ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«ГОРОДСКОЙ ЦЕНТР СЕМЕЙНОЙ МЕДИЦИНЫ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика), является основополагающим локальным актом общества с ограниченной ответственностью «Городской центр семейной медицины» (далее – медицинская организация), регулирующим вопросы обработки и защиты персональных данных в медицинской организации.

1.2. Медицинская организация: общество с ограниченной ответственностью «Городской центр семейной медицины», ИНН 2901252208, ОГРН 1142901010812, юридический адрес: 163000 г. Архангельск, ул. Урицкого, д. 20, помещение 5Н, 6Н, 1 этаж

1.3. Регистрационный номер в реестре операторов персональных данных: 29-19-003699 .

1.4. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в медицинской организации.

1.5. Медицинская организация ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Настоящая Политика предназначена для публичного ознакомления неограниченного круга лиц на официальном сайте медицинской организации https://lor29.ru/; на официальной странице медицинской организации в социальной сети «ВКонтакте»: https://vk.com/lor_29; на информационном стенде в регистратуре.

1.7. Политика раскрывает основные категории персональных данных, обрабатываемых в медицинской организации, цели, способы и принципы обработки персональных данных, а также перечень мер, принимаемых медицинской организацией в целях обеспечения безопасности персональных данных при их обработке.

1.8. Положения настоящей Политики являются основой для разработки локальных актов медицинской организации, регламентирующих вопросы обработки и защиты персональных данных.

1.9. Действие настоящей Политики распространяется на все процессы медицинской организации, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизированной обработки персональных данных, в том числе с использованием информационно-коммуникационных сетей, так и без и использования таких средств.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2. В настоящей Политике используются следующие основные понятия:

2.1. персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

2.2. конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

2.3. оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.4. субъект персональных данных – физическое лицо: пользователь, потребитель, заказчик, контрагент, практикант (стажер), работник медицинской организации, близкий родственник работника медицинской организации, соискатель на занятие вакантной должности в медицинской организации, а также иное третье лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, где:

2.4.1. пользователь – физическое лицо, получающее информацию и документацию, размещенную на официальном сайте медицинской организации и/или других онлайн-ресурсах медицинской организации в информационно-телекоммуникационной сети интернет;

2.4.2. потребитель – физическое лицо, имеющее намерение заказать (приобрести) либо заказывающее (приобретающее) платные медицинские услуги – медицинское вмешательство или комплекс медицинских вмешательств, направленных на профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию и имеющих самостоятельное значение в соответствии с договором в пользу потребителя; сопутствующие товары;

2.4.3. заказчик – физическое лицо, имеющее намерение заказать (приобрести) либо заказывающее (приобретающее) платные медицинские услуги – медицинское вмешательство или комплекс медицинских вмешательств, направленных на профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию и имеющих самостоятельное значение в соответствии с договором в пользу потребителя; сопутствующие товары;

2.4.4. контрагент – физическое лицо, с которым медицинская организация в рамках своей текущей деятельности сотрудничает на основании гражданско-правового договора, за исключением договора на оказание платных медицинских услуг;

2.4.5. практикант (стажер) – физическое лицо, обучающееся в высшем или среднем специальном учебном заведении и проходящее практику в медицинской организации на основании договора с образовательной организацией;

2.4.6. работник – физическое лицо, вступившее в трудовые отношения с медицинской организацией на основании трудового законодательства, в том числе уволенное;

2.4.7. близкий родственник работника медицинской организации – физическое лицо (супруг(а), несовершеннолетние дети) работника медицинской организации;

2.4.8. соискатель на занятие вакантной должности в медицинской организации – физическое лицо, обратившееся в медицинскую организацию в целях трудоустройства;

2.5. обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, где:

2.5.1. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.5.2. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.5.3. предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определенному кругу лиц;

2.5.4. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.5.5. уничтожение персональных данных – действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.5.6. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.6. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационными технологиями и техническими средствами;

