные положения, реализуемые при обработке персональных данных в Обществе с ограниченной ответственностью “Центр традиционной медицины” (далее – Общество). Целью принятия Политики является выполнение требований законодательства[1] в области защиты персональных данных, основанного на Конституции Российской Федерации и международных договорах Российской Федерации и состоящего из Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других федеральных законов и подзаконных актов, определяющих случаи и особенности обработки персональных данных.[2]

  1. Основополагающие термины и определения[3]:
    • персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
    • субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
    • оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
    • обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
    • автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
    • распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
    • предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
    • блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
    • уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
    • обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
    • информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
    • трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  2. Принципы обработки персональных данных[4]
    • Обработка персональных данных должна осуществляться на законной и справедливой основе.
    • Общество осуществляет обработку персональных данных в следующих целях: начисление заработной платы; оказание медицинской помощи; подписание договоров; прием и(или) увольнение работника; размещение на сайте https://centrtm11.ru/.
    • Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
    • Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
    • Обработке подлежат только персональные данные, которые отвечают целям их обработки.
    • Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в п.2.2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
    • При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество, как оператор персональных данных, должно принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
    • Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
    • Обработка персональных данных субъекта в Обществе может быть прекращена или Обществом может быть обеспечено прекращение обработки персональных данных на основании отзыва субъектом персональных данных согласия на обработку его персональных данных.
    • Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
    • При обработке персональных данных без средств автоматизации Общество руководствуется постановлением Правительства Российской Федерации от 15.10.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
    • Доступ к обрабатываемым в Обществе персональным данным разрешается только работникам Общества, включенным в Перечень должностных лиц, допущенных к обработке персональных данных без средств автоматизации или в Перечень должностных лиц, имеющих доступ к персональным данным в информационных системах персональных данных.
  3. Условия обработки персональных данных[5]
    • Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральными законами.
    • Обработка персональных данных допускается в следующих случаях:
      • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку, в том числе и передачу его персональных данных;
      • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
      • обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
      • обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 №210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
      • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
      • обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения организационно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      • обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
      • обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
      • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);
      • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
    • Общество, как оператор персональных данных, вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее – поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.
  4. Порядок и условия обработки персональных данных
    • Перечень действий с персональными данными, осуществляемых Обществом: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
    • Цель обработки персональных данных «начисление заработной платы»:
      • Перечень обрабатываемых персональных данных субъектов категории «работники» для цели «начисление заработной платы» приведен в таблице 1.

Таблица 1. Перечень обрабатываемых персональных данных субъектов категории «работники» для цели «начисление заработной платы»

Группа персональных данных Перечень категорий и персональных данных
Первичные сведения 1.      фамилия, имя, отчество;

2.      место рождения;

3.      год рождения;

4.      месяц рождения;

5.      дата рождения;

6.      пол;

7.      адрес и дата регистрации;

8.      адрес места жительства;

9.      гражданство;

10.  номер телефона;

11.  адрес электронной почты.
Сведения о реквизитах документов 1.      паспортные данные (серия, номер, кем и когда выдан) или данные иного документа, удостоверяющего личность;

2.      сведения из свидетельства о рождении (детей субъекта);

3.      сведения об идентификационном номере налогоплательщика (ИНН);

4.      сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС);

5.      сведения из полисов обязательного (добровольного) медицинского страхования;

6.      номер расчетного (лицевого) счета (номер карты).
Сведения о трудовой деятельности и занимаемой должности 1.      трудовой стаж (места работы, должности, период работы, причины увольнения);

2.      сведения о трудовой книжке (серия, номер, дата выдачи, записи в ней);

3.      сведения о временной нетрудоспособности;

4.      должность;

5.      структурное подразделение;

6.      сведения о приеме на работу, перемещении по должностям, увольнении;

