Политика в отношении обработки персональных данных

Скачать документ

Приложение № 1

к приказу от 10.06.2026г. №10/06-26-2

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ООО «НЕОМЕД-А»

1.Общие положения

2.Права и обязанности Оператора

3. Права и обязанности субъектов персональных данных

3.1. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;

• правовые основания и цели обработки персональных данных;

• цели и применяемые Оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;

• информацию об осуществленной или о предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;

• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) обжалование в суде любых неправомерных действий или бездействия ООО «Неомед-А» при обработке и защите его персональных данных.

3.2. Субъект персональных данных обязан обеспечить достоверность своих персональных данных, предоставляемых Оператору.

4. Цели сбора персональных данных

4.1. Обработка персональных данных Оператором осуществляется в следующих целях:

1) ведения кадрового и бухгалтерского учета;

2) обеспечения соблюдения трудового законодательства Российской Федерации (в том числе перечисление на счет банковской карты заработной платы, предоставление социальных гарантий, содействие работникам в трудоустройстве, получении образования, продвижении по работе, контроль количества и качества выполняемой работы);

3) обеспечения соблюдения пенсионного законодательства Российской Федерации;

4) обеспечения соблюдения налогового законодательства Российской Федерации (в том числе предоставление работодателем установленной законодательством отчетности в отношении физических лиц, предоставление стандартных налоговых вычетов на детей работника);

5) осуществления воинского учета;

6) подготовки, заключения и исполнения гражданско-правового договора;

7) обеспечения соблюдения законодательства Российской Федерации в сфере здравоохранения;

8) оказания медицинских услуг физическим лицам (в медико-профилактических целях, с целью постановки диагноза и оказания медицинской помощи);

9) осуществления связи с физическими лицами для направления им ответов на их запросы, уведомлений, информационных сообщений;

10) информационно-технического обеспечения информационных ресурсов Оператора.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных являются:

1) совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:

• Конституция Российской Федерации;

• Трудовой кодекс Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;

• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

• Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации»;

• Постановление Правительства РФ от 11.05.2023 No 736 «Об утверждении Правил предоставления

• медицинскими организациями платных медицинских услуг»;

• иные нормативные правовые акты Российской Федерации в области правового регулирования обработки персональных данных;

2) уставные документы ООО «Неомед-А»;

3) договоры, заключаемые между Оператором и субъектом персональных данных или его законным представителем;

4) согласия субъектов персональных данных или их законных представителей.

6. Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

6.1. Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:

1) работники Оператора, в том числе уволенные работники, а также родственники работников Оператора;

2) контрагенты и представители контрагентов;

3) клиенты (пациенты), их законные представители;

4) посетители сайта;

5) физические лица, обратившиеся с запросами, сообщениями.

6.2. Перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы их обработки и сроки обработки для каждой цели обработки персональных данных представлены в Приложении №1 к Политике.

6.3. ООО «Неомед-А» не обрабатывает персональные данные субъектов персональных данных специальной категории, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, членства в общественных объединениях или его профсоюзной деятельности.

6.4. Обработка специальной категории персональных данных пациентов (сведений о состоянии здоровья) осуществляется лицом, профессионально занимающимся медицинской деятельностью, обязанным в соответствии с законодательством РФ сохранять врачебную тайну.

6.5. Обработка биометрических персональных данных не производится.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и с соблюдением принципов, условий и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

7.2. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к основным целям, указанным в разделе 4.

7.3. Обработка персональных данных Оператором ведется в неавтоматизированном и автоматизированном виде.

7.4. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.5. Получение доступа к обработке персональных данных производится на основании приказа директора.

7.6. Оператором осуществляется хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, не установлен соответствующий срок хранения. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.7. Персональные данные хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством Российской Федерации, в том числе Федеральным законом от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации», Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» и локальными нормативными актами Оператора.

7.8. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 федерального закона «О персональных данных».

7.9. Персональные данные при их обработке без использования средств автоматизации, обособляются от иной информации, а также от иных персональных данных, цели обработки которых заведомо не совместимы, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков). Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

7.10. Условием прекращения обработки персональных данных может являться:

1) достижение целей обработки персональных данных или утрата необходимости в их достижении;

2) истечение срока действия согласия;

3) отзыв согласия субъекта персональных данных на обработку его персональных данных;

4) выявление неправомерной обработки персональных данных.

7.11. Сроки уничтожения персональных данных:

1) при достижении целей обработки персональных данных или утрата необходимости в их достижении – в течение 30 дней;

2) в случае истечения срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных – в течение 30 дней;

3) в случае выявления неправомерной обработки персональных данных или обращения субъекта персональных данных с требованием о прекращении обработки персональных данных – в течение 10 рабочих дней.

7.12. Оператор не осуществляет трансграничную передачу персональных данных.

7.13. Оператор может передавать персональные данные третьим лицам в рамках исполнения обязанностей, возложенных на Оператора законодательством РФ, либо с согласия субъекта персональных данных.

7.14. Обработка персональных данных может осуществляться Оператором в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

7.15. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.

