Положение об обработке персональных данных

1. Общие положения

Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами.

Положение определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Евро-Дент» (далее — Оператор).

Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО «Евро-Дент» (ОГРН: 1036166012585, ИНН: 6166048488), осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пациенты (лица, обратившиеся за медицинской помощью);
• работники Оператора;
• посетители сайта Оператора;
• контрагенты — физические лица и представители юридических лиц.

4. Состав обрабатываемых персональных данных

В зависимости от категории субъекта Оператор может обрабатывать:

• фамилия, имя, отчество;
• дата рождения, пол;
• паспортные данные (для заключения договора);
• адрес регистрации и фактического проживания;
• номер телефона, адрес электронной почты;
• сведения о состоянии здоровья (в рамках оказания медицинских услуг);
• данные полиса ОМС/ДМС;
• иные сведения, необходимые для исполнения договора на оказание платных медицинских услуг.

5. Цели обработки персональных данных

• оказание медицинской помощи и исполнение договоров на оказание платных медицинских услуг;
• ведение медицинской документации в установленном порядке;
• осуществление записи пациентов на приём;
• информирование пациентов о результатах оказания медицинских услуг;
• соблюдение требований законодательства РФ;
• ведение кадрового учёта работников;
• обработка обращений граждан.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку (ст. 6, ст. 9 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение полномочий и обязанностей, возложенных на Оператора законодательством РФ;
• защита жизни и здоровья субъекта персональных данных (Федеральный закон № 323-ФЗ).

7. Меры по обеспечению безопасности

Оператор принимает следующие меры по обеспечению безопасности персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• ознакомление работников с требованиями законодательства и локальных актов;
• применение организационных и технических мер защиты информации;
• осуществление внутреннего контроля за соответствием обработки установленным требованиям;
• ограничение доступа к персональным данным определённым кругом лиц;
• хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ.

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных путём направления письменного заявления;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъект вправе обратиться по адресу: 344045, г. Ростов-на-Дону, ул. Лелюшенко, 5, либо по e-mail: evro-dentist@yandex.ru.

9. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки. Медицинская документация хранится в сроки, установленные законодательством в сфере охраны здоровья.

По достижении целей обработки или по истечении установленных сроков хранения персональные данные подлежат уничтожению.

10. Заключительные положения

Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно до замены новым Положением.

Все изменения и дополнения к настоящему Положению оформляются приказом директора ООО «Евро-Дент».

Работники Оператора, виновные в нарушении порядка обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.