7.      сведения о повышении квалификации, переподготовке или аттестации (серия, номер, дата выдачи документа о повышении квалификации, переподготовке или аттестации, наименование и местоположение образовательного учреждения);

8.      сведения о трудовом договоре (содержание и реквизиты);

9.      сведения о командировках, отпусках;

10.  табельный номер;

11.  место учебы/детского сада (класс, группа, адрес) (детей субъекта).
Сведения о социальном положении 1.      семейное положение;

2.      состав семьи.
Сведения о финансовом обеспечении 1.      тарифная ставка (оклад);

2.      надбавка;

3.      данные о начисленных суммах (заработной платы, материальной помощи, премии и иных);

4.      тип и сумма налогового вычета;

5.      статус налогоплательщика;

6.      данные о суммах удержаний и перечислений из заработной платы сотрудника (работника) согласно его заявлению или исполнительному листу;

7.      сведения о сумме выплат и иных вознаграждений и страховом стаже застрахованного лица.
Сведения об образовании 1.      уровень образования;

2.      наименование образовательного учреждения;

3.      сведения о документах, подтверждающих образование (наименование, номер, дата выдачи);

4.      специальность;

5.      сведения о квалификации;

6.      ученая степень;

7.      ученое звание;

8.      номер и дата выдачи удостоверения о дополнительном образовании.
Дополнительные сведения 1.      сведения о поощрениях и наградах;

2.      сведения о воинском учёте;

3.      копия медицинской книжки (справки о годности к работе);

4.      отметка о нахождении в отпуске по беременности и родам, уходу за ребенком.
Специальные категории персональных данных 1.      сведения о судимости.

 

  • Способы обработки, а также сроки хранения и обработки персональных данных для цели «начисление заработной платы» приведены в таблице 2.

Таблица 2. Способы обработки и сроки хранения и обработки персональных данных для цели «начисление заработной платы»

Категория субъектов персональных данных Способ обработки Срок хранения Срок обработки
работники смешанная обработка (с помощью средств вычислительной техники и без использования таких средств) по достижении цели хранения по достижении цели обработки

 

  • Цель обработки персональных данных «оказание медицинской помощи»:
    • Перечень обрабатываемых персональных данных субъектов категории «пациенты» для цели «оказание медицинской помощи» приведен в таблице 3.

Таблица 3. Перечень обрабатываемых персональных данных субъектов категории «пациенты» для цели «оказание медицинской помощи»

Группа персональных данных Перечень категорий и персональных данных
Первичные сведения 1.      фамилия, имя, отчество;

2.      место рождения;

3.      год рождения;

4.      дата рождения;

5.      пол;

6.      адрес и дата регистрации;

7.      адрес места жительства;

8.      номер телефона;

9.      адрес электронной почты.
Сведения о реквизитах документов 1.      паспортные данные (серия, номер, кем и когда выдан) или данные иного документа, удостоверяющего личность;

2.      сведения об идентификационном номере налогоплательщика (ИНН), СНИЛС
Специальные категории персональных данных 1.      состояние здоровья.

 

  • Способы обработки, а также сроки хранения и обработки персональных данных для цели «оказание медицинской помощи» приведены в таблице 4.

 

 

Таблица 4. Способы обработки и сроки хранения и обработки персональных данных для цели «оказание медицинской помощи»

Категория субъектов персональных данных Способ обработки Срок хранения Срок обработки
пациенты смешанная обработка (с помощью средств вычислительной техники и без использования таких средств) по достижении цели хранения по достижении цели обработки

 

  • Цель обработки персональных данных «подписание договоров»:
    • Перечень обрабатываемых персональных данных субъектов категории «контрагенты» для цели «подписание договоров» приведен в таблице 5.

Таблица 5. Перечень обрабатываемых персональных данных субъектов категории «контрагенты» для цели «подписание договоров»

Группа персональных данных Перечень категорий и персональных данных
Первичные сведения 1.      фамилия, имя, отчество;

2.      номер телефона;

3.      адрес электронной почты.
Сведения о трудовой деятельности и занимаемой должности 1.      должность.

