Приложение
к Политике о защите, хранении, обработке и передаче персональных данных сотрудников, лиц, проходящих производственную практику, пациентов, посетителей сайта и социальных сетей, юридических лиц Общество с ограниченной ответственностью «ОПТИМИСТ» «МД Клиника» от 01.12.2022 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее по тексту – Политика) определяет принципы и условия обработки персональных данных, права субъекта персональных данных, обязанности оператора, а также меры, направленные на обеспечение безопасности персональных данных в Общество с ограниченной ответственностью «ОПТИМИСТ» «МД Клиника» (далее по тексту ООО «Оптимист»)
1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых ООО «Оптимист» персональных данных, функции ООО «Оптимист» при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих ООО «Оптимист» вопросы обработки персональных данных сотрудников, лиц, проходящих производственную практику и других субъектов персональных данных.
1.4. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.
В качестве правового основания обработки персональных данных являются:
− федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью ООО «Оптимист» − уставные документы ООО «Оптимист»;
− договоры, заключаемые между оператором и субъектом персональных данных;
− согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
1.5. Политика разработана в соответствии с:
— Конституцией Российской Федерации;
— Трудовым кодексом Российской Федерации;
— Федеральным законом от 27.07.06 г. № 152-ФЗ «О персональных данных» и нормативно-правовыми актами, действующими на территории Российской Федерации;
Федеральным законом от 21.11.2011 г. № 323-Ф3 «Об основах охраны здоровья граждан в Российской Федерации»;
— Указом Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
— постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— постановлением Правительства Российской Федерации от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
— постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональных данных, которые отвечают целям их обработки.
2.3. Обработка ООО «Оптимист» персональных данных осуществляется в следующих целях:
2.3.1. Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации.
2.3.2. Осуществление медицинской деятельности в соответствии с Уставом ООО «Оптимист».
2.3.3. Оказание медицинских услуг населению.
2.3.4. Проведение производственной практики студентов (первичной, периодической, первичной специализированной).
2.3.5. Ведение учета пациентов в ООО «Оптимист» и их законных представителей.
2.3.6. Ведение кадрового делопроизводства.
2.3.7. Содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества.
2.3.8. Привлечение и отбор кандидатов на работу в ООО «Оптимист». 2.3.9. Организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования.
2.3.10. Заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности.
2.3.11. Осуществление гражданско-правовых отношений.
2.3.12. Ведение бухгалтерского учета.
2.3.13. Осуществление пропускного режима.
2.3.14. Исполнение требований Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
2.4. Обработка персональных данных осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
III. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. Обработка персональных данных допускается в следующих случаях:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Закон № 152-ФЗ), при условии обязательного обезличивания персональных данных;
— осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных либо по его просьбе сделанные общедоступными);
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законом № 152-ФЗ.
3.3. В соответствии с целями обработки персональных данных, указанными в разделе 2 настоящей Политики ООО «Оптимист» осуществляется обработка следующих категорий субъектов персональных данных:
– сотрудники;
– лица, проходящие производственную практику;
— пациенты;
— клиенты, получающие консультацию по телефону;
– контрагенты, представители/сотрудники контрагентов, физические лица, индивидуальные предприниматели;
– лица, с которыми заключен договор гражданско-правового характера, договор подряда;
– уволенные сотрудники;
– близкие родственники сотрудников;
– близкие родственники уволенных сотрудников;
– лица, подавшие заявку на обратный звонок ООО «Оптимист»;
– близкие родственники пациентов;
– лица, прошедшие лечение в ООО «Оптимист»
– граждане, персональные данные которых необходимы для рассмотрения обращений граждан.
