Политика в отношении обработки персональных данных ООО «Клиника Бобыря»
	«01» января 2025г.

1. Введение

Настоящий документ определяет политику обработки персональных данных юридического лица ООО «Клиника Бобыря».

Юр.адрес: 129164, г. Москва, ВН.ТЕР.Г. Муниципальный округ Алексеевский, ул. Маломосковская, д.21, к. 1, этаж1, помещ. I

1.1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ.

1.2. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством Российской Федерации, применяются положения действующего законодательства Российской Федерации.

2. Термины и определения

персональные данные любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

уничтожение персональных данных действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Описание Политики в отношении обработки персональных данных

3.1. Принципы, цели, содержание и способы обработке персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных».

3.2. Категория субъектов персональных данных ООО «Клиника Бобыря»:

действительные пациенты;

потенциальные пациенты;

члены семей и иные родственники действительных и потенциальных пациентов;

представители (в силу закона и по доверенности) действительных и потенциальных пациентов;

сотрудники и представители сторонних медицинских организации;

сотрудники и представители действующих контрагентов (юридических лиц), включая страховые компании;

физические лица, приобретающие лекарственные препараты, изделия медицинского назначения на основании соответствующего рецепта;

лица, являющиеся соискателями на замещении вакантных должностей;

действующие и потенциальные контрагенты (физические лица);

сотрудники и представители действующих и потенциальных контрагентов (юридических лиц);

сотрудники (представители, контактные лица);

сотрудники, являющиеся гражданами иностранных государств;

сотрудники юридических лиц и физические лица, представляющие интересы ООО «Клиника Бобыря»;

лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является ООО «Клиника Бобыря»)

3.4. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей. ООО «Клиника Бобыря» осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:

организация и осуществление комплекса мероприятий направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию;

реализация лекарственных препаратов, изделий медицинского назначения, линз и оправ для очков;

осуществление дистанционного взаимодействия с пациентами и иными заинтересованными лицами в рамках сервисно информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP- телефонии, электронной почты;

осуществление дистанционного взаимодействия с пациентами и иными заинтересованными лицами посредством сайта ООО «Клиника Бобыря» в сети «Интернет»;

организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении ООО «Клиника Бобыря», а также продвижение услуг ООО «Клиника Бобыря»;

осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;

замещение вакантных должностей соискателями, наиболее полно соответствующими требованиям ООО «Клиника Бобыря»;

оказание помощи сотрудникам, являющимися гражданами иностранных государств, в получении и оформлении документов необходимых для осуществления трудовой деятельности на территории Российской Федерации;

выполнение требований трудового законодательства, законодательства по учету труда и его оплаты;

реализация ООО «Клиника Бобыря» как работодателя обязанностей, предусмотренных Трудовым кодексом Российской Федерации.

организация обучения, повышения квалификации и проверки знаний для сотрудников ООО «Клиника Бобыря», осуществление оценки деловых, личных качеств сотрудников и результатов их труда.

оформление командировочных документов для сотрудников.

выделение \подключение вычислительных средств, создание новых пользователей информационных системах ООО «Клиника Бобыря», предоставление доступа к ресурсам информационных систем, а также решение проблем, возникших у пользователей процессе работы с компьютерами (аппаратным и программным обеспечением) и оргтехникой;

учет информации об использовании услуг корпоративной стационарной и мобильной связи сотрудниками ООО «Клиника Бобыря»;

проведение независимой проверки финансовой отчетности в целях выражения мнения о достоверности такой отчетности;

организация и осуществления внутреннего контроля качества медицинской помощи и внутренних производственных процессов.

4. Условия обработки персональных данных

4.1. Порядок работы с персональными данными в ООО «Клиника Бобыря» регламентирован действующим законодательством РФ, внутренними документами и осуществляется с соблюдением строго определенных правил и условий.