2.7. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

2.8. общедоступные источники персональных данных – справочники, адресные книги, реестры, списки, каталоги, другие систематизированные источники открытой информации, содержащие персональные данные, сообщаемые субъектом персональных данных и размещенные, и опубликованные с согласия субъекта персональных данных;

2.9. информация – сведения (сообщения, данные) независимо от формы их представления;

2.10. документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию и ее материальный носитель.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Медицинская организация осуществляет сбор и обработку персональных данных с целью:

3.1.1. обеспечения соблюдения пенсионного законодательства РФ;

3.1.2. ведения кадрового и бухгалтерского учета;

3.1.3. подбора персонала (соискателей) на вакантные должности;

3.1.4. организации практики лиц, обучающихся в высших или средних специальных учебных заведениях;

3.1.5. подготовки, заключения и исполнения гражданско-правовых договоров;

3.1.6. обеспечения соблюдения законодательства РФ в сфере здравоохранения;

3.1.7. продвижения товаров, работ, услуг на рынке;

3.1.8. обеспечения соблюдения налогового законодательства РФ;

3.1.9. обеспечения соблюдения трудового законодательства РФ;

3.1.10. обеспечения соблюдения законодательства РФ об исполнительном производстве.

3.2. Обработка персональных данных в медицинской организации осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

3.3. При обработке персональных данных медицинской организацией обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Медицинская организация принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

3.4. Медицинская организация в рамках выполнения основной деятельности осуществляет обработку персональных данных следующих субъектов персональных данных: пользователи, потребители, заказчики, контрагенты, практиканты (стажеры), работники медицинской организации, близкие родственники работника медицинской организации, соискатели на занятие вакантной должности в медицинской организации, а также иные третьи лица, которые прямо или косвенно определены или определяемы с помощью персональных данных. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основами обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми медицинская организация осуществляет обработку персональных данных, в том числе:

4.1.1. Конституция Российской Федерации;

4.1.2. Гражданский кодекс Российской Федерации;

4.1.3. Трудовой кодекс Российской Федерации;

4.1.4. Налоговый кодекс Российской Федерации;

4.1.5. Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан»;

4.1.6. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;

4.1.7. Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

4.1.8. Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;

4.1.9. Федеральный закон от 28.03.1998 №53-ФЗ «О воинской обязанности и военной службе»;

4.1.10. Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации»;

4.1.11. иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;

4.1.12. устав и иные локальные акты медицинской организации;

4.1.13. согласие субъектов персональных данных на обработку персональных данных;

4.1.14. договоры с поставщиками товаров, работ, услуг.

5. Объем и категории обрабатываемых персональных данных

5.1. Медицинская организация осуществляет обработку персональных данных субъектов персональных данных в объеме и категорий, определенных нормативными правовыми актами Российской Федерации.

5.2. Для целей обеспечения соблюдения пенсионного законодательства Российской Федерации медицинской организацией обрабатываются следующие категории персональных данных (цель №1):

Персональные данные:

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

дата рождения (год, месяц, дата рождения);

место рождения;

сведения о семейном положении, составе семьи, близких родственниках (в том числе бывши супругах);

сведения о доходах;

пол;

адрес электронной почты;

адрес регистрации по месту жительства (месту пребывания), адрес места жительства;

номер телефона;

СНИЛС;

идентификационный номер налогоплательщика;

сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

реквизиты свидетельства о государственной регистрации актов гражданского состояния;

номер банковской карты;

номер расчетного счета;

профессия;

должность;

сведения о трудовой деятельности, включая работу по совместительству (в том числе стаж работы, данные о трудовой занятости в текущее время с указанием наименования и расчетного счета организации);

сведения об образовании с указанием наименования образовательной организации, годе ее окончания, квалификации, специальности и (или) направления подготовки, аккредитации специалиста, наименования и реквизитов документа об образовании;

сведения о профессиональной переподготовке и (или) повышении квалификации с указанием наименования образовательной организации, годе ее окончания, наименования и реквизитов документа;

сведения о ежегодных оплачиваемых отпусках, учебных отпусках, отпусках без сохранения заработной платы;

сведения об ученой степени, ученом звании;

сведения о государственных наградах, иных наградах и знаках отличия.