3.3.1. Сотрудники: ФИО; дата рождения; пол; гражданство; адрес регистрации; адрес проживания; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; банковские реквизиты; ИНН; СНИЛС; должность; сумма; место рождения; дата регистрации по месту жительства; контактные телефоны; адрес электронной почты; профессия; реквизиты трудового договора; характер, вид работы; место работы; структурное подразделение; стаж работы; сведения о приеме на работу и переводах на другие должности; табельный номер; сведения о воинском учете; количество детей; сведения о трудовой деятельности; данные трудовой книжки; реквизиты трудовой книжки; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; размер оклада; размер надбавки; данные об отпусках; данные о командировках; сведения о вычетах; сведения о доходах; сведения о налогах; сведения о страховых взносах; сведения о заработной плате, удержаниях; сведения, содержащиеся в приказах; реквизиты приказов; реквизиты листка нетрудоспособности; причина нетрудоспособности; сведения об инвалидности; сведения об образовании; реквизиты документа об образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; сведения о послевузовском профессиональном образовании; квалификационная категория; сведения о владении иностранными языками; сведения о судимости; сведения о наличии (отсутствии) судимости; сведения о наградах, иных поощрениях и знаках отличия; сведения о дисциплинарных взысканиях; семейное положение; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; реквизиты, дата выдачи свидетельства о государственной регистрации акта гражданского состояния; наименование органа, выдавшего свидетельство о государственной регистрации акта гражданского состояния; сведения о педагогической нагрузке; сведения о социальных льготах; дата выхода на пенсию; дата начала периода работы; дата окончания работы; дата специальной оценки; сведения о составе семьи; сведения о наличии (отсутствии) судимости, административного наказания за потребление наркотических средств или психотропных веществ; сведения о прохождении медицинского осмотра; фотография; данные полиса добровольного медицинского страхования; данные полиса обязательного медицинского страхования; сведения о других договорах (индивидуальной, коллективной материальной ответственности, ученических, оказания услуг и т.п.), заключаемых при исполнении трудового договора; иные сведения, необходимые в целях ведения бухгалтерского и кадрового учета; иные сведения, необходимые в соответствии с Трудовым кодексом Российской Федерации; предмет/дисциплина; ученая степень; ученое звание; уровень образования, квалификация, наименование направления подготовки и (или) специальности, учебное заведение, год окончания; сведения о повышении квалификации; сведения о профессиональной переподготовке; квалификационная категория, год присвоения; опыт работы (общий стаж работы, стаж по специальности, в т.ч. медицинский); видеоизображение, запись телефонного звонка.
3.3.2. Лица, проходящие производственную практику: ФИО; пол; ИНН; банковские реквизиты; номер группы; реквизиты приказов; сведения, содержащиеся в журналах; реквизиты договора на оказание образовательных услуг; сумма; дата рождения; место рождения; гражданство; адрес регистрации; адрес проживания; дата регистрации по месту жительства; контактные телефоны; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес электронной почты; дата, номер приказа о зачислении; дата, номер приказа о выбытии; дата, номер приказа об окончании; специальность; средний балл аттестата; прежние ФИО; контактные телефоны (или иной вид связи); СНИЛС; сумма вычета; сведения об образовании; сведения о составе семьи; психолого-педагогическая характеристика; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; реквизиты, дата выдачи свидетельства о государственной регистрации акта гражданского состояния; наименование органа, выдавшего свидетельство о государственной регистрации акта гражданского состояния; сведения о практике; сведения о сиротстве; сведения об успеваемости; сведения о наличии академической задолженности; сведения об экзаменах; сведения о посещаемости учебных занятий; причины пропусков учебных занятий; наблюдения преподавателя; условия воспитания; сведения об интересах; данные о личности; наличие медали или диплома с отличием; нужда в общежитии; сведения об инвалидности; справка из медицинского учреждения; индивидуальная программа реабилитации; фотография; сведения о воинском учете; сведения о дипломном проекте; данные по результатам обследования/поведение в прошлом; условия жизни; причины и условия, способствующие совершению преступления/правонарушения; основные проблемы; реабилитационные меры; справка об усыновлении; предмет/оценка; видеоизображение; сведения о владении иностранными языками; данные об академическом отпуске (дата начала и окончания отпуска, его продолжительность); сведения о социальных льготах; семейное положение; социальное, имущественное положение; сведения о близких родственниках; место работы (при наличии); реквизиты документа об образовании; наименование организации, выдавшей документ об образовании; наименование образовательной программы, наименование профессии, специальности, направления подготовки, наименование присвоенной квалификации, срок обучения, год поступления, год окончания обучения; данные полиса добровольного медицинского страхования; данные полиса обязательного медицинского страхования; сведения, подтверждающие права на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т.п.); сведения о состоянии здоровья (сведения о наличии хронических заболеваний, медицинское заключение об отсутствии противопоказаний для обучения в образовательном учреждении конкретного вида и типа, о возможности изучения предметов, представляющих повышенную опасность для здоровья и т.п.); причина отчисления; иные сведения, содержащие персональные данные (в том числе сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством); иные сведения, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены обучающимся при заключении договора на оказание платных образовательных услуг или в период его действия (включая медицинские заключения, предъявляемые обучающимся при прохождении периодических медицинских осмотров); сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наличии льготы при поступлении; сведения о свидетельстве о результатах ЕГЭ; сведения об участии в олимпиадах; сведения о результатах вступительных испытаний; первичные учетные данные лица, подписавшего свидетельство о результатах ЕГЭ; наименование документа об образовании; номер и серия бланка документа об образовании; регистрационный номер и дата выдачи документа обо образовании; сведения, подтверждающие факт утраты документа об образовании; сведения, подтверждающие факт обмена и уничтожения документа; сведения о сертификатах владения русским языком, знании истории России и основ законодательства Российской Федерации; иные сведения, необходимые в целях ведения бухгалтерского учета; иные сведения, необходимые в целях выполнения законодательства Российской Федерации в сфере образования.
