Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных Общества с ограниченной ответственностью «Губернский лекарь» (ООО «Губернский лекарь»), ОГРН 1025100834021, ИНН 5190410114, юридический адрес: 183032, г. Мурманск, проспект Кирова, д. 51 (далее — Оператор), разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой Оператором с использованием средств автоматизации и без использования таких средств, а также устанавливает меры по обеспечению безопасности персональных данных.

1.3. Целями настоящей Политики являются:

обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных;
обеспечение конфиденциальности и безопасности персональных данных;
определение порядка сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных;
определение ответственности работников Оператора, имеющих доступ к персональным данным.

1.4. Обработка персональных данных Оператором осуществляется в целях:

оказания медицинских услуг;
ведения медицинской документации;
исполнения требований законодательства Российской Федерации в сфере охраны здоровья граждан;
организации записи пациентов на прием и диагностические исследования;
информирования пациентов о времени приема, готовности результатов исследований и иной информации, связанной с оказанием медицинских услуг;
рассмотрения обращений и заявлений граждан;
исполнения обязательств по трудовым и гражданско-правовым договорам;
ведения кадрового и бухгалтерского учета;
обеспечения функционирования официального сайта Оператора;
предоставления пользователям доступа к сервисам и информации, размещенным на сайте;
ведения статистики посещаемости сайта и анализа пользовательской активности с использованием сервиса «Яндекс.Метрика»;
исполнения иных обязанностей, предусмотренных законодательством Российской Федерации.

1.5. Обработка персональных данных осуществляется смешанным способом, с использованием средств автоматизации и без использования таких средств, с передачей информации по внутренним сетям Оператора и по сети Интернет в случаях, предусмотренных законодательством Российской Федерации.

1.6. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Постановление Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
Устав ООО «Губернский лекарь»;
лицензия на осуществление медицинской деятельности;
договоры, заключаемые с субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных;
локальные нормативные акты Оператора.

1.7. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте ООО «Губернский лекарь» в информационно-телекоммуникационной сети Интернет.

1.8. Настоящая Политика вступает в силу с момента ее утверждения директором ООО «Губернский лекарь» и действует бессрочно до принятия новой редакции.

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБЫ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к целям их обработки.

2.2. Работники ООО «Губернский лекарь»

Персональные данные работников обрабатываются в целях ведения кадрового учета, исполнения трудового законодательства, начисления заработной платы, предоставления гарантий и компенсаций, ведения бухгалтерского учета.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
дата рождения;
пол;
гражданство;
паспортные данные;
адрес регистрации и фактического проживания;
контактный телефон;
адрес электронной почты;
ИНН;
СНИЛС;
сведения об образовании, квалификации и повышении квалификации;
сведения о трудовой деятельности и стаже;
сведения о воинском учете;
сведения о состоянии здоровья в случаях, предусмотренных законодательством;
банковские реквизиты;
иные сведения, предусмотренные трудовым законодательством.

Способ обработки

Смешанная обработка (автоматизированная и неавтоматизированная).

Срок хранения

В соответствии с требованиями трудового, налогового и архивного законодательства Российской Федерации.

Порядок уничтожения

Уничтожение персональных данных осуществляется уполномоченным лицом с составлением соответствующего акта.

2.3. Кандидаты на трудоустройство

Персональные данные обрабатываются в целях подбора персонала и принятия решения о трудоустройстве.

Перечень персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
дата рождения;
сведения об образовании;
сведения о профессиональном опыте;
сведения, содержащиеся в резюме и иных документах, предоставленных кандидатом.

Срок хранения

До принятия решения о трудоустройстве либо отказе в трудоустройстве.

2.4. Пациенты и законные представители пациентов

Персональные данные обрабатываются в целях:

оказания медицинской помощи;
заключения и исполнения договоров на оказание медицинских услуг;
ведения медицинской документации;
информирования пациентов о времени приема, готовности результатов исследований и иных вопросах, связанных с оказанием медицинских услуг;
выполнения требований законодательства Российской Федерации в сфере здравоохранения.