Категории субъектов, персональные данные которых обрабатываются:

работники, в том числе уволенные, потребители, заказчики, контрагенты, законные представители.

5.3. Для целей ведения кадрового и бухгалтерского учета в медицинской организации, последней обрабатываются следующие категории персональных данных (цель №2):

Персональные данные:

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

дата рождения (год, месяц, дата рождения);

место рождения;

сведения о семейном положении, составе семьи, близких родственниках (в том числе бывши супругах);

сведения о доходах;

пол;

адрес электронной почты;

адрес регистрации по месту жительства (месту пребывания), адрес места жительства;

номер телефона или сведения о других способах связи;

СНИЛС;

идентификационный номер налогоплательщика;

сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

реквизиты свидетельства о государственной регистрации актов гражданского состояния;

номер расчетного счета;

номер банковской карты;

профессия;

должность;

сведения о трудовой деятельности, включая работу по совместительству (в том числе стаж работы, данные о трудовой занятости в текущее время с указанием наименования и расчетного счета организации);

отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);

сведения об образовании с указанием наименования образовательной организации, годе ее окончания, квалификации, специальности и (или) направления подготовки, аккредитации специалиста, наименования и реквизитов документа об образовании;

сведения о профессиональной переподготовке и (или) повышении квалификации с указанием наименования образовательной организации, годе ее окончания, наименования и реквизитов документа;

фотография;

видеоизображение;

сведения о ежегодных оплачиваемых отпусках, учебных отпусках, отпусках без сохранения заработной платы;

сведения об ученой степени, ученом звании;

сведения о государственных наградах, иных наградах и знаках отличия.

Специальные категории персональных данных:

сведения о состоянии здоровья;

сведения о наличии или отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.

Биометрические персональные данные:

данные изображения лица, полученные с помощью фото и видео устройств, на основании которых можно установить его личность и которые используются медицинской организацией для установления личности субъекта персональных данных.

Категории субъектов, персональные данные которых обрабатываются:

работники, в том числе уволенные, близкие родственники работника медицинской организации, заказчики, потребители, контрагенты; законные представители.

5.4. Для целей подбора персонала (соискателей) на вакантные должности медицинской организации, последней обрабатываются следующие категории персональных данных (цель №3):

Персональные данные:

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

дата рождения (год, месяц, дата рождения);

место рождения;

пол;

адрес электронной почты;

адрес регистрации по месту жительства (месту пребывания), адрес места жительства;

номер телефона или сведения о других способах связи;

СНИЛС;

идентификационный номер налогоплательщика;

сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

сведения о трудовой деятельности, включая работу по совместительству (в том числе стаж работы, данные о трудовой занятости в текущее время с указанием наименования и расчетного счета организации);

сведения об образовании с указанием наименования образовательной организации, годе ее окончания, квалификации, специальности и (или) направления подготовки, аккредитации специалиста, наименования и реквизитов документа об образовании;

сведения о профессиональной переподготовке и (или) повышении квалификации с указанием наименования образовательной организации, годе ее окончания, наименования и реквизитов документа;

фотография;

видеоизображение.

Специальные категории персональных данных:

сведения о состоянии здоровья;

сведения о наличии или отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.

Биометрические персональные данные:

данные изображения лица, полученные с помощью фото и видео устройств, на основании которых можно установить его личность и которые используются медицинской организацией для установления личности субъекта персональных данных.

Категории субъектов, персональные данные которых обрабатываются:

соискатель на занятие вакантной должности в медицинской организации; учащиеся; студенты.

5.5. Для целей организации практики лиц, обучающихся в высших или средних специальных учебных заведениях, медицинской организацией обрабатываются следующие категории персональных данных (цель №4):

Персональные данные:

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

дата рождения (год, месяц, дата рождения);

место рождения;

пол;

сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

адрес регистрации по месту жительства (месту пребывания), адрес места жительства;

номер телефона или сведения о других способах связи;

сведения о трудовой деятельности, включая работу по совместительству;

сведения об образовании с указанием наименования образовательной организации, годе ее окончания, квалификации, специальности и (или) направления подготовки, аккредитации специалиста, наименования и реквизитов документа об образовании;

сведения о профессиональной переподготовке и (или) повышении квалификации с указанием наименования образовательной организации, годе ее окончания, наименования и реквизитов документа;

сведения о наличии или отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования;

фотография;

видеоизображение.