4.2. Обработка персональных данных в ООО «Клиника Бобыря» осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения персональных данных исключительно для обеспечения соблюдения федерального законодательства и иных нормативных правовых актов. При этом используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных.

4.3. Передача персональных данных третьим лицам осуществляется только в соответствии с действующим законодательством.

4.4. В ООО «Клиника Бобыря» осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями законодательства, а также с письменного согласия субъектов персональных данных (сотрудников и пациентов).

4.5. ООО «Клиника Бобыря» не осуществляет трансграничную передачу персональных данных.

4.6. Сроки хранения документов, содержащих персональные данные, определяются согласно действующему законодательству РФ. По истечении сроков хранения таких документов они подлежат уничтожению.

4.7. С целью защиты персональных данных при их обработке в информационных системах персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними применяются организационные и технические меры.

4.8. В ООО «Клиника Бобыря» установлены следующие условия прекращения обработки персональных данных:

Достижение целей обработки персональных данных и максимальных сроков хранения;

Утрата необходимости в достижении целей обработки персональных данных;

Представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

Невозможность обеспечения правомерности обработки персональных данных;

Отзыв субъекта персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;

Иссечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.

4.9 ООО «Клиника Бобыря» осуществило уведомление уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

5. Основные мероприятия по надлежащей организации обработки и обеспечению безопасности персональных данных

5.1. При обработке персональных данных ООО «Клиника Бобыря» применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действии в отношении персональных данных.

5.2. Для защиты персональных данных при их обработке в ООО «Клиника Бобыря» применяются следующие организационные и технические меры:

доступ к персональным данным предоставляется только тем сотрудникам (ответственным лицам), на которых возложена обязанность по организации обработки персональных данных, права и обязанность которых определяется локальными актами ООО «Клиника Бобыря»;

ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных либо имеющих к ним доступ в силу своих должностных обязанностей, с положениями законодательства РФ, требованиями к защите персональных данных, локальными нормативными актами Компании по вопросам обработки персональных данных;

разграничение права доступа к персональным данным, обрабатываемым в информационных системах персональных данных;

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

учет машинных носителей персональных данных;

проведение процедур, направленных на обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;

своевременное выявление и предотвращение нарушения требований законодательства РФ в области обработки персональных данных, устраняются последствия таких нарушений;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных при их обработке, а также проведения контроля соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006г. и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным нормативным актам.

5.3. конфиденциальная информация, содержащая персональные данные субъектов персональных данных, проходит процедуру уничтожения в соответствии с принятым в ООО «Клиника Бобыря» порядком в сроки, установленные законодательством РФ;

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право получать сведения согласно Федеральному закону «О персональных данных» № 152-ФЗ от 27.07.2006 г. об обработке его персональных данных в ООО «Клиника Бобыря».

6.2. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.4. Обращение/запрос субъекта персональных данных к ООО «Клиника Бобыря» в целях реализации своих прав, установленных Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006г., осуществляется в письменном виде при личном визите. Срок формирование ответа на обращение/запрос, внесения необходимых изменений в персональные данные, уничтожения персональных данных составляет тридцать календарных дней с даты получения обращения/запроса или предоставления сведений являющейся основанием для изменения и/или уничтожения персональных данных.

7. Ответственность за нарушение требований, регулирующих получение, обработку и хранение персональных данных

7.1. Должностные лица Компании, обрабатывающие персональные данные, несут ответственность в соответствии с действующим законодательством РФ за нарушение режима защиты, обработки и порядка использования этой информации.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения исполнительным органом юридического лица.

8.2. Настоящая Политика подлежит корректировке в случае изменения законодательства РФ, внутренних документов ООО «Клиника Бобыря» в области защиты персональных данных.

8.3. Действующая редакция Политики на бумажном носителе хранится по адресу юридического лица. Электронная версия Политики в соответствии с требованиями п.2, ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006г. подлежит опубликованию на официальном сайте ООО «Клиника Бобыря»  www.spina.ru