3.3.3 Пациенты: ФИО, данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; контактные данные, СНИЛС, фотография, пол, реквизиты, ; сумма; дата рождения; пол; адрес регистрации; дата регистрации по месту жительства; ; адрес электронной почты; реквизиты договора гражданско-правового характера; иные сведения, необходимые в целях оформления договорных отношений в соответствии с законодательством Российской Федерации; иные сведения, необходимые в целях осуществления уставной деятельности; видеозапись данные договора на оказание платных медицинских услуг; данные договора на оказание медицинских услуг по полису добровольного медицинского страхования; диагноз; вид оказанных медицинских услуг; условия оказания медицинских услуг; сроки оказания медицинской помощи; объем оказанной медицинской помощи, включая сведения об оказанных медицинских услугах; результат обращения за медицинской помощью; сведения о проведенных медицинских экспертизах, медицинских осмотрах и медицинских освидетельствованиях и их результаты; серия и номер выданного листка нетрудоспособности (при наличии);данные медицинской карты; место работы; анамнез жизни; анамнез заболевания; количество детей; сведения о социальных льготах, на которые пациент имеет право в соответствии с законодательством; сведения об инвалидности; сведения об образовании; сведения о составе семьи; сведения о прохождении медицинского осмотра; фотография; данные полиса добровольного медицинского страхования; данные полиса обязательного медицинского страхования; видеоизображение.
3.3.4. Контрагенты, представители/сотрудники контрагентов, физические лица, индивидуальные предприниматели: ФИО; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; банковские реквизиты; ИНН; сумма; дата рождения; пол; адрес регистрации; дата регистрации по месту жительства; СНИЛС; контактные телефоны; адрес электронной почты; реквизиты договора гражданско-правового характера; характер, вид работы; табельный номер; иные сведения, необходимые в целях оформления договорных отношений в соответствии с законодательством Российской Федерации; иные сведения, необходимые в целях осуществления уставной деятельности.
3.3.5. Лица, с которыми заключен договор гражданско-правового характера, договор подряда: ФИО; банковские реквизиты; ИНН; сумма; дата рождения; пол; адрес регистрации; дата регистрации по месту жительства; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; СНИЛС; контактные телефоны; адрес электронной почты; реквизиты договора гражданско-правового характера; характер, вид работы; стаж работы; сведения о трудовой деятельности; данные трудовой книжки; реквизиты трудовой книжки; табельный номер; реквизиты листка нетрудоспособности; причина нетрудоспособности; сведения об образовании; реквизиты документа об образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; сведения о послевузовском профессиональном образовании; квалификационная категория; сведения о судимости; сведения об инвалидности; данные справки об инвалидности; сведения о прохождении медицинского осмотра; должность; место работы; дата, номер приказа о зачислении; сведения о сиротстве; справка из медицинского учреждения; иные сведения, необходимые в целях оформления договорных отношений в соответствии с законодательством Российской Федерации.
