8 (863) 226-00-03
Обратный звонок
Обратный звонок
Заказать обратный звонок
МДЦ "МДЦ "Эксперт" © 2022 Все права защищены
Утверждаю
Директор ООО «МДЦ
«Эксперт»
______________ /И.В. Можаев/
«____»______20_____г.
ПОЛИТИКА
Общества с ограниченной ответственностью
«Медицинский диагностический центр «Эксперт»
в отношении обработки персональных данных
Ростов-на-Дону – 2023
1. Настоящий документ определяет политику ООО «МДЦ «Эксперт» (далее – Медицинский центр, Оператор) в отношении обработки персональных данных, осуществляемой Медицинским центром как оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.
2.Обработка персональных данных в Медицинском центре осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 06.04.2011 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами.
3.При осуществлении своей деятельности Медицинский центр осуществляет обработку персональных данных в следующих целях:
3.1. оказания медицинских услуг:
ü категории субъектов, персональные данные которых обрабатываются: пациенты; законные представители пациентов;
ü категории обрабатываемых персональных данных: иные и специальные категории персональных данных;
ü перечень обрабатываемых персональных данных: фамилия, имя, отчество; пол; дата рождения; гражданство; паспортные данные; ИНН; реквизиты полиса ОМС или ДМС; адрес проживания и регистрации; данные страхового свидетельства государственного пенсионного страхования; семейное положение; место работы; должность; образование; инвалидность; контактный телефон; адрес электронной почты; сведения о состоянии здоровья; сведения об оказанных медицинских услугах; льготы; изображение;
ü способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
ü срок обработки (исключая хранение): до достижения цели обработки персональных данных;
ü срок обработки (хранения): 25 лет;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления, вымарывания, измельчения в сечку, сожжения, механического разрушения, сдачи для утилизации в специальные организации и т.д. (указать способ, который используется для уничтожения персональных данных) в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт». Уничтожение персональных данных, находящихся на архивном хранении производится в соответствии с архивным законодательством.
3.2.анализа поведенческой информации на сайте https://expert-uzi.ru/ с помощью сервиса Яндекс.Метрика:
ü категории субъектов, персональные данные которых обрабатываются: пользователи сайтов;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: частота посещения сайта пользователями; информация об активности на сайте; посещенные страницы и сайты, на которых были пользователи до перехода на сайт Общества; файлы cookie; данные об устройстве, операционной системе и ее версии; ip- адрес; время доступа.
ü способы обработки персональных данных: с использованием средств автоматизации;
срок обработки (включая хранение): до достижения цели обработки персональных данных;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.3.осуществления записи на прием к врачу, в том числе в филиалы, расположенные в других городах:
ü категории субъектов, персональные данные которых обрабатываются: пользователи сайта Оператора; лица, запись которых осуществляется по телефону; лица, которых записывают законные представители;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: номер телефона; фамилия, имя, отчество;
ü способы обработки персональных данных: с использованием средств автоматизации;
ü срок обработки (включая хранение): до достижения цели обработки персональных данных;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.4.информирования пациентов о специальных предложениях и акциях медицинского центра, проведения опросов о качестве обслуживания с помощью средств связи, маркетинговых и иных исследований:
ü категории субъектов, персональные данные которых обрабатываются: пациенты; законные представители пациентов;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: имя; номер телефона; e-mail;
ü способы обработки персональных данных: с использованием средств автоматизации;
срок обработки (включая хранение): до отзыва согласия;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.5.выполнения требований законодательства, возложенных на Медицинский центр как работодателя:
ü категории субъектов, персональные данные которых обрабатываются: работники, близкие родственники работников, бывшие работники;
ü категории обрабатываемых персональных данных: иные и специальные категории персональных данных;
ü перечень обрабатываемых персональных данных: фамилия, имя, отчество; сведения об изменении фамилии; год, месяц, дата рождения; место рождения; гражданство; адрес регистрации и проживания, дата регистрации по месту жительства; данные паспорта; контактный телефон; семейное положение; сведения о детях; сведения о заключении брака; сведения об образовании; профессия; квалификация; сведения об аттестации, повышении квалификации, профессиональной переподготовке; специальность; стаж работы; ИНН физического лица; данные полиса обязательного медицинского страхования; сведения о воинском учете; данные страхового свидетельства государственного пенсионного страхования; сведения о трудовой деятельности (данные трудовой книжки); сведения о заработной плате; сведения о банковской карте, счете; сведения о состоянии здоровья; сведения о социальных льготах; сведения о наградах (поощрениях), почётных званиях; сведения о знании иностранных языков; сведения о членстве в общественных организациях, выборных органах; изображение; сведения об отпусках; сведения об отсутствии судимости.