7.16. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные федеральным законом «О персональных данных».

7.17. В случаях обработки персональных данных, явно непредусмотренных действующим законодательством Российской Федерации или договором с субъектом, такая обработка осуществляется после получения согласия субъекта персональных данных.

7.18. Оператор может получать согласие в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, в том числе в следующих формах:

1) письменный документ, собственноручно подписанный субъектом персональных данных, в случаях, предусмотренных требованиями законодательства Российской Федерации;

2) конклюдентная форма: согласие может быть выражено в форме совершения субъектом персональных данных определенных действий:

• продолжения использования веб-сайтов Оператора, взаимодействия с их пользовательскими интерфейсами после уведомления пользователя об обработке данных;

• проставления соответствующих отметок, заполнения полей в формах, бланках;

• поддержания электронной переписки, в которой говорится об обработке;

• прохода на территорию после ознакомления с предупреждающими табличками и знаками;

• иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении;

3) электронный документ, подписанный электронной подписью.

7.19. Согласие субъекта на обработку персональных данных только в письменной форме или в форме электронного документа, подписанного электронной подписью, может быть взято Оператором в следующих случаях:

1) согласие на обработку персональных данных специальных категорий;

2) согласие на обработку биометрических данных;

3) согласие на включение персональных данных в общедоступные источники;

4) согласие на принятие решений, затрагивающих права и законные интересы субъекта, на основании исключительно автоматизированной обработки данных без участия человека;

5) согласие работника на обработку его персональных данных посредством их получения от третьих лиц или их передачи третьим лицам.

7.20. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. При этом субъекту персональных данных предоставлена возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

7.21. В случаях обработки персональных данных, полученных не от субъекта напрямую, а от третьих лиц на основании договора поручения или иных соглашений, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.

7.22. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных, Оператор не сможет осуществить необходимые действия для достижения соответствующих обработке целей.

8. Использование файлов cookie

8.1. Сайт может использовать технологию cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта. Cookie используются для:

• обеспечения корректной работы технических функций (сессии авторизации, запоминание заполненных форм);

• сбора обезличенной аналитической информации (статистика посещаемости, используемые браузеры, география пользователей).

8.2. Пользователь может отключить сохранение cookie в настройках своего браузера. Однако это может ограничить доступ к некоторым интерактивным элементам сайта.

8.3. При первом посещении сайта пользователю предлагается согласиться на использование cookie.

8.4. Продолжая использовать сайт после уведомления, посетитель сайта подтверждает согласие на их обработку в описанных целях.

9. Особенности обработки персональных данных несовершеннолетних

9.1. Оператор оказывает медицинские услуги несовершеннолетним. Обработка персональных данных лиц, не достигших 18-летнего возраста, осуществляется с соблюдением дополнительных гарантий, предусмотренных законодательством РФ.

9.2. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель – родитель, усыновитель, опекун или попечитель (далее — законный представитель). До момента получения такого согласия Оператор не вправе осуществлять обработку данных ребёнка, за исключением случаев, установленных законом.

9.3. Законный представитель при заполнении форм на сайте для записи ребёнка на приём подтверждает свои полномочия, сообщая свои персональные данные и данные ребёнка. Оператор оставляет за собой право запросить документы, подтверждающие статус законного представителя (свидетельство о рождении, акт органа опеки), при предоставлении медицинской услуги.

9.4. Права субъекта персональных данных, предусмотренные разделом 3 Политики, в отношении несовершеннолетнего осуществляет его законный представитель. С момента достижения несовершеннолетним возраста 18 лет он вправе самостоятельно реализовывать права субъекта ПДн, включая отзыв согласия, данного его представителем.

9.5. Хранение и уничтожение персональных данных несовершеннолетних осуществляется в общем порядке, установленном разделом 7 Политики, с учётом требований к хранению медицинской документации детей.

10. Обязанности Оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных

10.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

10.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

10.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

10.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

10.5. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные или обеспечивает ее прекращение/их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.

10.6. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 – 9.1, 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10.7. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.

11.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• Приказом назначено лицо, ответственное за организацию обработки персональных данных;

• Назначено должностное лицо, на которое возложены обязанности по технической защите персональных данных (администратор безопасности информации);

• Разработаны документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений (утверждены Положение об обработке и защите персональных данных, приказы о перечне лиц, допущенных к обработке персональных данных, инструкция о порядке учета, хранения и уничтожения электронных и бумажных носителей, порядок доступа в помещения, в которых обрабатываются ПДн и т.п.);

• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных с учетом уровней защищенности персональных данных (осуществляется разграничение прав доступа к информационным ресурсам информационных систем; используются стойкие пароли для входа в систему; опечатываются системные блоки автоматизированных рабочих мест и т.п.);

• утверждены правила проведения контроля соответствия обработки персональных данных Законодательству РФ и принятыми в соответствии с ним нормативным правовым актам;

• работники ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

• производится учет машинных носителей персональных данных;

• установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных и т.п.

Приложение №1

Цели обработки персональных данных

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

• Смешанная
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет