Политика обработки персональных данных

Политика обработки персональных данных в ИП Адабашева Эльмаз Эрнестовна, ОГРНИП: 325911200034984, ИНН: 910205582801, Юридический адрес: 295000, Республика Крым, г. Симферополь, ул. Хаджи-Герай, 21 (для неограниченного доступа, опубликовано в соответствии с ч.2 ст.18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»)

1. Общие положения

1.1. Настоящая Политика определяет принципы и условия обработки персональных данных, права субъекта персональных данных и меры по обеспечению безопасности персональных данных в ИП Адабашева Эльмаз Эрнестовна (далее в тексте «Клиника») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика обработки персональных данных в разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

1.3. В настоящей Политике используются следующие термины и определения в понимании Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»:

1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

8) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Действие Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые в Клинике с применением средств автоматизации и без применения таких средств.

2. Принципы и условия обработки персональных данных

2.1. При обработке персональных данных клиентов Клиника придерживается следующих принципов:

— соблюдение законности получения, обработки, хранения, а так же других действий с персональными данными;

— строгое выполнение требований по обеспечению безопасности персональных данных и сведений, составляющих врачебную тайну при их обработке и хранении;

— обработка персональных данных исключительно с целью исполнения своих обязательств по договорам оказания услуг и трудовым договорам;

— соблюдение прав субъекта персональных данных на доступ к его персональным данным.

2.2. Клиника обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

— обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласие субъекта персональных данных невозможно;

— обработка персональных данных необходима для осуществления прав и законных интересов Клиники или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

— осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3. Клиника и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.4. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность — биометрические персональные данные — могут обрабатываться Клиникой только при наличии согласия в письменной форме работника.

2.5. Трансграничная передача персональных данных на территории иностранных государств может осуществляться Клиникой только при наличии согласия субъекта персональных данных на трансграничную передачу его персональных данных.

3. Цель обработки персональных данных

3.1 Целью сбора, обработки, хранения, а также других действий с персональными данными субъектов персональных данных является заключение и исполнение ИП Адабашева Эльмаз Эрнестовна договоров с клиентами, трудовых договоров с работниками, обработка обращений (в том числе поступающих посредством заполнения электронных форм обращений на сайте Клиники в электронной сети «интернет»), а также выполнения требований законодательства Российской Федерации.

4. Состав персональных данных

4.1. В состав обрабатываемых ИП Адабашева Эльмаз Эрнестовна персональных данных клиентов могут входить:

— фамилия, имя, отчество;

— пол;

— дата рождения;

— паспортные данные (для заполнения договора на оказание платных медицинских услуг);

— адрес проживания;

— адрес регистрации;

— номер телефона;

— адрес электронной почты — информация, необходимая для правильного проведения и интерпретации медицинских исследований (необходима в некоторых случаях для установки правильных пограничных значений результатов);

— данные о состоянии здоровья, заболеваниях и профессии (необходимые для качественного оказания стоматологических услуг);

— биометрические данные: аудио и видео записи, а так же фотографии и результаты рентгенологических исследований, выполненные для целей фиксации хода оказания услуг пациентам и документирования результатов.

4.2. В состав обрабатываемых ИП Адабашева Эльмаз Эрнестовна персональных данных работников могут входить:

— фамилия, имя, отчество;

— пол;

— дата и место рождения;

— паспортные данные;

— адрес проживания;

— адрес регистрации;

— номер телефона;

— сведения об образовании;

— сведения о составе семьи;

— сведения о воинском учете;

— номер СНИЛС, индивидуальный налоговый номер, сведения о добровольном медицинском страховании;

— сведения о расчетном (карточном счете) в случаях проведения выплат в безналичной денежной форме;

— информация необходимая для исполнения требований налогового, пенсионного и трудового законодательства Российской Федерации в процессе исполнения трудового договора;

— биометрические данные: аудио и видео записи, а так же фотографии, выполненные для целей фиксации хода оказания услуг пациентам и документирования результатов.

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

5.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора aquastomatology@gmail.com пометкой «Актуализация персональных данных».

5.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора aquastomatology@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

5.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

5.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

5.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

5.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

6. Обработка, хранение, передача персональных данных третьим лицам

6.1. Обработка персональных данных клиентов и работников в компании происходит как неавтоматизированным, так и автоматизированным способом.

6.2. К обработке персональных данных в компании допускаются только сотрудники прошедшие определенную процедуру допуска, к которой относятся: ознакомление сотрудника с локальными нормативными актами компании (положения, инструкции и т.д.), строго регламентирующими порядок и процедуру работы с персональными данными клиентов. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы.

6.3. Персональные данные клиентов и работников хранятся в бумажном и электронном виде в информационных системах.

6.4. При хранении персональных данных клиентов и работников соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним: назначение сотрудника ответственного за тот или иной способ хранения персональных данных; ограничение физического доступа к местам хранения и носителям.

6.5. Передача персональных данных третьим лицам возможна в исключительных случаях только с согласия клиента и только с целью исполнения обязанностей перед клиентом в рамках договора оказания услуг, кроме случаев, когда такая обязанность у компании наступает в результате требований федерального законодательства или при поступлении запроса от уполномоченных государственных органов. В данном случае компания ограничивает передачу персональных данных запрошенным объемом. При этом субъекту персональных данных направляется уведомление о факте передачи его персональных данных третьей стороне, если такое возможно.

6.6. Персональные данные клиента (в том числе результаты исследований) могут быть предоставлены родственникам или членам его семьи только с разрешения самого клиента, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством РФ.

7. Меры по обеспечению безопасности персональных данных при их обработке

7.1. Обеспечение безопасности персональных данных в компании достигается следующими мерами:

— ознакомлением работников Клиники с требованиями законодательства Российской Федерации о персональных данных и защите информации;

— назначением должностных лиц ответственных за организацию и проведение работ по защите персональных данных;

— определением списка лиц, допущенных к работе с персональными данными;

— сотрудники, имеющие доступ к персональным данным клиентов, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций.;

— разработкой и утверждением локальных нормативных актов компании, регламентирующих порядок обработки персональных данных;

— реализацией технических мер, снижающих вероятность угроз безопасности персональных данных;

— проведением периодических проверок состояния защищенности информационных систем компании.

8. Права субъекта персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных;

— правовые основания и цели обработки персональных данных;

— цели и применяемые способы обработки персональных данных;

— сведения о лицах (за исключением сотрудников компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;

— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

— сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом персональных данных своих прав.

9. Обязанности Клиники

Клиника обязана:

– при сборе персональных данных предоставить информацию об обработке его персональных данных;

– в случаях, если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;

– при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;

– опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.