ü способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
ü срок обработки (исключая хранение): в течение срока трудовых отношений;
ü срок обработки (хранения): 50/75 лет;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт». Уничтожение персональных данных, находящихся на архивном хранении производится в соответствии с архивным законодательством.
3.6.выполнения требований законодательства, возложенных на Медицинский центр как юридическое лицо:
ü категории субъектов, персональные данные которых обрабатываются: конечные бенефициары (учредители), аффилированные лица;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: фамилия, имя, отчество; гражданство; дата рождения; данные паспорта; ИНН; место жительства;
ü способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
ü срок обработки (включая хранение): до достижения цели обработки персональных данных;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.7. рассмотрения кандидатуры соискателя на замещение вакантной должности:
ü категории субъектов, персональные данные которых обрабатываются: соискатели;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; сведения об образовании, опыте работы, достижениях в профессии; сведения о ученом звании, степени, почетном звании, о наградах; данные о необходимости особых условий работы в связи с состоянием здоровья или иными обстоятельствами; данные заключения о предварительном медицинском осмотре – лиц поступающих на работу; сведения об отсутствии судимости – лиц, поступающих на работу;
ü способы обработки персональных данных: с использованием и без использования средств автоматизации;
ü срок обработки (включая хранение): до принятия решения о заключении трудового договора или отказе;
ü порядок уничтожения персональных данных: по достижению цели обработки персональных данных уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.8.предоставления возможности пользователю заказать на сайте звонок:
ü категории субъектов, персональные данные которых обрабатываются: пользователи сайтов;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: имя; номер телефона; e-mail;
ü способы обработки персональных данных: с использованием средств автоматизации;
ü срок обработки (включая хранение): до достижения цели обработки персональных данных;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.9. предоставления возможности входа в личный кабинет пациента на сайте https://expert-uzi.ru/:
ü категории субъектов, персональные данные которых обрабатываются: пациент;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: номер телефона;
ü способы обработки персональных данных: с использованием средств автоматизации;
ü срок обработки (включая хранение): на срок ведения личного кабинета;
ü порядок уничтожения персональных данных: по достижению цели обработки персональных данных уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
4. Медицинский центр осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:
· персональные данные обрабатываются на законной и справедливой основе;
· обрабатываются только те персональные данные, которые отвечают целям их обработки;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
· при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Сведения о реализуемых требованиях к защите персональных данных
5. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Общество как оператор, осуществляющий обработку персональных данных, принимает следующие меры:
ü в Медицинском центре назначены ответственные: за организацию обработки персональных данных; за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа; за обеспечение безопасности персональных данных в информационной системе;
ü в Медицинском центре утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
ü приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Медицинского центра;
ü выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
ü осуществляется внутренний контроль (аудит) соответствия обработки персональных данных установленным требованиям в Медицинском центре путем проведения периодических проверок условий обработки персональных данных;
ü организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;
ü осуществляется ознакомление работников Медицинского центра, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
6. Сведения о Медицинском центре внесены в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 61-23-022363, дата внесения записи в реестр: 05.04.2023).
Ответственный за организацию
обработки персональных данных _______________ /__.__._______________/
(подпись)
В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Медицинский центр опубликовывает настоящий документ для ознакомления с ним неограниченного круга лиц путем его размещения в холле на информационной доске Медицинского центра и на официальном сайте.
Директор ООО «МДЦ
«Эксперт»
______________ /И.В. Можаев/
«____»______20_____г.