3.3.6. Уволенные сотрудники: ФИО; дата рождения; пол; гражданство; адрес регистрации; адрес проживания; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; банковские реквизиты; ИНН; СНИЛС; должность; сумма; место рождения; дата регистрации по месту жительства; контактные телефоны; адрес электронной почты; профессия; реквизиты трудового договора; характер, вид работы; место работы; структурное подразделение; стаж работы; сведения о воинском учете; сведения о приеме на работу и переводах на другие должности; табельный номер; количество детей; сведения о трудовой деятельности; данные трудовой книжки; реквизиты трудовой книжки; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; размер оклада; данные об отпусках; данные о командировках; сведения о вычетах; сведения о доходах; сведения о налогах; сведения о страховых взносах; реквизиты листка нетрудоспособности; причина нетрудоспособности; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; реквизиты, дата выдачи свидетельства о государственной регистрации акта гражданского состояния; наименование органа, выдавшего свидетельство о государственной регистрации акта гражданского состояния; сведения, содержащиеся в приказах; реквизиты приказов; размер надбавки; сведения о заработной плате, удержаниях; сведения об увольнении; основание прекращения трудового договора (увольнения); дата увольнения; сведения об инвалидности; сведения о педагогической нагрузке; сведения о социальных льготах; дата выхода на пенсию; дата начала периода работы; дата окончания работы; дата специальной оценки; сведения об образовании; реквизиты документа об образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; сведения о послевузовском профессиональном образовании; квалификационная категория; семейное положение; сведения о составе семьи; сведения о владении иностранными языками; сведения о наградах, иных поощрениях и знаках отличия; сведения о дисциплинарных взысканиях; сведения о судимости; сведения о наличии (отсутствии) судимости, административного наказания за потребление наркотических средств или психотропных веществ; сведения о прохождении медицинского осмотра; фотография; данные полиса добровольного медицинского страхования; данные полиса обязательного медицинского страхования; сведения о других договорах (индивидуальной, коллективной материальной ответственности, ученических, оказания услуг и т.п.), заключаемых при исполнении трудового договора; иные сведения, необходимые в целях ведения бухгалтерского и кадрового учета; – иные сведения, необходимые в соответствии с Трудовым кодексом Российской Федерации.
3.3.7. Близкие родственники сотрудников: ФИО; дата рождения; степень родства; иные сведения, необходимые в целях ведения бухгалтерского и кадрового учета; иные сведения, необходимые в соответствии с Трудовым кодексом Российской Федерации.
3.3.8. Близкие родственники уволенных сотрудников: ФИО; дата рождения; степень родства; иные сведения, необходимые в соответствии с Трудовым кодексом Российской Федерации.
3.3.9. Посетители официального сайта и социальных сетей: ФИО; контактные телефоны; адрес электронной почты;
3.3.10. Близкие родственники пациентов: ФИО; контактные телефоны; место работы; степень родства; адрес проживания; сведения о регистрации по месту жительства; дата рождения; контактные телефоны (или иной вид связи); данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность.
3.3.11. Клиенты, получающие консультацию по телефону: ФИО; контактные телефоны; адрес электронной почты;
3.3.12. Лица, прошедшие лечение в ООО «Оптимист»: ФИО, данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; контактные данные, СНИЛС, фотография, пол, реквизиты, ; сумма; дата рождения; пол; адрес регистрации; дата регистрации по месту жительства; ; адрес электронной почты; реквизиты договора гражданско-правового характера; иные сведения, необходимые в целях оформления договорных отношений в соответствии с законодательством Российской Федерации; иные сведения, необходимые в целях осуществления уставной деятельности; видеозапись данные договора на оказание платных медицинских услуг; данные договора на оказание медицинских услуг по полису добровольного медицинского страхования; диагноз; вид оказанных медицинских услуг; условия оказания медицинских услуг; сроки оказания медицинской помощи; объем оказанной медицинской помощи, включая сведения об оказанных медицинских услугах; результат обращения за медицинской помощью; сведения о проведенных медицинских экспертизах, медицинских осмотрах и медицинских освидетельствованиях и их результаты; серия и номер выданного листка нетрудоспособности (при наличии);данные медицинской карты; место работы; анамнез жизни; анамнез заболевания; количество детей; сведения о социальных льготах, на которые пациент имеет право в соответствии с законодательством; сведения об инвалидности; сведения об образовании; сведения о составе семьи; сведения о прохождении медицинского осмотра; фотография; данные полиса добровольного медицинского страхования; данные полиса обязательного медицинского страхования; видеоизображение.
3.3.14. Близкие родственники лиц, проходивших лечение в ООО «Оптимист»: ФИО; контактные телефоны; место работы; степень родства; адрес проживания; сведения о регистрации по месту жительства.
3.3.15. Граждане, персональные данные которых необходимы для рассмотрения обращений граждан: ФИО; адрес; контактные телефоны; адрес электронной почты; суть обращения.
