Обработка персональных данных

Положение о политике в отношении обработки персональных данных

в ООО «Планета 32».

1. Введение.

Настоящее Положение разработано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом Российской Федерации от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15 сентября 2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными нормативно-правовыми актами.

2. Основные понятия.

  • Персональные данные –любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации (или без использования таких средств) с персональными данными, включая: сбор, запись, систематизацию,  накопление,  хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ),  обезличивание, блокирование, удаление, уничтожение.
  • Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее – персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
  • Документы,  содержащие персональные сведения пациента – формы медицинской и иной учетно-отчетной документации, включающие сведения о персональных данных.
  • Информация – сведения (сообщения, данные) независимо от формы их представления. 

3. Цели обработки персональных данных.

В ООО «Планета 32» обработка персональных данных проводится в целях:

  • Исполнение обязательств по договорам с субъектом  персональных данных  при оказании медицинских услуг.
  • Исполнение обязательств по договорам со Страховыми компаниями.
  • Исполнение обязательств по трудовым договорам (ведение бухгалтерского и кадрового учета).

4. Принципы обработки персональных данных.

При  обработке персональных данных ООО «Планета 32» придерживается следующих принципов:

  • соблюдение законности получения, обработки, хранения, а также других действий с персональными данными;
  • строгое выполнение требований по обеспечению безопасности персональных данных и сведений, составляющих врачебную тайну при их обработке и хранении;
  • обработка персональных данных исключительно с целью исполнения своих обязательств по договору оказания услуг;
  • конфиденциальность – обязательное требование не допускать распространения персональных данных и не раскрывать третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
  • соблюдение прав субъекта персональных данных на доступ  к его персональным данным.

5. Состав персональных данных.

5.1 В состав обрабатываемых в ООО «Планета 32» персональных данных лиц, обратившихся в клинику для оказания медицинских услуг могут входить:

  • фамилия, имя, отчество;
  • пол;
  • дата рождения;
  • паспортные данные;
  • адрес проживания;
  • номер телефона;
  • адрес электронной почты;
  • место работы;
  • паспортные данные;
  • ИНН;
  • рентгеновские снимки;
  • фотографии (необходимы для планирования и осуществления лечения).

5.2  Состав обрабатываемых в клинике персональных данный сотрудников определен в согласии на обработку персональных данных.

6. Хранение персональных данных.

6.1  Персональные данные пациентов и сотрудников хранятся в бумажном и  электронном виде. В электронном виде персональные данные хранятся в информационных системах персональных данных Клиники, а также в архивных копиях баз данных этих систем.

6.2 При хранении персональных данных в ООО «Планета 32» соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К таким мерам, относятся:

  • разработка локальных документов по вопросам обработки персональных данных;
  • назначение сотрудника, ответственного за организацию обработки персональных данных;
  • ознакомление работников, осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных и иными документами по вопросам обработки персональных данных;
  • блокирование несанкционированного доступа к персональным данным (установка паролей доступа);
  • предотвращение внедрения в информационные системы вредоносных программ путем установки антивирусной программы;
  • обособление персональных данных от иной информации путем фиксации их на отдельных материальных носителях;
  • определение порядка хранения материальных носителей персональных данных и установление перечня лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ;
  • ограничение доступа пользователей в помещения, где хранятся носители информации;
  • размещение носителей информации, содержащих персональные данные, в пределах контролируемой зоны;
  • осуществление видеонаблюдения.

6.3 Срок хранения персональных данных определяется в соответствии с действующим законодательством и иными нормативными правовыми документами.

7. Передача персональных данных третьим лицам.

Передача персональных данных третьим лицам возможна в исключительных случаях только с согласия субъекта персональных данных и только с целью исполнения обязательств  перед ним в рамках договорных отношений, кроме случаев, когда такая обязанность у клиники наступает в результате требований федерального законодательства или при поступлении запроса от уполномоченных государственных органов. В данном случае Клиника ограничивает передачу персональных данных запрошенным объемом. При этом субъекту персональных данных направляется уведомление о факте передачи его персональных данных третьей стороне, если такое возможно. Персональные данные пациента ( в том числе результаты исследований) могут быть предоставлены родственниками или членами его семьи только  с разрешения самого пациента за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством РФ. В качестве такого разрешения могут выступать: нотариально заверенная доверенность.

8. Права субъектов персональных данных.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые способы обработки персональных данных;
  • сведения о лицах (за исключением сотрудников Клиники), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральными законами Российской Федерации;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

9. Изменение положения.

ООО «Планета 32» имеет право вносить изменения в настоящее положение. Новая редакция положения вступает в силу с момента его размещения на сайте, если иное не предусмотрено новой редакцией положения.

Действующая редакция хранится в электронном виде на сайте клиники, а также по юридическому адресу: г. Самара, ул. Красноармейская, д.99.