Перечень персональных данных:

фамилия, имя, отчество;
дата рождения;
пол;
номер телефона;
адрес электронной почты;
адрес регистрации и проживания;
паспортные данные или данные свидетельства о рождении;
сведения о законном представителе;
сведения о полисе ОМС и ДМС;
сведения о страховой организации;
сведения о состоянии здоровья;
сведения о диагнозе;
результаты лабораторных и инструментальных исследований;
сведения о назначенном лечении;
сведения о факте обращения за медицинской помощью;
сведения, содержащиеся в медицинской документации;
иные сведения, необходимые для оказания медицинской помощи.

Способ обработки

Смешанная обработка.

Срок хранения

В соответствии с законодательством Российской Федерации в сфере здравоохранения и архивного дела.

Порядок уничтожения

В порядке, установленном законодательством Российской Федерации и локальными нормативными актами Оператора.

2.5. Пользователи официального сайта

Персональные данные пользователей сайта обрабатываются в целях:

обработки обращений, направленных через формы обратной связи;
предоставления информации об услугах;
обеспечения функционирования сайта;
анализа посещаемости и улучшения работы сайта.

Перечень персональных данных:

номер телефона;
адрес электронной почты;
сведения, содержащиеся в обращении;
IP-адрес;
данные файлов cookie;
сведения о браузере и устройстве пользователя;
данные, получаемые с использованием сервиса «Яндекс.Метрика».

Способ обработки

Автоматизированная и смешанная обработка.

Срок хранения

До достижения целей обработки либо до отзыва согласия субъектом персональных данных.

2.6. Контрагенты и представители контрагентов

В целях исполнения договорных обязательств могут обрабатываться:

фамилия, имя, отчество;
должность;
контактные данные;
реквизиты документов, удостоверяющих личность;
банковские реквизиты;
иные сведения, необходимые для исполнения договоров.

2.7. ООО «Губернский лекарь» не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

2.8. Обработка специальных категорий персональных данных, касающихся состояния здоровья пациентов, осуществляется в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

2.9. Обработка биометрических персональных данных не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

3. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в ООО «Губернский лекарь» осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

3.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законодательством.

3.8. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных в ООО «Губернский лекарь» осуществляется с соблюдением требований Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иных нормативных правовых актов Российской Федерации.

4.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

4.3. Персональные данные субъектов персональных данных, как правило, получаются непосредственно от самих субъектов персональных данных.

4.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.5. Если предоставление персональных данных является обязательным в соответствии с федеральным законодательством, Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные.

4.6. В случае получения персональных данных не от субъекта персональных данных Оператор до начала обработки таких данных предоставляет субъекту информацию, предусмотренную законодательством Российской Федерации, за исключением случаев, когда субъект персональных данных уже уведомлен об обработке его персональных данных либо обработка осуществляется на основании федерального закона.

4.7. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется в соответствии со статьей 10 Федерального закона № 152-ФЗ «О персональных данных» и Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

4.8. Обработка персональных данных несовершеннолетних пациентов осуществляется с согласия их родителей, усыновителей, опекунов или иных законных представителей в соответствии с требованиями законодательства Российской Федерации.

4.9. Доступ к персональным данным предоставляется только работникам ООО «Губернский лекарь», которым такая информация необходима для исполнения должностных обязанностей.

Перечень работников, имеющих доступ к персональным данным, определяется внутренними локальными актами Оператора.

4.10. Работники, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не вправе раскрывать либо распространять персональные данные без законных оснований.

4.11. ООО «Губернский лекарь» вправе поручить обработку персональных данных третьим лицам на основании заключаемых договоров и при соблюдении требований законодательства Российской Федерации.

4.12. При обработке персональных данных Оператор обеспечивает:

правомерность обработки персональных данных;
конфиденциальность персональных данных;
защиту персональных данных от неправомерного доступа;
предотвращение несанкционированного распространения персональных данных;
своевременное уточнение и актуализацию персональных данных;
уничтожение либо обезличивание персональных данных по достижении целей обработки.

