Положение о политике в отношении обработки персональных данных
в ООО «Планета 32».
1. Введение.
Настоящее Положение разработано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом Российской Федерации от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15 сентября 2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными нормативно-правовыми актами.
2. Основные понятия.
- Персональные данные –любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации (или без использования таких средств) с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее – персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
- Документы, содержащие персональные сведения пациента – формы медицинской и иной учетно-отчетной документации, включающие сведения о персональных данных.
- Информация – сведения (сообщения, данные) независимо от формы их представления.
3. Цели обработки персональных данных.
В ООО «Планета 32» обработка персональных данных проводится в целях:
- Исполнение обязательств по договорам с субъектом персональных данных при оказании медицинских услуг.
- Исполнение обязательств по договорам со Страховыми компаниями.
- Исполнение обязательств по трудовым договорам (ведение бухгалтерского и кадрового учета).
4. Принципы обработки персональных данных.
При обработке персональных данных ООО «Планета 32» придерживается следующих принципов:
- соблюдение законности получения, обработки, хранения, а также других действий с персональными данными;
- строгое выполнение требований по обеспечению безопасности персональных данных и сведений, составляющих врачебную тайну при их обработке и хранении;
- обработка персональных данных исключительно с целью исполнения своих обязательств по договору оказания услуг;
- конфиденциальность – обязательное требование не допускать распространения персональных данных и не раскрывать третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
- соблюдение прав субъекта персональных данных на доступ к его персональным данным.
5. Состав персональных данных.
5.1 В состав обрабатываемых в ООО «Планета 32» персональных данных лиц, обратившихся в клинику для оказания медицинских услуг могут входить:
- фамилия, имя, отчество;
- пол;
- дата рождения;
- паспортные данные;
- адрес проживания;
- номер телефона;
- адрес электронной почты;
- место работы;
- паспортные данные;
- ИНН;
- рентгеновские снимки;
- фотографии (необходимы для планирования и осуществления лечения).
5.2 Состав обрабатываемых в клинике персональных данный сотрудников определен в согласии на обработку персональных данных.
6. Хранение персональных данных.
6.1 Персональные данные пациентов и сотрудников хранятся в бумажном и электронном виде. В электронном виде персональные данные хранятся в информационных системах персональных данных Клиники, а также в архивных копиях баз данных этих систем.
6.2 При хранении персональных данных в ООО «Планета 32» соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К таким мерам, относятся:
- разработка локальных документов по вопросам обработки персональных данных;
- назначение сотрудника, ответственного за организацию обработки персональных данных;
- ознакомление работников, осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных и иными документами по вопросам обработки персональных данных;
- блокирование несанкционированного доступа к персональным данным (установка паролей доступа);
- предотвращение внедрения в информационные системы вредоносных программ путем установки антивирусной программы;
- обособление персональных данных от иной информации путем фиксации их на отдельных материальных носителях;
- определение порядка хранения материальных носителей персональных данных и установление перечня лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ;
- ограничение доступа пользователей в помещения, где хранятся носители информации;
- размещение носителей информации, содержащих персональные данные, в пределах контролируемой зоны;
- осуществление видеонаблюдения.
6.3 Срок хранения персональных данных определяется в соответствии с действующим законодательством и иными нормативными правовыми документами.
7. Передача персональных данных третьим лицам.
Передача персональных данных третьим лицам возможна в исключительных случаях только с согласия субъекта персональных данных и только с целью исполнения обязательств перед ним в рамках договорных отношений, кроме случаев, когда такая обязанность у клиники наступает в результате требований федерального законодательства или при поступлении запроса от уполномоченных государственных органов. В данном случае Клиника ограничивает передачу персональных данных запрошенным объемом. При этом субъекту персональных данных направляется уведомление о факте передачи его персональных данных третьей стороне, если такое возможно. Персональные данные пациента ( в том числе результаты исследований) могут быть предоставлены родственниками или членами его семьи только с разрешения самого пациента за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством РФ. В качестве такого разрешения могут выступать: нотариально заверенная доверенность.
8. Права субъектов персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных;
- сведения о лицах (за исключением сотрудников Клиники), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральными законами Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
9. Изменение положения.
ООО «Планета 32» имеет право вносить изменения в настоящее положение. Новая редакция положения вступает в силу с момента его размещения на сайте, если иное не предусмотрено новой редакцией положения.
Действующая редакция хранится в электронном виде на сайте клиники, а также по юридическому адресу: г. Самара, ул. Красноармейская, д.99.