Обработка персональных данных М Клиник

Политика обработки персональных данных

Стоматологической клиники «М клиник»

1. Общие положения
1.1. Настоящая Политика обработки персональных данных стоматологической клиники «М Клиник» (далее — Политика) ООО «Дентал Профи» (далее — Оператор) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором, и на все отношения в области обработки персональных данных, возникшие после ее утверждения.
1.3. Правовое основание обработки персональных данных включает:
* Нормативные правовые акты Российской Федерации, в том числе:
* Конституция Российской Федерации;
* Гражданский кодекс Российской Федерации;
* Налоговый кодекс Российской Федерации;
* Трудовой кодекс Российской Федерации;
* Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
* Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
* Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
* Закон РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации»;
* Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
* Постановление Правительства РФ от 04.10.2012 № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
* иные акты, регулирующие деятельность Оператора.
* Устав Оператора.
* Договоры, заключаемые с субъектами персональных данных.
* Согласия субъектов на обработку их персональных данных.
1.4. В соответствии с требованиями законодательства, настоящая Политика подлежит опубликованию на официальном сайте Оператора и хранится на бумажном носителе по адресу: Москва, ул. Маломосковская, д. 21, к.4.

2. Основные термины и определения

• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
• Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.
• Блокирование персональных данных — временное прекращение обработки (кроме случаев уточнения данных).
• Информационная система персональных данных (ИСПД) — совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными.
• Оператор — ООО «Денталпрофи», самостоятельно организующее и осуществляющее обработку персональных данных.
• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Трансграничная передача ПДн — передача ПДн на территорию иностранного государства.

3. Цели обработки персональных данных
Обработка персональных данных ограничивается достижением конкретных, законных целей, включая:

• Соблюдение требований законодательства Российской Федерации.
• Осуществление медицинской деятельности, оказание медицинских услуг.
• Организацию внутреннего контроля качества и безопасности медицинской деятельности.
• Обработку обращений и запросов физических лиц.
• Проведение рекламных и новостных рассылок (с согласия субъекта).
• Аналитику действий на веб-сайте.
• Осуществление гражданско-правовых отношений (заключение, исполнение договоров).
• Ведение кадрового делопроизводства, бухгалтерского и налогового учёта.
• Обеспечение личной безопасности работников и сохранности имущества.
• Организацию обучения и аттестации работников.
• Привлечение и отбор кандидатов на работу.
• Взаимодействие с государственными внебюджетными фондами и органами власти.
• Осуществление пропускного режима.

4. Категории субъектов и объём обрабатываемых персональных данных
4.1. Состав и объём обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными.
4.2. Оператор обрабатывает ПДн следующих категорий субъектов:
* Кандидаты на вакантные должности: ФИО, контакты, сведения об образовании и опыте работы.
* Работники и бывшие работники: ФИО, паспортные данные, адреса, ИНН, СНИЛС, сведения о трудовой деятельности, образовании, семейном положении и др., необходимые в соответствии с трудовым законодательством.
* Члены семьи работников: ФИО, степень родства, дата рождения.
* Контрагенты (физические лица): ФИО, паспортные данные, адреса, контакты, ИНН, СНИЛС, банковские реквизиты.
* Клиенты (пациенты): ФИО, дата и место рождения, паспортные данные, адреса, контакты, а также специальные категории ПДн — данные о состоянии здоровья, необходимые для оказания медицинских услуг.
* Представители юридических лиц (клиентов/контрагентов): ФИО, должность, контактные данные.
4.3. Обработка специальных категорий ПДн (о здоровье) клиентов осуществляется строго в соответствии с законодательством РФ для целей оказания медицинской помощи.
4.4. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, не осуществляется.

5. Принципы обработки персональных данных
Обработка ПДн осуществляется на основе принципов:

• Законности и справедливости.
• Соответствия целям обработки.
• Достоверности и достаточности данных.
• Недопустимости объединения баз данных с несовместимыми целями.
• Ограничения хранения установленными сроками.
• Обеспечения конфиденциальности и безопасности.

6. Организация обработки персональных данных
6.1. Обработка ПДн осуществляется с соблюдением требований Закона № 152-ФЗ.
6.2. Обработка осуществляется как с согласия субъекта, так и без него в случаях, предусмотренных законом.
6.3. Применяется автоматизированная и неавтоматизированная обработка.
6.4. Обработка биометрических данных (в т.ч. фотографий) осуществляется только с письменного согласия субъекта, кроме случаев, установленных законом.
6.5. Трансграничная передача ПДн не осуществляется.
6.6. Передача ПДн третьим лицам возможна только с согласия субъекта, за исключением случаев, предусмотренных федеральным законом (в правоохранительные органы, ФНС, ПФР, ФСС и иные уполномоченные органы).
6.7. Доступ к ПДн имеют только уполномоченные сотрудники, в чьи должностные обязанности входит их обработка.
6.8. Оператор принимает все необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа и иных нарушений.

7. Права субъекта персональных данных
Субъект ПДн имеет право:

• Получать информацию об обработке его ПДн.
• Требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, устаревания, неточности или незаконности обработки.
• Отозвать согласие на обработку ПДн.
• Требовать прекращения обработки ПДн для целей маркетинга.
• Обжаловать действия/бездействие Оператора в уполномоченном органе или в суде.

8. Права и обязанности Оператора
8.1. Оператор вправе:
* Определять состав мер для обеспечения выполнения обязанностей по закону.
* Требовать предоставления достоверных ПДн, необходимых для исполнения договора или требований закона.
* Обрабатывать ПДн без согласия субъекта в случаях, прямо предусмотренных законодательством.
8.2. Оператор обязан:
* Организовывать обработку ПДн в соответствии с законом.
* По запросу субъекта предоставлять информацию об обработке его ПДн.
* По требованию субъекта уточнять, блокировать или уничтожать ПДн.
* В случае отзыва согласия — прекратить обработку и уничтожить ПДн в установленный срок, если иное не предусмотрено законом или договором.
* Предоставлять по запросу уполномоченного органа необходимую информацию в течение 10 рабочих дней.

9. Порядок работы с запросами субъектов и хранения данных
9.1. Информация по запросу субъекта предоставляется в течение 10 рабочих дней в удобной форме. Запрос должен содержать необходимые для идентификации данные.
9.2. При выявлении неточных ПДн Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней.
9.3. При выявлении неправомерной обработки данные блокируются незамедлительно.
9.4. ПДн уничтожаются по достижении целей обработки или при отзыве согласия, если их дальнейшее хранение не требуется по закону или договору. Срок уничтожения — не более 30 дней с даты поступления отзыва согласия.
9.5. Обработка ПДн прекращается в срок, не превышающий 10 рабочих дней с даты получения требования субъекта, за исключением случаев, предусмотренных законом.

10. Меры по обеспечению безопасности персональных данных
Оператор принимает все необходимые меры для защиты ПДн, включая:

• Определение угроз безопасности в ИСПД.
• Применение организационных и технических мер защиты.
• Установление правил доступа к ПДн и учёт всех действий с ними.
• Назначение ответственного за организацию обработки ПДн.
• Обучение сотрудников, работающих с ПДн.
• Осуществление внутреннего контроля и аудита.
• Немедленное реагирование на инциденты и восстановление данных.

Контакты для обращений по вопросам обработки персональных данных:
Стоматологическая клиника «М Клиник»
ООО «Дентал Профи»
Адрес: 129164, г. Москва, ул. Маломосковская, д. 21, корп. 4
E-mail: 3mclinic@mail.ru