ПОЛИТИКА
Общества с ограниченной ответственностью
«Медицинский диагностический центр «Эксперт»
в отношении обработки персональных данных
Ростов-на-Дону – 2023
1. Настоящий документ определяет политику ООО «МДЦ «Эксперт» (далее – Медицинский центр, Оператор) в отношении обработки персональных данных, осуществляемой Медицинским центром как оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.
2.Обработка персональных данных в Медицинском центре осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 06.04.2011 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами.
3.При осуществлении своей деятельности Медицинский центр осуществляет обработку персональных данных в следующих целях:
3.1. оказания медицинских услуг:
ü категории субъектов, персональные данные которых обрабатываются: пациенты; законные представители пациентов;
ü категории обрабатываемых персональных данных: иные и специальные категории персональных данных;
ü перечень обрабатываемых персональных данных: фамилия, имя, отчество; пол; дата рождения; гражданство; паспортные данные; ИНН; реквизиты полиса ОМС или ДМС; адрес проживания и регистрации; данные страхового свидетельства государственного пенсионного страхования; семейное положение; место работы; должность; образование; инвалидность; контактный телефон; адрес электронной почты; сведения о состоянии здоровья; сведения об оказанных медицинских услугах; льготы; изображение;
ü способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
ü срок обработки (исключая хранение): до достижения цели обработки персональных данных;
ü срок обработки (хранения): 25 лет;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления, вымарывания, измельчения в сечку, сожжения, механического разрушения, сдачи для утилизации в специальные организации и т.д. (указать способ, который используется для уничтожения персональных данных) в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт». Уничтожение персональных данных, находящихся на архивном хранении производится в соответствии с архивным законодательством.
3.2.анализа поведенческой информации на сайте https://expert-uzi.ru/ с помощью сервиса Яндекс.Метрика:
ü категории субъектов, персональные данные которых обрабатываются: пользователи сайтов;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: частота посещения сайта пользователями; информация об активности на сайте; посещенные страницы и сайты, на которых были пользователи до перехода на сайт Общества; файлы cookie; данные об устройстве, операционной системе и ее версии; ip- адрес; время доступа.
ü способы обработки персональных данных: с использованием средств автоматизации;
срок обработки (включая хранение): до достижения цели обработки персональных данных;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.3.осуществления записи на прием к врачу, в том числе в филиалы, расположенные в других городах:
ü категории субъектов, персональные данные которых обрабатываются: пользователи сайта Оператора; лица, запись которых осуществляется по телефону; лица, которых записывают законные представители;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: номер телефона; фамилия, имя, отчество;
ü способы обработки персональных данных: с использованием средств автоматизации;
ü срок обработки (включая хранение): до достижения цели обработки персональных данных;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.4.информирования пациентов о специальных предложениях и акциях медицинского центра, проведения опросов о качестве обслуживания с помощью средств связи, маркетинговых и иных исследований:
ü категории субъектов, персональные данные которых обрабатываются: пациенты; законные представители пациентов;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: имя; номер телефона; e-mail;
ü способы обработки персональных данных: с использованием средств автоматизации;
срок обработки (включая хранение): до отзыва согласия;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.5.выполнения требований законодательства, возложенных на Медицинский центр как работодателя:
ü категории субъектов, персональные данные которых обрабатываются: работники, близкие родственники работников, бывшие работники;
ü категории обрабатываемых персональных данных: иные и специальные категории персональных данных;
ü перечень обрабатываемых персональных данных: фамилия, имя, отчество; сведения об изменении фамилии; год, месяц, дата рождения; место рождения; гражданство; адрес регистрации и проживания, дата регистрации по месту жительства; данные паспорта; контактный телефон; семейное положение; сведения о детях; сведения о заключении брака; сведения об образовании; профессия; квалификация; сведения об аттестации, повышении квалификации, профессиональной переподготовке; специальность; стаж работы; ИНН физического лица; данные полиса обязательного медицинского страхования; сведения о воинском учете; данные страхового свидетельства государственного пенсионного страхования; сведения о трудовой деятельности (данные трудовой книжки); сведения о заработной плате; сведения о банковской карте, счете; сведения о состоянии здоровья; сведения о социальных льготах; сведения о наградах (поощрениях), почётных званиях; сведения о знании иностранных языков; сведения о членстве в общественных организациях, выборных органах; изображение; сведения об отпусках; сведения об отсутствии судимости.
