Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и является основным внутренним документом Оператора, определяющим ключевые направления деятельности в области обработки и защиты персональных данных (далее – ПДн).

1.2. Политика разработана в соответствии с п.п. 2 п. 1 ст. 18.1 Федерального закона № 152-ФЗ и предназначена для публичного ознакомления неограниченного круга лиц на официальном сайте Оператора в информационно-телекоммуникационной сети Интернет (далее – сайт), а также на информационном стенде (стойке) и в регистратуре.

1.3. Политика разработана в целях реализации требований законодательства в области обработки и защиты ПДн и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной и врачебной тайн.

1.4. Политика раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

1.5. Правовыми основаниями обработки ПДн являются:

1.5.1. Конституция РФ;

1.5.2. Гражданский кодекс РФ;

1.5.3. Налоговый кодекс РФ;

1.5.4. Трудовой кодекс РФ;

1.5.5. Федеральный закон № 323-ФЗ от 21.11.2011 г. «Об основах охраны здоровья граждан в Российской Федерации»;

1.5.6. Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных»;

1.5.7. Федеральный закон № 149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации»;

1.5.8. Постановление Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг…»;

1.5.9. Постановление Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

1.5.10. Устав и иные локальные нормативные акты;

1.5.11. иные нормативные правовые акты РФ и нормативные документы уполномоченных органов государственной власти;

1.5.12. согласие субъектов персональных данных на обработку их персональных данных.

1.6. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

1.7. В соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ лицом, ответственным за организацию обработки персональных данных, назначен генеральный директор.

2. Термины и определения

2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.3. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.10, Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.11. Субъект персональных данных – физическое лицо: посетитель сайта; пациент; заказчик; поставщик товаров и услуг; работник Оператора, а также иное третье лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
2.12. Посетитель сайта – физическое лицо, получающее и направляющее информацию и документацию, размещенную на сайте Оператора или направляемую через сайт и/или другие онлайн ресурсы в информационно-телекоммуникационной сети Интернет;
2.13. Пациент – физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния;

2.14. Заказчик – физическое лицо, имеющее намерение заказать (приобрести) либо заказывающее (приобретающее) медицинскую помощь – медицинское вмешательство или комплекс медицинских вмешательств, направленных на профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию в пользу пациента;

2.15. Работник – физическое лицо, вступившее в трудовые отношения с Оператором на основании трудового законодательства и/или иных основаниях, предусмотренных Трудовым кодексом РФ;

2.16. Медицинская деятельность – профессиональная деятельность по оказанию медицинской помощи, проведению медицинских экспертиз, медицинских осмотров и медицинских освидетельствований, санитарно-противоэпидемических (профилактических) мероприятий и профессиональная деятельность, связанная с трансплантацией (пересадкой) органов и (или) тканей, обращением донорской крови и (или) ее компонентов в медицинских целях;

2.17. Лечащий врач – врач, на которого возложены функции по организации и непосредственному оказанию пациенту медицинской помощи в период наблюдения за ним и его лечения.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором в следующих целях:

3.1.1. ведение бухгалтерского учета;

3.1.2. осуществление медицинской деятельности, предусмотренной действующим законодательством Российской Федерации, в соответствии с имеющимися лицензиями и уставом;

3.1.3. административно-хозяйственная деятельность;

3.1.4. выполнение требований законодательства Российской Федерации в сфере здравоохранения;

3.1.5. оказание медицинской помощи населению, обеспечение соблюдения законов и иных нормативных правовых актов в сфере здравоохранения;

3.1.6. заключение, исполнение и прекращение гражданско-правовых договоров;

3.1.7. организация кадрового учета, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;

3.1.8. ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;

3.1.9. исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога;

3.1.10. выполнение требований пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами;

3.1.11. исполнение судебных актов, актов других органов, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;

3.1.12. заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. В соответствии с целями обработки персональных данных Оператором осуществляется обработка следующих категорий субъектов персональных данных:

5.1.1. сотрудники;

5.1.2. пациенты;

5.1.3. контрагенты;

5.1.4. посетители сайта.

5.2. В соответствии с целями обработки персональных данных осуществляется обработка следующих персональных данных:

5.2.1. Сотрудники:

• фамилия, имя, отчество;

• дата рождения;

• место рождения;

• гражданство;

• сведения об образовании;

• сведения о профессии;

• сведения о трудовом стаже;

• сведения о состоянии в браке;

• сведения, содержащиеся в паспорте;

• сведения о воинском учете;

• данные о приеме на работу;

• сведения о переводах на другую работу;

• сведения об аттестации;

• сведения о повышении квалификации;

• сведения о профессиональной переподготовке;

• сведения о наградах (поощрениях), почетных званиях;

• сведения об отпусках;

• сведения о социальных гарантиях;

• сведения о месте жительства и контактных телефонах;

• фотографии;

• сведения о доходах;

• сведения о состоянии здоровья, относящихся к вопросу о возможности выполнения работником трудовой функции;

• сведения, содержащиеся в полисе обязательного медицинского страхования;

• сведения, содержащиеся в ИНН;

• сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования;

• сведения о детях: фамилия, имя, отчество, дата рождения;

• сведения о банковском счете.