 

  • Способы обработки, а также сроки хранения и обработки персональных данных для цели «подписание договоров» приведены в таблице 6.

Таблица 6. Способы обработки и сроки хранения и обработки персональных данных для цели «подписание договоров»

Категория субъектов персональных данных Способ обработки Срок хранения Срок обработки
контрагенты смешанная обработка (с помощью средств вычислительной техники и без использования таких средств) по достижении цели хранения по достижении цели обработки

 

  • Цель обработки персональных данных «прием и(или) увольнение работника»:
    • Перечень обрабатываемых персональных данных субъектов категории «работники» для цели «прием и(или) увольнение работника» приведен в таблице 7.

Таблица 7. Перечень обрабатываемых персональных данных субъектов категории «работники» для цели «прием и(или) увольнение работника»

Группа персональных данных Перечень категорий и персональных данных
Первичные сведения 1.      фамилия, имя, отчество;

2.      место рождения;

3.      год рождения;

4.      месяц рождения;

5.      дата рождения;

6.      пол;

7.      адрес и дата регистрации;

8.      адрес места жительства;

9.      гражданство;

10.  номер телефона;

11.  адрес электронной почты.
Сведения о реквизитах документов 1.      паспортные данные (серия, номер, кем и когда выдан) или данные иного документа, удостоверяющего личность;

2.      сведения из свидетельства о рождении (детей субъекта);

3.      сведения об идентификационном номере налогоплательщика (ИНН);

4.      номер расчетного (лицевого) счета (номер карты).
Сведения о трудовой деятельности и занимаемой должности 1.      трудовой стаж (места работы, должности, период работы, причины увольнения);

2.      сведения о трудовой книжке (серия, номер, дата выдачи, записи в ней);

3.      сведения о временной нетрудоспособности;

4.      должность;

5.      структурное подразделение;

6.      сведения о приеме на работу, перемещении по должностям, увольнении;

7.      сведения о повышении квалификации, переподготовке или аттестации (серия, номер, дата выдачи документа о повышении квалификации, переподготовке или аттестации, наименование и местоположение образовательного учреждения);

8.      сведения о трудовом договоре (содержание и реквизиты);

9.      сведения о командировках, отпусках;

10.  табельный номер;

11.  место учебы/детского сада (класс, группа, адрес) (детей субъекта).
Сведения о социальном положении 1.      семейное положение;

2.      состав семьи.
Сведения о финансовом обеспечении 1.      тарифная ставка (оклад);

2.      надбавка;

3.      данные о начисленных суммах (заработной платы, материальной помощи, премии и иных);

4.      тип и сумма налогового вычета;

5.      статус налогоплательщика;

6.      данные о суммах удержаний и перечислений из заработной платы сотрудника (работника) согласно его заявлению или исполнительному листу.
Сведения об образовании 1.      уровень образования;

2.      наименование образовательного учреждения;

3.      сведения о документах, подтверждающих образование (наименование, номер, дата выдачи);

4.      специальность;

5.      сведения о квалификации;

6.      ученая степень;

7.      ученое звание;

8.      номер и дата выдачи удостоверения о дополнительном образовании.
Дополнительные сведения 1.      сведения о поощрениях и наградах;

2.      сведения о воинском учёте;

3.      копия медицинской книжки (справки о годности к работе);

4.      отметка о нахождении в отпуске по беременности и родам, уходу за ребенком.
Специальные категории персональных данных 1.      сведения о судимости.

 

  • Способы обработки, а также сроки хранения и обработки персональных данных для цели «прием и(или) увольнение работника» приведены в таблице 8.