4.13. При сборе персональных данных, в том числе посредством официального сайта, ООО «Губернский лекарь» обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

4.14. ООО «Губернский лекарь» не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.

4.15. Обработка персональных данных прекращается в случаях:

достижения целей обработки;
отзыва субъектом персональных данных согласия на обработку персональных данных;
выявления неправомерной обработки персональных данных;
ликвидации либо реорганизации Оператора в случаях, предусмотренных законодательством;
в иных случаях, предусмотренных законодательством Российской Федерации.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. ООО «Губернский лекарь» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.2. В целях обеспечения безопасности персональных данных Оператор принимает следующие организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации;
ограничение доступа работников к персональным данным в пределах исполнения должностных обязанностей;
осуществление внутреннего контроля соблюдения требований законодательства о персональных данных;
организацию учета документов и носителей информации, содержащих персональные данные;
обеспечение условий хранения документов, исключающих несанкционированный доступ к ним;
проведение мероприятий по предотвращению нарушений законодательства в области персональных данных.

5.3. Для обеспечения безопасности персональных данных применяются следующие технические меры:

использование антивирусного программного обеспечения;
применение средств разграничения прав доступа к информационным системам;
использование паролей и иных средств идентификации пользователей;
резервное копирование информации;
защита информации от несанкционированного доступа;
использование средств защиты информации, предусмотренных законодательством Российской Федерации;
контроль доступа к информационным системам персональных данных.

5.4. Оператор осуществляет внутренний контроль и принимает необходимые меры по выявлению и предотвращению нарушений законодательства Российской Федерации в области персональных данных.

5.5. Работники ООО «Губернский лекарь», получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и несут ответственность за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных.

6. ОСОБЕННОСТИ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных.

6.2. ООО «Губернский лекарь» вправе предоставлять персональные данные:

органам государственной власти;
органам дознания и следствия;
судебным органам;
Социальному фонду России;
налоговым органам;
страховым медицинским организациям;
организациям, осуществляющим обязательное медицинское страхование;
иным организациям и лицам в случаях, предусмотренных законодательством Российской Федерации.

6.3. Лица, получающие персональные данные, обязаны обеспечивать их конфиденциальность и использовать их исключительно в целях, для которых такие данные были предоставлены.

6.4. Трансграничная передача персональных данных ООО «Губернский лекарь» не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.5. Передача персональных данных по телефону или иным открытым каналам связи допускается только в случаях, когда такая передача не противоречит требованиям законодательства Российской Федерации и не нарушает права и законные интересы субъектов персональных данных.

7. ОТВЕТСТВЕННОСТЬ

7.1. Работники ООО «Губернский лекарь», имеющие доступ к персональным данным, несут персональную ответственность за соблюдение требований законодательства Российской Федерации о персональных данных.

7.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки и защиты персональных данных, несут дисциплинарную, административную, гражданско-правовую и иную ответственность в соответствии с законодательством Российской Федерации.

7.3. Разглашение персональных данных, их незаконное распространение, утрата носителей информации, содержащих персональные данные, а также иные нарушения требований законодательства Российской Федерации влекут ответственность, установленную законодательством Российской Федерации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика утверждается директором ООО «Губернский лекарь» и действует бессрочно до принятия новой редакции.

8.2. ООО «Губернский лекарь» вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.

8.3. Новая редакция Политики вступает в силу с момента ее утверждения, если иное не предусмотрено новой редакцией Политики.

8.4. Действующая редакция Политики размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте ООО «Губернский лекарь».

8.5. Субъекты персональных данных вправе направлять обращения, запросы и требования, касающиеся обработки персональных данных, по месту нахождения ООО «Губернский лекарь»: 183032, г. Мурманск, проспект Кирова, д. 51, либо посредством электронной почты, указанной на официальном сайте ООО «Губернский лекарь».