ü способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
ü срок обработки (исключая хранение): в течение срока трудовых отношений;
ü срок обработки (хранения): 50/75 лет;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт». Уничтожение персональных данных, находящихся на архивном хранении производится в соответствии с архивным законодательством.
3.6.выполнения требований законодательства, возложенных на Медицинский центр как юридическое лицо:
ü категории субъектов, персональные данные которых обрабатываются: конечные бенефициары (учредители), аффилированные лица;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: фамилия, имя, отчество; гражданство; дата рождения; данные паспорта; ИНН; место жительства;
ü способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
ü срок обработки (включая хранение): до достижения цели обработки персональных данных;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.7. рассмотрения кандидатуры соискателя на замещение вакантной должности:
ü категории субъектов, персональные данные которых обрабатываются: соискатели;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; сведения об образовании, опыте работы, достижениях в профессии; сведения о ученом звании, степени, почетном звании, о наградах; данные о необходимости особых условий работы в связи с состоянием здоровья или иными обстоятельствами; данные заключения о предварительном медицинском осмотре – лиц поступающих на работу; сведения об отсутствии судимости – лиц, поступающих на работу;
ü способы обработки персональных данных: с использованием и без использования средств автоматизации;
ü срок обработки (включая хранение): до принятия решения о заключении трудового договора или отказе;
ü порядок уничтожения персональных данных: по достижению цели обработки персональных данных уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.8.предоставления возможности пользователю заказать на сайте звонок:
ü категории субъектов, персональные данные которых обрабатываются: пользователи сайтов;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: имя; номер телефона; e-mail;
ü способы обработки персональных данных: с использованием средств автоматизации;
ü срок обработки (включая хранение): до достижения цели обработки персональных данных;
ü порядок уничтожения персональных данных: уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра путем удаления в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
3.9. предоставления возможности входа в личный кабинет пациента на сайте https://expert-uzi.ru/:
ü категории субъектов, персональные данные которых обрабатываются: пациент;
ü категории обрабатываемых персональных данных: иные категории персональных данных;
ü перечень обрабатываемых персональных данных: номер телефона;
ü способы обработки персональных данных: с использованием средств автоматизации;
ü срок обработки (включая хранение): на срок ведения личного кабинета;
ü порядок уничтожения персональных данных: по достижению цели обработки персональных данных уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу директора Медицинского центра в соответствии с «Инструкцией по уничтожению персональных данных в ООО «МДЦ «Эксперт».
4. Медицинский центр осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:
· персональные данные обрабатываются на законной и справедливой основе;
· обрабатываются только те персональные данные, которые отвечают целям их обработки;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
· при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Сведения о реализуемых требованиях к защите персональных данных
5. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Общество как оператор, осуществляющий обработку персональных данных, принимает следующие меры:
ü в Медицинском центре назначены ответственные: за организацию обработки персональных данных; за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа; за обеспечение безопасности персональных данных в информационной системе;
ü в Медицинском центре утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
ü приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Медицинского центра;
ü выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
ü осуществляется внутренний контроль (аудит) соответствия обработки персональных данных установленным требованиям в Медицинском центре путем проведения периодических проверок условий обработки персональных данных;
ü организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;
ü осуществляется ознакомление работников Медицинского центра, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
6. Сведения о Медицинском центре внесены в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 61-23-022363, дата внесения записи в реестр: 05.04.2023).
Ответственный за организацию
обработки персональных данных _______________ /__.__._______________/
(подпись)
В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Медицинский центр опубликовывает настоящий документ для ознакомления с ним неограниченного круга лиц путем его размещения в холле на информационной доске Медицинского центра и на официальном сайте.