Таблица 8. Способы обработки и сроки хранения и обработки персональных данных для цели «прием и(или) увольнение работника»

Категория субъектов персональных данных Способ обработки Срок хранения Срок обработки
работники смешанная обработка (с помощью средств вычислительной техники и без использования таких средств) по достижении цели хранения по достижении цели обработки

 

  • Цель обработки персональных данных «размещение на сайте https://centrtm11.ru/»:
    • Перечень обрабатываемых персональных данных субъектов категории «работники» для цели «размещение на сайте https://centrtm11.ru/» приведен в таблице 9.

Таблица 9. Перечень обрабатываемых персональных данных субъектов категории «работники» для цели «размещение на сайте https://centrtm11.ru/»

Группа персональных данных Перечень категорий и персональных данных
Первичные сведения 1.      фамилия, имя, отчество.
Сведения о трудовой деятельности и занимаемой должности 1.      должность.
Сведения об образовании 1.      сведения о документах, подтверждающих образование (наименование, номер, дата выдачи).
Биометрические персональные данные 1.      данные изображения лица, полученные с помощью фото- видео- устройств, позволяющие установить личность субъекта персональных данных.

 

  • Способы обработки, а также сроки хранения и обработки персональных данных для цели «размещение на сайте https://centrtm11.ru/» приведены в таблице 10.

Таблица 10. Способы обработки и сроки хранения и обработки персональных данных для цели «размещение на сайте https://centrtm11.ru/»

Категория субъектов персональных данных Способ обработки Срок хранения Срок обработки
работники смешанная обработка (с помощью средств вычислительной техники и без использования таких средств) по достижении цели обработки по достижении цели обработки

 

  1. Условия обработки специальных категорий персональных данных
    • В Обществе обрабатываются специальные категории персональных данных следующих категорий субъектов: работники, пациенты.
    • В соответствии со ст. 24 Конституции Российской Федерации оператор вправе получать и обрабатывать данные о частной жизни субъекта только с его письменного согласия.
    • Обработка персональных данных специальной категории допускается в следующих случаях:
      • субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
      • обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;
      • обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года № 8-ФЗ “О Всероссийской переписи населения”;
      • обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
      • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
      • обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
      • обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
      • обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
      • обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;
      • обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;
      • обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
      • обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;
      • обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации.
  1. Условия обработки биометрических персональных данных
    • В Обществе обрабатываются биометрические категории персональных данных следующих категорий субъектов: работники.
    • Обработка биометрических категорий персональных данных осуществляется Учреждением с соблюдением следующих условий:
      • при наличии согласия в письменной форме субъекта персональных данных;
      • в связи с реализацией международных договоров Российской Федерации о реадмиссии;
      • в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию;
      • обработка персональных данных осуществляется с согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
    • Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 статьи 11 Федерального закона «О персональных данных». Общество не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с Федеральным законом «О персональных данных» получение Обществом согласия на обработку персональных данных не является обязательным.
  2. Трансграничная передача персональных данных
    • Трансграничная передача персональных данных в Обществе не осуществляется.
  3. Сроки обработки персональных данных
    • Персональные данные субъектов, обрабатываемые в Обществе, в случае достижения целей обработки персональных данных или утраты необходимости в достижении этих целей подлежат уничтожению или обезличиванию, если:
      • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
      • Общество не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152 «О персональных данных» или иными федеральными законами;
      • иное не предусмотрено иным соглашением между Обществу и субъектом персональных данных.
  1. Права и обязанности субъекта персональных данных
    • Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:
      • получать информацию, касающуюся обработки своих персональных данных;
      • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      • требовать прекращение обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
      • обжаловать действия или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
      • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
    • Субъект персональных данных обязан:
      • дать полную и достоверную информацию о своих персональных данных, для достижения заявленных целей;
      • в течение 3 (трех) рабочих дней сообщить Обществу об изменениях и дополнениях персональных данных.
  1. Права и обязанности Общества, как оператора персональных данных
    • Общество, как оператор персональных данных, вправе:
      • отстаивать свои интересы в суде;
      • предоставлять персональные данные субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
      • отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
      • обрабатывать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.
    • Общество, как оператор персональных данных, обязано:
      • не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
      • принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами.
  1. Меры, применяемые для защиты персональных данных[6]
    • Общество принимает необходимые и достаточные организационные и технические меры, предусмотренные законодательством в области защиты персональных данных, для защиты персональных данных, требующих обеспечения конфиденциальности, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
    • При поручении обработки персональных данных третьим лицам в поручении указываются требования к защите обрабатываемых персональных данных[7]в соответствии с требованиями законодательства в области персональных данных.[8]
    • Внутренний контроль за соответствием обработки персональных данных законодательству и принятым в соответствии с ним нормативным правовым актам осуществляется в порядке, установленном Правительством Российской Федерации[9].
    • Базы данных Общества расположены исключительно на территории Российской Федерации.
    • Соотношения степени вреда и принимаемых мер представлены в таблице 11.

