Сфера распространения настоящего положения

Настоящее Положение действует в отношении персональных данных, обрабатываемых ООО «Адентал».

Цель обработки персональных данных

• Медико-профилактические цели, установление медицинского диагноза, оказание медицинских услуг.
• Реализация гражданами РФ закреплённых за ними Конституцией РФ прав на обращение в медицинские организации в установленном порядке.
• Обеспечение законов и иных форм нормативно-правовых актов в отношении работников Клиники, содействие работникам в обучении и продвижении по работе, обеспечение личной безопасности работников, соблюдение основных государственных гарантий по оплате труда, контроль количества и качества выполняемой работы.

Категории субъектов и обрабатываемых данных

Правовое основание для обработки персональных данных

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 24 июля 1998 г. № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
• Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• согласие работников на обработку персональных данных;
• заключённые договоры с контрагентами.

Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в рамках трёхстороннего договора, по запросу суда, на основании нормативно-правовых документов, обезличивание, блокирование, удаление, уничтожение.

Обработка вышеуказанных персональных данных осуществляется с использованием и без использования средств автоматизации.

Сведения об обеспечении безопасности персональных данных

Безопасность обеспечивается в соответствии с требованиями к защите персональных данных, установленными Правительством РФ.

Правовые и организационные меры

В Обществе разработаны организационно-распорядительные документы, регламентирующие процесс получения, обработки, хранения, передачи и защиты персональных данных.

Технические меры при обработке с использованием средств автоматизации

• блокирование несанкционированного доступа к персональным данным (установка паролей доступа на ПЭВМ, на которых осуществляется обработка персональных данных);
• использование средств защиты от несанкционированного доступа (системы разграничения прав, криптографическая защита, программы архивирования с использованием метода шифрования и кодирования передаваемых данных, веб-интерфейс с установленными сертификатами и аутентификацией пользователя);
• предотвращение внедрения вредоносных программ (программ-вирусов) и программных закладок — антивирусный пакет Microsoft Security.

Меры при обработке без использования средств автоматизации

• обособление персональных данных от иной информации путём фиксации их на отдельных материальных носителях;
• определение порядка хранения материальных носителей и перечня лиц, имеющих к ним доступ;
• ограничение доступа пользователей в помещения, где хранятся носители информации;
• размещение носителей информации, содержащих персональные данные, в пределах контролируемой зоны;
• обеспечение раздельного хранения материальных носителей, обработка которых осуществляется в различных целях;
• соблюдение условий, обеспечивающих сохранность данных и исключающих несанкционированный доступ: хранение в специально оборудованных помещениях, сейфах, металлических шкафах, установка решёток на окна, охранно-пожарная сигнализация;
• проведение внутренней проверки безопасности информационных систем персональных данных;
• проведение вводного и текущего инструктажей для работников, допущенных к обработке персональных данных.

Право субъекта персональных данных на доступ к его данным

Сведения, которые вправе получить субъект

• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки;
• цели и применяемые оператором способы обработки;
• наименование и место нахождения оператора, сведения о лицах, имеющих доступ к данным;
• обрабатываемые персональные данные, относящиеся к субъекту, источник их получения;
• сроки обработки и хранения данных;
• порядок осуществления субъектом прав, предусмотренных Федеральным законом;
• сведения о лице, осуществляющем обработку по поручению оператора;
• иные сведения, предусмотренные законодательством РФ.

Порядок реализации права

• Сведения предоставляются субъекту или его представителю в доступной форме при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, а также подтверждение участия в отношениях с оператором.
• Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
• Повторное обращение возможно не ранее чем через 30 дней после первоначального, если иное не установлено федеральным законом, нормативным актом или договором.
• Субъект вправе обратиться повторно до истечения 30 дней, если сведения не были предоставлены в полном объёме. Повторный запрос должен содержать обоснование.
• Оператор вправе мотивированно отказать в выполнении повторного запроса, не соответствующего указанным условиям. Обязанность представления доказательств обоснованности отказа лежит на операторе.

Случаи ограничения доступа

Право субъекта на доступ к персональным данным может быть ограничено, если:

• обработка осуществляется в целях обороны, безопасности государства и охраны правопорядка;
• обработка осуществляется органами, осуществившими задержание, предъявившими обвинение или применившими меру пресечения;
• обработка осуществляется в соответствии с законодательством о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма;
• доступ субъекта нарушает права и законные интересы третьих лиц;
• обработка осуществляется в случаях, предусмотренных законодательством о транспортной безопасности.

Уведомления о новых продуктах и услугах

Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».