Специальные категории персональных данных:

сведения о состоянии здоровья;

сведения о наличии или отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.

Биометрические персональные данные:

данные изображения лица, полученные с помощью фото и видео устройств, на основании которых можно установить его личность и которые используются медицинской организацией для установления личности субъекта персональных данных.

Категории субъектов, персональные данные которых обрабатываются:

практикант (стажер), учащиеся, студенты.

5.6. Для целей подготовки, заключения и исполнения гражданско-правовых договоров медицинской организацией обрабатываются следующие категории персональных данных (цель №5):

Персональные данные:

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

дата рождения (год, месяц, дата рождения);

место рождения;

сведения о семейном положении, составе семьи, близких родственниках (в том числе бывши супругах);

пол;

адрес электронной почты;

адрес регистрации по месту жительства (месту пребывания), адрес места жительства;

номер телефона или сведения о других способах связи;

сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

номер расчетного счета;

номер банковской карты;

фотография;

видеоизображение.

Специальные категории персональных данных:

сведения о состоянии здоровья.

Биометрические персональные данные:

данные изображения лица, полученные с помощью фото и видео устройств, на основании которых можно установить его личность и которые используются медицинской организацией для установления личности субъекта персональных данных.

Категории субъектов, персональные данные которых обрабатываются:

контрагенты, пользователи, потребители, заказчики, их представители.

5.7. Для целей обеспечения соблюдения законодательства Российской Федерации в сфере здравоохранения (в том числе реализации отношений в сфере охраны здоровья, в медико-профилактических целях, ведения учетной статистической документации, используемой в медицинских организациях, в соответствии с Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», обеспечения контроля качества оказания медицинских услуг, иными федеральными законами и подзаконными актами) медицинской организацией обрабатываются следующие категории персональных данных (цель №6):

Персональные данные:

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

дата рождения (год, месяц, дата рождения);

место рождения;

сведения о семейном положении, составе семьи, близких родственниках (в том числе бывши супругах);

пол;

адрес электронной почты;

адрес регистрации по месту жительства (месту пребывания), адрес места жительства;

номер телефона или сведения о других способах связи;

СНИЛС;

идентификационный номер налогоплательщика;

сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

реквизиты свидетельства о государственной регистрации актов гражданского состояния;

номер расчетного счета;

номер банковской карты;

профессия;

отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);

сведения об образовании с указанием наименования образовательной организации, годе ее окончания, квалификации, специальности и (или) направления подготовки, аккредитации специалиста, наименования и реквизитов документа об образовании;

фотография;

видеоизображение.

Специальные категории персональных данных:

сведения о состоянии здоровья;

сведения о наличии или отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.

Биометрические персональные данные:

данные изображения лица, полученные с помощью фото и видео устройств, на основании которых можно установить его личность и которые используются медицинской организацией для установления личности субъекта персональных данных.

Категории субъектов, персональные данные которых обрабатываются:

работники, в том числе уволенные, практиканты (стажеры); учащиеся; студенты; потребители, заказчики, их представители.

5.8. Для целей продвижения товаров, работ, услуг на рынке медицинской организацией обрабатываются следующие категории персональных данных (цель №7):

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

адрес электронной почты;

номер телефона или сведения о других способах связи.

Категории субъектов, персональные данные которых обрабатываются:

посетители сайта.