5.2.2. Пациенты: для дееспособных пациентов совершеннолетнего возраста (18 лет и более):

• фамилия, имя, отчество;

• дата рождения;

• место рождения;

• гражданство;

• сведения о профессии;

• сведения, содержащиеся в паспорте;

• сведения о месте жительства и контактных телефонах;

• сведения о месте регистрации;

• сведения о состоянии здоровья;

• сведения о полученных медицинских услугах;

• сведения, содержащиеся в полисе обязательного медицинского страхования;

• сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования;

• сведения о детях: фамилия, имя, отчество, дата рождения.

5.2.3. Для недееспособных пациентов, а также лиц, не достигших совершеннолетнего возраста (до 18 лет):

• фамилия, имя, отчество пациента;

• фамилия, имя, отчество представителя;

• дата рождения пациента;

• дата рождения представителя;

• место рождения пациента;

• место рождения представителя;

• гражданство пациента;

• гражданство представителя;

• сведения об образовании пациента;

• сведения о профессии представителя;

• сведения, содержащиеся в паспорте или свидетельстве о рождении пациента;

• сведения, содержащиеся в паспорте представителя;

• сведения о месте жительства пациента;

• сведения о контактных телефонах представителя;

• сведения о месте регистрации пациента;

• сведения о месте регистрации представителя;

• сведения о состоянии здоровья пациента;

• сведения о полученных медицинских услугах;

• сведения, содержащиеся в полисе обязательного медицинского страхования пациента;

• сведения, содержащиеся в полисе обязательного медицинского страхования представителя;

• сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования пациента;

• сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования представителя.

5.2.4. Контрагенты:

• фамилия, имя, отчество представителей контрагента;

• должность представителей контрагента;

• контактные данные представителей контрагента;

• сведения, содержащиеся в паспорте контрагентов.

5.2.5. Посетитель сайта:

• фамилия, имя, отчество;

• контактные данные (номер телефона, электронная почта);

• иные сведения, сообщаемые посетителем сайта.

5.2.6. Поставщик товаров и услуг, работник поставщика, а также иное третье лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных за исключением работников Оператора:

• фамилия, имя, отчество;

• регистрационные данные субъекта предпринимательской деятельности;

• другие персональные данные, необходимость обработки которых определена хозяйственной деятельностью Оператора:

• сведения о месте регистрации, фактического проживания, осуществления предпринимательской деятельности;

• контактные данные (номер телефона, электронная почта, адрес абонентского ящика);

• сведения о расчетных счетах в банках;

• сведения о датах осуществления заказов, оплаты, поставок;

• сведения о суммах, перечисленных за товары (работы, услуги);

• сведения о номенклатуре, стоимости предоставляемых товаров (работ, услуг).

5.2.7. Работник, сотрудники, с которыми расторгнуты трудовые отношения, а равно кандидат на заключение трудового договора с Оператором:

• фамилия, имя, отчество;

• дата рождения;

• место фактического проживания, регистрации;

• контактные данные (номер телефона, электронная почта);

• данные об образовании;

• данные о стаже работы и месте работы;

• паспортные данные;

• ИНН;

• СНИЛС;

• семейное положение;

• данные о воинской обязанности;

• другие персональные данные, необходимость обработки которых определена законодательством РФ и договорными отношениями сторон.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных – операции, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

6.3. Условия обработки персональных данных. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей.

6.4. В целях обеспечения безопасности персональных данных при их обработке Оператор принимает следующие меры, предусмотренные ст. 19 ФЗ-152:

• назначение лица, ответственного за организацию обработки персональных данных;

• издание локальных актов по вопросам обработки и защиты персональных данных;

• применение организационных и технических мер, в том числе использование средств защиты информации, прошедших процедуру оценки соответствия;

• учет машинных носителей персональных данных;

• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;

• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

• установление правил доступа к персональным данным, обеспечение регистрации и учета действий с ними;

• контроль за принимаемыми мерами по защите персональных данных.

6.5. Сроки обработки персональных данных определяются в соответствии с целями обработки, сроком действия договора с субъектом персональных данных, а также требованиями законодательства о сроках хранения документации. По достижении целей обработки или при наступлении иных оснований, установленных Федеральным законом № 152-ФЗ, персональные данные подлежат уничтожению либо обезличиванию в порядке, предусмотренном локальными актами Оператора.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• на получение сведений об обработке его ПДн, предусмотренных ст. 14 ФЗ-152;

• на доступ к своим персональным данным, включая право получать копию любой

• записи, содержащей его персональные данные;

• на уточнение (обновление, изменение) своих персональных данных;

• на блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• на отзыв данного им согласия на обработку персональных данных;

• на принятие предусмотренных законом мер по защите своих прав;

• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект ПДн может направить соответствующий запрос по почтовому адресу Оператора или на адрес электронной почты, указанный в разделе 10 настоящей Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 ФЗ-152. Оператор обязуется рассмотреть запрос и дать ответ в течение 30 дней с момента его получения.

8. Перечень действий, производимых оператором с полученными персональными данными

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к оператору с помощью электронной почты _________________.

10.2. В данном документе будут отражены любые изменения политики обработки персональных данных оператором. Политика действует бессрочно до замены ее новой версией.

10.3. Актуальная версия политики в свободном доступе расположена в сети интернет по адресу: _________________.