УТВЕРЖДЕНО
Приказом генерального директора
ООО «_______» _________
от __.__.20__г. №____
Дата введения в действие:
______________г.
Политика обработки персональных данных
в ООО «_____________»
(для неограниченного доступа, опубликовано в соответствии с ч.2 ст.18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных")
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «______________» (далее Общество) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика обработки персональных данных в Обществе разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».
1.3. В настоящей Политике используются следующие термины и определения:
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.5. К настоящей Политике должен иметь доступ любой субъект персональных данных.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных в Обществе осуществляется на основе следующих принципов:
2.2. Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
2.3. Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.4. В целях информационного обеспечения в Обществе могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, должность, сведения об образовании и квалификации, номера контактных телефонов, адрес электронной почты.
Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника, либо по решению суда или иных уполномоченных государственных органов.
2.5. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
2.6. Обработка Обществом специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
2.7. Обработка персональных данных о судимости может осуществляться Обществом исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
2.8. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические персональные данные - могут обрабатываться Обществом только при наличии согласия в письменной форме работника.
2.9. Обработка персональных данных осуществляется Обществом с использованием средств автоматизации, а также без использования таких средств (на бумажном носителе информации).
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Общество .
3.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Общество не докажет, что такое согласие было получено.
Общество обязано немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
3.4. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
3.5. Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2. Для целенаправленного создания в Обществе неблагоприятных условий и труднопреодолимых препятствий для нарушителей, пытающихся осуществить несанкционированный доступ к персональным данным в целях овладения ими, их видоизменения, уничтожения, заражения вредоносной компьютерной программой, подмены и совершения иных несанкционированных действий Обществом применяются следующие организационно-технические меры:
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ:
5.1.1. Конституцией Российской Федерации.
5.1.2. Трудовым кодексом Российской Федерации.
5.1.3. Гражданским кодексом Российской Федерации.
5.1.4. Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
5.1.5. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.1.6. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5.1.7. Федеральный закон от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
5.1.8. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
5.1.9. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
5.1.10. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
5.2. Во исполнение настоящей Политики Оператором утверждены следующие локальные нормативные правовые акты:
5.2.1. Приказ о назначении ответственных лиц за работу с персональными данными сотрудников, за компьютерную обработку персональных данных пациентов, за обеспечением информационной безопасности.
5.2.2. Порядок доступа работников Оператора к сведениям конфиденциального характера.
5.2.3. Перечень обрабатываемых персональных данных.
5.2.4. Перечень должностей, работников, допущенных к обработке персональных данных.
5.2.5. Регламенты взаимодействия с субъектами персональных данных (запросы).
5.2.6. Модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика утверждается единоличным исполнительным органом юридического лица
6.2. Оператор имеет право вносить изменения в настоящую Политику.
6.3. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
6.4. Настоящая Политика обязательна для соблюдения и ознакомления всех сотрудников Оператора.
6.5. Иные права и обязанности Общества, как оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.
Должностные лица Общества, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
Пользуясь сайтом клиники "Источник", Вы автоматически соглашаетесь с Правилами публикаций отзывов и комментариев (далее – Отзыв) на официальном сайте ООО «______________» (далее – Сайт медицинской организации, Сайт МО)- эпилепсия56.рф
1.1. Настоящие правила публикации отзывов и комментариев (далее – Правила) на Сайте МО установлены в соответствии с Федеральным законом от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Порядком обязательного информирования граждан при их обращении в МО и Порядком предоставления, размещения информации на Сайте МО в сети Интернет и ведения указанного сайта, иными локальными нормативными актами медицинской организации и регламентируют порядок размещения отзывов посетителей (пользователей) Сайта МО.
2. Правила обязательны к исполнению всеми авторами Отзывов , в том числе от третьего лица (далее – Автор), размещаемых (предназначенных к размещению) на Сайте МО , а также должностными лицами МО, ответственными за информирование граждан путем публичного размещения информации на Сайте МО, администратором и модераторами Сайта МО (далее – Администрация Сайта).