4.1. Условия обработки персональных данных
4.1.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом № 152-ФЗ.
4.1.2. Обработка персональных данных допускается в следующих случаях:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей;
— обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
— обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— обработка персональных данных необходима для осуществления прав и законных интересов ООО «Оптимист» или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
4.1.3. ООО «Оптимист» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. При этом ООО «Оптимист» обязывает лицо, осуществляющее обработку персональных данных по его поручению, соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ.
4.1.4. В случае, если ООО «Оптимист» поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ООО «Оптимист». Лицо, осуществляющее обработку персональных данных по поручению Образовательного учреждения, несет ответственность перед ООО «Оптимист».
4.2. Конфиденциальность персональных данных
4.2.1 ООО «Оптимист» обязуется и обязывает иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.3. Общедоступные источники персональных данных
4.3.1. В случае необходимости ООО «Оптимист» может включить персональные данные субъектов в общедоступные источники персональных данных, при этом берется письменное согласие субъекта персональных данных.
4.4. Согласие субъекта персональных данных на обработку его персональных данных
4.4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.
4.4.2. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются ООО «Оптимист».
4.4.3. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
4.4.4. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
4.5. Специальные категории персональных данных
4.5.1. ООО «Оптимист» может осуществлять обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни в случаях, если:
— обработка таких категорий персональных данных необходима для достижения конкретных, заранее определенных и законных целей;
— субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
— персональные данные сделаны общедоступными субъектом персональных данных;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно.
4.6. Биометрические персональных данных
4.6.1 Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных в ООО «Оптимист» не обрабатываются.
4.7. Трансграничная передача персональных данных
4.7.1. Трансграничная передача персональных данных ООО «Оптимист» не осуществляется.
4.8. ООО «Оптимист» осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
4.9. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения.
4.9.1. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением требования, предусмотренных статьей 10.1 Закона № 152-ФЗ.
4.9.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
4.9.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору:
1) непосредственно;
2) с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.1. В соответствии с главой 4 Закона № 152-ФЗ ООО «Оптимист» обязано:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
— обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом № 152-ФЗ;
— до начала обработки персональных данных, полученных не от субъекта персональных данных, предоставить субъекту персональных данных, за исключением случаев, предусмотренных Законом № 152-ФЗ, следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя, цель обработки персональных данных и ее правовое основание, перечень персональных данных, предполагаемых пользователей персональных данных, источник получения персональных данных, права субъекта персональных данных.
5.2. При обращении субъекта персональных данных ООО «Оптимист», в порядке, предусмотренном Законом № 152-ФЗ, обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.3. В случае отказа в предоставлении информации ООО «Оптимист» обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 10-ти дней со дня получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.4. При обращении субъекта персональных данных ООО «Оптимист», в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, обязано внести в них необходимые изменения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.5. При обращении субъекта персональных данных ООО «Оптимист», в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
5.6. ООО «Оптимист» обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
5.7. ООО «Оптимист» обязано сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10-ти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.1. ООО «Оптимист» принимаются меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
6.2. Обеспечение безопасности достигается применением мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ.
6.3. ООО «Оптимист» опубликован и обеспечивается неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, в том числе на страницах принадлежащего Оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных.
VII. Заключительные положения
7.1. Политика вступает в силу с даты утверждения ее руководителем ООО «Оптимист».
7.2. Контрольный экземпляр хранится у руководителя.
7.3. В случае изменения законодательства в Политику могут быть внесены изменения и дополнения.
Общество с ограниченной ответственностью «ОПТИМИСТ»
Юридический адрес: 428024, Чувашская Республика, г. Чебоксары, Хевешская ул., д.7, кв.74
Фактичекский адрес: 428038, Чувашская Республика, г. Чебоксары, ул. Энтузиастов, д. 1А, помещение № 2 ИНН 2130218097 КПП 213001001 ОГРН 1202100002917
ПРИКАЗ
01.12.2022 г.
г. Чебоксары.
Об утверждении и введении в действие Политики о защите, хранении, обработке и передаче персональных данных сотрудников, лиц, проходящих производственную практику, пациентов, посетителей сайта и социальных сетей, юридических лиц Общество с ограниченной ответственностью «ОПТИМИСТ» «МД Клиника»
Во исполнение требований главы 14 Трудового кодекса «Защита персональных данных работника» и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» П Р И К А З Ы В А Ю:
Директор Д.С. Шац