Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данныхОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика в отношении обработки персональных данных (далее-Политика) разработана ООО «Дента Мед» в целях выполнения требований ст. 18.1 Федерального закона № 152-ФЗ от 27.07.2006 года «О персональных данных».
Настоящая Политика устанавливает принципы, способы и цели обработки персональных данных, права субъектов персональных данных, перечень мер, применяемыхООО «Дента Мед», в целях обеспечения безопасности персональных данных при их обработке, а также ответственность за нарушение требований к обработке и защите персональных данных.
ООО «Дента Мед» осуществляет обработку персональных данных в соответствии с положениями действующего законодательства РФ.
ООО «Дента Мед» осуществило уведомление уполномоченного органа по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций – об обработке персональных данных.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных ООО «Дента Мед» обеспечивает соблюдение принципов обработки персональных данных, указанных в ст.5 Федерального закона от 27.07.2006 № 152-ФЗ « О персональных данных»:
Осуществление обработки персональных данных на законной и справедливойоснове.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой.
Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
ЦЕЛИ, СПОСОБЫ ОБРАБОТКИ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
Обработка персональных данных осуществляется в следующих целях:
Обеспечение соблюдения законов и иных нормативных правовых актов.
Выполнения требований действующего трудового законодательства РФ и законодательства РФ в сфере социального страхования.
Содействие работникам в обучении и продвижении по службе.
Обеспечение личной безопасности работников.
Контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Расчета и перечисления заработной платы, пособий и иных выплат.
Обучения, повышения квалификации и переподготовки сотрудников.
Принятия решения о заключении трудового договора с кандидатом на вакантную должность.
Проверки предоставленной информации и анализ рисков сотрудничества с партнерами.
Заключения и исполнения договоров оказания платных медицинских услуг с пациентами.
Продвижения услуг путем осуществления прямых контактов с пациентами с помощью средств связи.
Проведение маркетинговых исследований.
Ответа на поступающие вопросы, претензии.
Контроля качества обслуживания пациентов.
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает в себя сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В случаях, когда для достижения целей, указанных в п.3 настоящей Политики, необходима передача персональных данных третьим лицам, ООО «Дента Мед» осуществляет такую передачу на основании согласия субъектов персональных данных. При этом договоры/соглашения, заключаемые ООО «Дента Мед» с третьими лицами, содержат обязательства о соблюдении конфиденциальности и обеспечении безопасности передаваемых персональных данных.
Поручение обработки персональных данных другому лицу осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Поручение обработки персональных данных оформляется в виде договора/соглашения или дополнения к ним с указанием перечня действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и целей обработки, обязанностей такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указанием требований к защите обрабатываемых персональных данных.
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных ООО «Дента Мед» принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения. А также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
Назначением лица, ответственного за организацию обработки персональных данных, а также лица, ответственного за обеспечение безопасности персональных данных.
Осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требования к защите персональных данных, локальными актами ООО «Дента Мед».
Определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных.
Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, необходимых для выполнения требований к защите персональных данных.
Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.
Контролем над принимаемыми мерами по обеспечению безопасности персональных данных.
ПРАВА СУБЬЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных обладают правами, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:
Правом на получение сведений об обработке персональных данных.
Правом требовать уточнения персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть призваны необходимыми для заявленной цели обработки.
Правом принимать предусмотренные законом меры по защите своих прав.
Право на доступ к персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Субъекты персональных данных вправе обжаловать действия или бездействие операторов путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
Субъекты персональных данных имеют право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
