Настоящая Политика определяет общий порядок, принципы и условия обработки персональных данных ООО «Линия МедКонтроля» и меры по защите прав субъектов персональных данных.
1. Общие положения
1.1. Политика разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на персональные данные, обрабатываемые Оператором с применением средств автоматизации и без их применения.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Линия МедКонтроля» (ООО «Линия МедКонтроля»).
1.3. Политика распространяется на деятельность всех подразделений Оператора, участвующих в обработке персональных данных, и размещается в открытом доступе на сайте 835n.ru.
1.4. Политика может пересматриваться при изменении законодательства либо локальных актов Оператора.
Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Конфиденциальность персональных данных — обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта либо иного законного основания.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на основании Конституции Российской Федерации, Трудового кодекса Российской Федерации, федеральных законов № 323-ФЗ, № 149-ФЗ и № 152-ФЗ, иных нормативных правовых актов, устава Оператора, заключаемых договоров и согласий субъектов персональных данных.
3. Цели и принципы обработки
Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными и законными целями. Содержание и объём данных соответствуют заявленным целям и не являются избыточными.
Основные цели обработки:
- организация и оказание медицинских услуг, включая профилактику, диагностику и проведение медицинских осмотров;
- взаимодействие с пациентами, заказчиками и иными заинтересованными лицами по телефону, электронной почте, через сайт и службы мгновенных сообщений;
- обработка обращений, заявок и запросов, подготовка предложений и заключение договоров;
- исполнение договорных, бухгалтерских, налоговых и иных законных обязательств;
- выполнение требований трудового законодательства и ведение кадрового учёта;
- обеспечение пропускного режима, безопасности сотрудников и посетителей;
- анализ посещаемости и улучшение работы сайта;
- продвижение услуг при наличии соответствующего согласия.
Обработка прекращается при достижении целей, истечении законных сроков хранения, утрате необходимости в обработке, отзыве согласия при отсутствии иных правовых оснований либо выявлении неправомерной обработки.
4. Категории субъектов и обрабатываемых данных
Оператор может обрабатывать данные пациентов и потенциальных пациентов, их представителей, работников и соискателей, клиентов и контрагентов, представителей организаций, посетителей помещений и посетителей сайта.
В зависимости от цели могут обрабатываться: фамилия, имя, отчество; контактный телефон; адрес электронной почты; сведения о месте работы и должности; реквизиты документов; сведения, необходимые для исполнения договора; технические данные посещения сайта; а в предусмотренных законом случаях — специальные категории данных о состоянии здоровья.
Состав данных определяется конкретной целью обработки и требованиями законодательства. Оператор не обрабатывает избыточные сведения.
5. Права и обязанности Оператора
- предоставлять субъекту по его запросу сведения об обработке его персональных данных;
- принимать правовые, организационные и технические меры для защиты данных;
- обеспечивать хранение данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом;
- уточнять, блокировать или уничтожать данные при наличии предусмотренных законом оснований;
- поручать обработку третьему лицу на основании договора и при соблюдении требований законодательства.
6. Права субъекта персональных данных
Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд.
7. Порядок и условия обработки
Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом. Доступ предоставляется только работникам и лицам, которым он необходим для выполнения законных обязанностей.
Передача третьим лицам допускается при наличии согласия, для исполнения договора, на основании закона либо по законному запросу государственного органа. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности.
8. Защита и хранение данных
Оператор применяет необходимые правовые, организационные и технические меры: назначает ответственных лиц, ограничивает доступ, учитывает носители, контролирует действия в информационных системах, выявляет несанкционированный доступ и принимает меры по восстановлению данных.
Срок хранения определяется целью обработки, договором и требованиями законодательства. После достижения цели данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом.
9. Обращения субъектов и заключительные положения
Для получения сведений, уточнения данных, отзыва согласия или направления иных обращений субъект может связаться с Оператором по адресу info@266n.ru либо направить письменное обращение по адресу Оператора.
Актуальная редакция Политики действует с момента размещения на сайте 835n.ru и применяется до её замены новой редакцией.