Таблица 11. Соотношение возможного вреда и принимаемых мер

Категория субъектов персональных данных Степень вреда[10] Меры по обеспечению безопасности
контрагенты низкая –    назначено лицо, ответственное за организацию обработки персональных данных;

–    изданы локальные акты по вопросам обработки персональных данных;

–    определен перечень обрабатываемых персональных данных и защищаемых информационных ресурсов, мест хранения;

–    установлены правила и ограничения доступа к персональным данным;

–    ведется учет лиц, получивших доступ к персональным данным, и лиц, которым такая информация была передана или предоставлена;

–    работники, обрабатывающие персональные данные, ознакомлены с локальными актами и законодательством Российской Федерации в области обработки персональных данных;

–    определены угрозы безопасности персональных данных;

–    приняты организационные и технические меры по защите персональных данных, которые закреплены в инструкциях и положениях;

–    осуществляется внутренний контроль и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
пациенты высокая
работники высокая

 

  1. Ограничения на действие настоящей политики

Действие политики не распространяется на отношения, возникающие при:[11]

  • обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
  • организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
  • обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;
  • предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22.12.2008 № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации».
  1. Регламенты реагирования на запросы и обращения субъектов персональных данных и их представителей
    • Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Обществом.
    • Субъект персональных данных вправе требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
    • Прием обращения (запроса) происходит в следующих формах:
      • прием непосредственного обращения субъекта персональных данных (его представителя);
      • прием почтового запроса субъекта персональных данных (его представителя).
    • В случае обращения представителя субъекта персональных данных Общество, как оператор персональных данных, обязано запросить подтверждающие полномочия субъекта персональных данных и прикрепить ее к запросу.
    • Сведения о наличии персональных данных предоставляются субъекту при ответе на запрос в течение 10 (десяти) рабочих дней с даты получения запроса субъекта персональных данных или его законного представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
    • Субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных, обратившись в Общество.
  2. Регламенты реагирования на запросы и обращения уполномоченных органов
    • Общество сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
  3. Контактная информация
    • Ответственный за организацию обработки персональных данных в Обществе – генеральный директор Козлов Юрий Викентьевич.

Контакты:

Адрес: 167000, Республика Коми, г.Сыктывкар, ул. Коммунистическая, д.30.

Телефон: 8(212)30-35-35

Электронная почта: centrtm@rambler.ru

  • Все вопросы и предложения по внесению изменений или дополнений в настоящую Политику следует направлять на имя ответственного за организацию обработки персональных данных по указанному выше контактному телефону, почтовому адресу или адресу электронной почты.

[1] п.2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

[2] ст. 4. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

[3] ст. 3. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

[4] ст. 5. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

[5] ст. 6. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

[6] ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

[7] ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

[8] ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

[9] п. 17 постановления Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

[10] Показатели, определяющие степень (В – высокая степень, С – средняя степень, Н – низкая степень) возможного вреда (в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 г. № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»)

 

[11] ч. 2 ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»