Политика обработки и защиты персональных данных в ООО
«Ультра-Дент»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных
(далее — Политика) составлена в соответствии с п. 2 ст. 18.1
Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных
данных» и является основополагающим внутренним регулятивным
документом медицинской организации ООО «Ультра-Дент» (далее —
Организация или Оператор), определяющим ключевые направления его
деятельности в области обработки и защиты персональных данных (далее
ПД), оператором которых является Организация.
1.2. Политика разработана в целях реализации требований
законодательства в области обработки и защиты ПД и направлена на
обеспечение защиты прав и свобод человека и гражданина при обработке
его ПД в Организации, в том числе защиты прав на неприкосновенность
частной жизни, личной, семейной и врачебной тайн.
1.3. Положения Политики распространяются на отношения по обработке и
защите ПД, полученных Организацией как до, так и после утверждения
Политики, за исключением случаев, когда по причинам правового,
организационного и иного характера положения Политики не могут быть
распространены на отношения по обработке и защите ПД, полученных до
её утверждения.
1.4. Обработка ПД в Организации осуществляется в связи с выполнением
Организацией функций, предусмотренных её учредительными документами.
1.5. Организация имеет право вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента её размещения на
сайте, если иное не предусмотрено новой редакцией Политики.
1.6. Действующая редакция хранится в месте нахождения Организации.
2. Термины и принятые сокращения
Персональные данные (ПД) — любая информация, относящаяся к
прямо или косвенно определённому или определяемому физическому лицу
(субъекту персональных данных).
Обработка персональных данных — любое действие или
совокупность действий, совершаемых с использованием средств
автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение, извлечение, использование, передачу, обезличивание,
блокирование, удаление, уничтожение персональных данных.
Оператор — юридическое или физическое лицо, самостоятельно
или совместно с другими лицами организующие и (или) осуществляющие
обработку персональных данных, а также определяющие цели обработки,
состав ПД, действия, совершаемые с ПД.
Пациент — физическое лицо, которому оказывается медицинская
помощь или которое обратилось за оказанием медицинской помощи
независимо от наличия у него заболевания и от его состояния.
Работник Организации — физическое лицо, находящееся с
Организацией в трудовых отношениях, Организация при этом выступает в
качестве Работодателя.
3. Принципы обеспечения безопасности персональных данных
3.1. Основной задачей обеспечения безопасности ПД при их обработке в
Организации является предотвращение несанкционированного доступа к
ним третьих лиц, предупреждение преднамеренных
программно-технических и иных воздействий с целью хищения ПД,
разрушения или искажения их в процессе обработки.
3.2. Для обеспечения безопасности ПД Организация руководствуется
принципами законности, системности, комплексности, непрерывности,
своевременности, персональной ответственности, минимизации прав
доступа и постоянного контроля.
3.3. В Организации не производится обработка ПД, несовместимая с
целями их сбора. По окончании обработки ПД, в том числе при
достижении целей их обработки, ПД уничтожаются или обезличиваются.
3.4. При обработке ПД обеспечиваются их точность, достаточность, а
при необходимости — и актуальность по отношению к целям обработки.
4. Обработка персональных данных
4.1. Все ПД следует получать от самого субъекта. Если ПД субъекта
можно получить только у третьей стороны, то субъект должен быть
уведомлён об этом или от него должно быть получено согласие.
4.2. Оператор сообщает субъекту о целях, предполагаемых источниках и
способах получения ПД, характере подлежащих получению ПД, перечне
действий с ПД, сроке действия согласия и порядке его отзыва, а также
о последствиях отказа дать письменное согласие.
4.3. Цели обработки ПД: обеспечение организации оказания медицинской
помощи, осуществление трудовых отношений, осуществление
гражданско-правовых отношений.
4.4. Обработка персональных данных ведётся с использованием средств
автоматизации и без использования средств автоматизации.
4.5. ПД, зафиксированные на бумажных носителях, хранятся в
запираемых шкафах либо в запираемых помещениях с ограниченным правом
доступа. Хранение ПД осуществляется не дольше, чем этого требуют
цели их обработки.
4.6. Организация передаёт ПД третьим лицам только с согласия
субъекта либо в случаях, предусмотренных законодательством.
4.7. Оператор имеет право направлять Пользователю уведомления о
новых продуктах и услугах, специальных предложениях и различных
событиях. Пользователь всегда может отказаться от получения
информационных сообщений.
5. Защита персональных данных
5.1. В соответствии с требованиями нормативных документов
Организацией создана система защиты персональных данных, состоящая
из подсистем правовой, организационной и технической защиты.
5.2. Основными мерами защиты являются: назначение ответственного за
обработку ПД, определение актуальных угроз безопасности,
установление правил доступа и паролей, применение сертифицированных
средств защиты информации и антивирусного ПО, обучение работников и
внутренний контроль.
6. Основные права субъекта ПД и обязанности Организации
6.1. Субъект ПД имеет право на получение информации, касающейся
обработки его персональных данных, а также вправе требовать
уточнения его ПД, их блокирования или уничтожения в случае, если ПД
являются неполными, устаревшими, неточными, незаконно полученными
или не являются необходимыми для заявленной цели обработки.
6.2. Организация обязана предоставлять информацию об обработке ПД,
обеспечивать неограниченный доступ к настоящей Политике, принимать
необходимые меры для защиты ПД и давать ответы на запросы субъектов
ПД.
