Политика оператора в отношении обработки персональных данных
1. Общие положения
Настоящая Политика оператора в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и требования к их защите для ООО «Святой Стэмфорд», который является оператором персональных данных.
Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также на информирование субъектов персональных данных о производимых Оператором обработку и защиту их персональных данных.
Политика опубликована на сайте Оператора в обязательном порядке в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ») и является общедоступной.
Со всеми сотрудниками Оператора Политика должна быть ознакомлена под роспись в порядке, установленном локальными нормативными актами Оператора.
В случае, если третьи лица планируют получить временный или постоянный доступ к обрабатываемым Оператором персональным данным, Оператор до предоставления такого доступа обязан принять все необходимые меры для обеспечения принятия такими лицами на себя обязательств по обеспечению конфиденциальности персональных данных, не меньших, чем установленные Политикой.
В Политике используются следующие основные понятия: [Определения понятий из 152-ФЗ, такие как автоматизированная обработка, блокирование, информационная система персональных данных, обезличивание, обработка, оператор, персональные данные, предоставление, распространение, трансграничная передача, уничтожение и т.д.].
2. Принципы обработки персональных данных
При обработке персональных данных Оператор соблюдает следующие принципы:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3. Условия (правовые основания) обработки персональных данных
Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий (правовых оснований):
- Согласие субъекта;
- необходимость для выполнения возложенных законодательством функций;
- необходимость для исполнения судебного акта;
- необходимость для исполнения договора;
- защита жизни, здоровья или иных жизненно важных интересов;
- осуществление прав и законных интересов Оператора;
- общедоступность данных.
4. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки и хранения персональных данных, порядок уничтожения персональных данных
4.1. Для каждой цели обработки персональных данных Оператором определяются: категории и перечень обрабатываемых персональных данных; категории субъектов персональных данных; способы и сроки обработки и хранения персональных данных; порядок уничтожения персональных данных.
4.2. Обработка персональных данных осуществляется смешанным способом (автоматизированным и неавтоматизированным). Операции, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Условия обработки и хранения определяются в соответствии с Федеральным законом № 152-ФЗ, договорами, согласием субъекта. Сроки обработки и хранения не превышают сроков, необходимых для целей обработки.
4.4. Уничтожение персональных данных осуществляется в случаях: достижения целей обработки; выявления неправомерной обработки; отзыва согласия субъектом; требования субъекта о прекращении обработки. Способ уничтожения определяется локальными актами Оператора.
4.5. Оператор обрабатывает персональные данные для достижения следующих целей:
4.5.1. Обработка данных, предоставленных через форму на Сайте:
Цель обработки: Обработка запросов и обращений, поступивших от субъектов персональных данных; организация и проведение обратной связи с субъектом персональных данных по предоставленным контактам; информирование об услугах Клиники, акциях и специальных предложениях (при наличии согласия).
Категории обрабатываемых персональных данных:
- Имя
- Номер телефона
- Адрес электронной почты (e-mail)
Категории субъектов персональных данных: Физические лица, направившие запрос через форму обратной связи на Сайте.
Способы обработки: Автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: Не более 3 (трех) лет с момента последнего взаимодействия с субъектом, если более короткий срок не предусмотрен действующим законодательством РФ. После истечения указанного срока данные подлежат обезличиванию или уничтожению.
Порядок уничтожения: Уничтожение материальных носителей осуществляется путем их физического уничтожения. Удаление данных из информационных систем осуществляется путем стирания или деструктуризации соответствующих данных с использованием штатных функций используемого программного обеспечения.
4.5.2. Обработка данных для целей оказания медицинских услуг:
Цель обработки: Заключение и исполнение договоров на оказание медицинских услуг; регистрация на прием; проведение диагностических, лечебных и профилактических мероприятий; ведение медицинской документации; выполнение требований законодательства в сфере здравоохранения и обязательного медицинского страхования.
Категории обрабатываемых персональных данных: ФИО, паспортные данные, данные о здоровье, анамнез, история болезни, снимки и др. анализы.
Категории субъектов персональных данных: Пациенты Клиники.
Срок обработки и хранения: Устанавливается в соответствии с требованиями законодательства РФ, в частности, Приказа Минздрава России от 29.06.2016 № 425н "Об утверждении Порядка организации и производства судебно-медицинских экспертиз..." (для медицинской карты амбулаторного больного - 5 лет). Для отдельных документов сроки могут быть иными.
5. Права субъектов персональных данных
Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ. Для их реализации он может направить Оператору запрос по адресам, указанным в разделе «Адреса и контакты». Запрос должен содержать информацию, позволяющую идентифицировать субъекта и факт обработки его данных Оператором.
6. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
7. Специальные категории персональных данных
Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) допускается в случаях, предусмотренных Федеральным законом № 152-ФЗ: при наличии письменного согласия субъекта; если данные сделаны общедоступными субъектом; в связи с реализацией законодательства о государственной социальной помощи, трудового законодательства, пенсионного законодательства; в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта или других лиц; для целей здравоохранения; в связи с осуществлением правосудия и т.д.
8. Биометрические персональные данные
Обработка биометрических персональных данных осуществляется Оператором только при наличии письменного согласия субъекта.
9. Общедоступные персональные данные
Обработка персональных данных, разрешенных субъектом для распространения, осуществляется только при наличии отдельного согласия субъекта, в котором он может определить запреты и условия обработки.
10. Поручение обработки персональных данных другому лицу
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных. Оператор несет ответственность за действия такого лица.
11. Обработка персональных данных граждан РФ
При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
12. Обработка персональных данных несовершеннолетних
Сайт не предназначен для обработки персональных данных несовершеннолетних. Если такие данные были предоставлены, просьба уведомить Оператора.
13. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется с соблюдением условий и ограничений, установленных Федеральным законом № 152-ФЗ. Перед ее началом Оператор обязан оценить соответствие иностранного получателя требованиям защиты персональных данных и уведомить уполномоченный орган.
14. Технология Cookies
Использование технологии cookies на сайте Оператора описано в «Политике использования файлов cookie».
15. Обеспечение безопасности персональных данных
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, включая: назначение ответственного; ограничение доступа; ознакомление сотрудников с требованиями; учет носителей; оценку угроз и построение системы защиты; использование антивирусов, средств криптографической защиты; контроль доступа в помещения и т.д.
16. Адреса и контакты
Информация об Операторах:
Оператор
ИНН 7730343130
Адрес: 121087, г. Москва, вн.тер.г. муниципальный округ Филевский парк, ул Барклая, д. 6, стр. 5, помещ. 22В/5
По вопросам обработки и защиты персональных данных обращаться:
Письменное заявление: 121087, г. Москва, вн.тер.г. муниципальный округ Филевский парк, ул Барклая, д. 6, стр. 5, помещ. 22В/5
Адрес электронной почты: doctor@chinacancercare.ru
17. Заключительные положения
Настоящая Политика вступает в силу с даты ее утверждения и является обязательной для всех сотрудников Оператора.
Оператор вправе вносить изменения в Политику в любое время по своему усмотрению.
Иные права и обязанности Оператора в области обработки персональных данных определяются законодательством Российской Федерации.
Сотрудники Оператора, виновные в нарушении правил обработки и защиты персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.