1.2. Авторы, безвозмездно передают Администрации Сайта право свободного использования и предоставления широкого доступа к этим отзывам в пределах данного ресурса. Администрация Сайта оставляет за собой право использовать Отзыв по собственному усмотрению и размещать его на других ресурсах (в печатных изданиях, на электронных носителях и т.д.).
2.1. Администрация Сайта вправе самостоятельно и без уведомления Авторов отбирать отзывы для публикации, самостоятельно определять срок, в течение которого Отзывы будут считаться актуальными.
2.2. До публикации Отзыв проверяется Администрацией Сайта на соответствие настоящим Правилам, после чего Администрация Сайта принимает решение о его публикации.
2.3. Отзывы публикуются и используются без редактирования и поправок с сохранением авторской грамматики и пунктуации. Исключение составляет исправление явных опечаток.
2.4. В Отзывах допускается только констатация и описание фактов, которые произошли с Автором отзыва при обращении в МО.
2.5. Отзывы без указания контактных данных (реальный e-mail пользователя, номер телефона и т.д.) считаются анонимными и на сайте не размещаются. В случае размещения такого отзыва, он наделяется пометкой: "Анонимный отзыв. Может содержать сведения, полностью не соответствующие действительности".
2.6. При размещении отзыва на Сайте Администрация указывает исключительно имя Автора отзыва. Другие персональные и контактные данные (реальный e-mail пользователя, номер телефона и т.д.) на страницах Сайта не указываются и не отображаются.
Контактными данными Автора Отзыва может воспользоваться исключительно Администрация Сайта эпилепсия56.рф для уточнения каких-либо данных, связанных с рассмотрением отзыва.
2.7. Администрация Сайта оставляет за собой право не публиковать Отзыв пользователя, а также удалить с Сайта любой ранее опубликованный Отзыв без объяснения причин и предупреждений в любое время.
2.8. В случае, если Автор в будущем пожелает удалить свой Отзыв с сайта эпилепсия56.рф, он должен отправить запрос на удаление по адресу: epilepsia56@mail.ru
3.1. содержащие информацию, являющуюся клеветнической, дискредитирующей или угрожающей;
3.2. содержащие информацию, оскорбляющую честь и достоинство, а также национальные и религиозные чувства людей;
3.3. содержащие имена и другие персональные данные конкретных личностей, за исключением фамилии, имени, отчества медицинского работника МО, в отношении которого написан отзыв;
3.4. содержащие не нормативную лексику, высказывания оскорбительного характера и т.д.;
3.5. представляющие собой явную коммерческую рекламу, содержащие спам, контакты организаций и ссылки на сайты;
3.6. содержащие информацию, не относящуюся к деятельности МО;
3.7. содержащие призывы или агитацию не пользоваться услугами МО;
3.8. содержащие заведомо недостоверную информацию, призванную оттолкнуть клиентов от МО;
3.9. содержащие информацию о сравнении МО с другими юридическими лицами;
3.10. содержащие ссылки на отзывы, размещенные пользователями на других сайтах;
3.11. малоинформативные и необъективные.
4.1. За содержание и достоверность информации в Отзывах, размещаемых пользователями на сайте эпилепсия56.рф, а также за нарушение прав третьих лиц, Автор, разместивший данную информацию, несет ответственность самостоятельно.
4.2. Сайт эпилепсия56.рф , не является соавтором и распространителем данной информации, а лишь предоставляет площадку для ее размещения. Публикация Отзыва на сайте не означает, что мнение Администрации сайта совпадает с мнением Автора, оставившего Отзыв. Администрация сайта не несет ответственности за достоверность сведений, содержащихся в отзывах.
4.3. В случае, возникновения претензий к Авторам, разместившим информацию, о достоверности размещенной информации, а также в случае, если размещенная информация, нарушает чьи либо права, Сайт обязуется,согласно действующему законодательству Российской Федерации, раскрыть всю имеющуюся информацию о данном пользователе (контактные данные (e-mail пользователя, номер телефона и т.д.)), в срок, предусмотренный законом.
5.1. Администрация сайта эпилепсия56.рф оставляет за собой право на внесение изменений и дополнений в настоящие Правила в любой момент времени без уведомления посетителей (пользователей) Сайта. Изменения вступают в силу с момента их публикации.