5.9. Для целей соблюдения налогового законодательства медицинской организацией обрабатываются следующие категории персональных данных (цель №8):

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

дата рождения (год, месяц, дата рождения);

место рождения;

сведения о доходах;

пол;

адрес электронной почты;

адрес регистрации по месту жительства (месту пребывания), адрес места жительства;

номер телефона или сведения о других способах связи;

СНИЛС;

идентификационный номер налогоплательщика;

сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

реквизиты свидетельства о государственной регистрации актов гражданского состояния;

номер расчетного счета;

номер банковской карты;

профессия;

должность;

сведения о трудовой деятельности, включая работу по совместительству (в том числе стаж работы, данные о трудовой занятости в текущее время с указанием наименования и расчетного счета организации).

Категории субъектов, персональные данные которых обрабатываются:

работники, в том числе уволенные, потребители, заказчики, контрагенты, их представители.

5.10. Для целей соблюдения трудового законодательства медицинской организацией обрабатываются следующие категории персональных данных (цель №9):

Персональные данные:

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

дата рождения (год, месяц, дата рождения);

место рождения;

сведения о семейном положении, составе семьи, близких родственниках (в том числе бывши супругах);

сведения о доходах;

пол;

адрес электронной почты;

адрес регистрации по месту жительства (месту пребывания), адрес места жительства;

номер телефона или сведения о других способах связи;

СНИЛС;

идентификационный номер налогоплательщика;

сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

реквизиты свидетельства о государственной регистрации актов гражданского состояния;

номер расчетного счета;

номер банковской карты;

профессия;

должность;

сведения о трудовой деятельности, включая работу по совместительству (в том числе стаж работы, данные о трудовой занятости в текущее время с указанием наименования и расчетного счета организации);

отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);

сведения об образовании с указанием наименования образовательной организации, годе ее окончания, квалификации, специальности и (или) направления подготовки, аккредитации специалиста, наименования и реквизитов документа об образовании;

фотография;

видеоизображение.

Специальные категории персональных данных:

сведения о состоянии здоровья;

сведения о наличии или отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.

Биометрические персональные данные:

данные изображения лица, полученные с помощью фото и видео устройств, на основании которых можно установить его личность и которые используются медицинской организацией для установления личности субъекта персональных данных.

Категории субъектов, персональные данные которых обрабатываются:

работники, в том числе уволенные, близкие родственники работника медицинской организации, законные представители.

5.11. Для целей соблюдения законодательства РФ об исполнительном производстве медицинской организацией обрабатываются следующие категории персональных данных (цель №10):

Персональные данные:

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

дата рождения (год, месяц, дата рождения);

место рождения;

сведения о семейном положении, составе семьи, близких родственниках (в том числе бывши супругах);

сведения о доходах;

пол;

адрес электронной почты;

адрес регистрации по месту жительства (месту пребывания), адрес места жительства;

номер телефона или сведения о других способах связи;

СНИЛС;

идентификационный номер налогоплательщика;

сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

реквизиты свидетельства о государственной регистрации актов гражданского состояния;

номер расчетного счета;

номер банковской карты;

сведения о трудовой деятельности, включая работу по совместительству (в том числе стаж работы, данные о трудовой занятости в текущее время с указанием наименования и расчетного счета организации).

Категории субъектов, персональные данные которых обрабатываются:

работники, в том числе уволенные.

5.12. На официальном сайте медицинской организации, на официальной странице медицинской организации в социальной сети сбор и обработка персональных данных осуществляется в соответствии с целями, указанными в п. 3.1.7 настоящей Политики.

6. ПОРЯДОК И УСЛОВИЯ СБОРА И ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Медицинская организация при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уничтожение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.3. Обработка персональных данных производится смешанным способом.

6.4. К обработке персональных данных допускаются только те работники медицинской организации, которые в силу своих должностных обязанностей осуществляют сбор, хранение и обработку персональных данных. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей и соблюдения требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудового кодекса Российской Федерации, иных нормативных правовых актов Российской Федерации.

6.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:

получения оригиналов необходимых документов (заявления, трудовая книжка, медицинская книжка, иные документы) (далее – оригиналы документов);

копирования оригиналов документов;

внесений сведений в учетные формы (на бумажных и электронных носителях);

внесения персональных данных в информационные системы (ФРМО, медицинские информационные системы).

6.6. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.

6.7. Запрещается получать, обрабатывать и приобщать к делу субъекта персональных данных, сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

6.8. Медицинская организация не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

6.9. Передача персональных данных третьим лицам допускается с письменного согласия субъекта персональных данных, содержащего сведения, позволяющие идентифицировать указанных третьих лиц, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

6.10. При передаче персональных данных третьим лицам в соответствии с заключенными договорами медицинская организация обеспечивает обязательное выполнение требований законодательства Российской Федерации и нормативных правовых актов в области персональных данных.

6.11. Передача персональных данных в уполномоченные органы исполнительной власти и организации (Министерство внутренних дел Российской Федерации, Министерство иностранных дел Российской Федерации, Федеральная налоговая служба, Социальный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования и другие) осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.12. Трансграничная передача персональных данных медицинской организацией не осуществляется.

6.13. Медицинская организация вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю на основании договора с согласия субъекта персональных данных. Юридическое лицо или индивидуальный предприниматель, осуществляющий обработку персональных данных по поручению медицинской организации, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.

6.14. В случае, когда медицинская организация на основании договора передает или поручает обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю, договор должен предусматривать обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.

6.15. Хранение персональных данных медицинской организацией осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, локальным нормативным актом, договором, стороной которого является субъект персональных данных.

6.16. При осуществлении хранения персональных данных медицинская организация использует базы данных, находящиеся на территории Российской Федерации.

6.17. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено федеральным законом.

6.18. Уничтожение персональных данных медицинской организацией должно производиться с соблюдением следующих требований:

6.18.1. после процесса уничтожения информация не должна иметь возможность быть восстановленной;

6.18.2. процесс уничтожения должен производиться специальной комиссией, созданной для указанных целей. Исключение составляют случаи, когда субъект персональных данных заявил о несогласии на обработку персональных данных непосредственно после их предоставления. В указанном случае персональные данные субъекта персональных данных удаляются из базы данных и из материальных носителей незамедлительно, за исключением случаев, когда законодательством закреплено право или обязанность медицинской организации хранить указанные персональные данные (обязанность по хранению медицинской документации и т.п.);

6.18.3. под уничтожение не должны попадать источники с актуальной информацией, которую еще предполагается использовать в работе;

6.18.4. после завершения процедуры уничтожения оформляется специальный акт, подписываемый членами комиссии и главным врачом медицинской организации.

6.19. Уничтожение персональных данных происходит в случае:

6.19.1. выявления неправомерных действий с персональными данными;

6.19.2. достижения цели обработки персональных данных;

6.19.3. отзыва субъектом персональных данных согласия на обработку своих персональных данных.

6.20. В случае невозможности обеспечить правомерность дальнейшей обработки персональных данных, медицинская организация в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить прекращение неправомерной обработки персональных данным лицом, действующим по ее поручению.

6.21. Об уничтожении персональных данных медицинская организация уведомляет субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъекта персональных данных, - также в указанный орган.

6.22. В случае достижения цели обработки персональных данных медицинская организация прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, либо иным соглашением между медицинской организацией и субъектом персональных данных.

6.23. Уведомление о факте уничтожения персональных данных субъекта высылается только при получении обращения от субъекта или запросе от уполномоченного органа по защите прав субъектов персональных данных.

6.24. Сроки хранения персональных данных в медицинской организации определяются в соответствии с законодательством Российской Федерации и локальными актами медицинской организации.

7. ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ

ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обезличивание персональных данных в медицинской организации осуществляется в статистических или иных целях, с соблюдением требований, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.2. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.

7.3. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных полученных в результате обезличивания, и информация о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

8. ОБРАБОТКА ЗАПРОСОВ СУБЪЕКТОВ
ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных, в медицинской организации локальным актом определены Правила рассмотрения запросов субъектов персональных данных или их представителей в обществе с ограниченной ответственностью «Городской центр семейной медицины».

2.1. Запросы субъектов направляются по почте по адресу: 163000 г. Архангельск, ул. Урицкого, д. 20, помещение 5Н, 6Н, 1 этаж

8.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.