Положение

об организации и проведении работ в ООО «Парадиз» по обеспечению безопасности персональных данных при их автоматизированной обработке

в информационных системах персональных данных.

1. Общие положения

1. Данное Положение об организации и проведении работ в клинике инновационной медицины ООО «Парадиз» по обеспечению безопасности персональных данных при их автоматизированной обработке в информационных системах персональных данных (далее Положение) разработано в соответствии с Законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
   1. Цель разработки Положения – определение порядка обработки персональных данных граждан, обратившихся в ООО «Парадиз» с целью получения медицинских услуг, и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайны, а также установления ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение норм, регулирующих обработку и защиту персональных данных.
   1. Режим конфиденциальности персональных данных граждан, обратившихся с целью получения в ООО

«Парадиз» медицинских услуг, снимается в случаях их обезличивания и по истечении 75 лет срока хранения, или продлевается на основании заключения экспертной комиссии Организации, если иное не определено законом.

1. Основные понятия и состав персональных данных.

• Для целей настоящего Положения используются следующие основные понятия:

• персональные данные гражданина, обратившегося в клинику с целью получения медицинских услуг – любая информация, относящаяся к определенному или определяемому на основании такой информации гражданину, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, профессия и другая информация, необходимая клинике для оказания медицинской услуги;
  • персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных – сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных;
  • конфиденциальность персональных данных – обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания;
  • распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
  • использование персональных данных – действия (операции) с персональными данными, совершаемые должностным лицом ООО «Парадиз» в целях принятия решения или совершения иных действий, порождающих юридические последствия в отношении субъектов либо иным образом затрагивающим их права и свободы или права и свободы других лиц;
  • блокирование персональных данных – временное прекращение сбора, систематизации, накопление, использование, распространение персональных данных, в том числе их передачи;
  • уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;

• общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
  • информация – сведения (сообщения, данные) независимо формы их представления;
  • документированная информация – зафиксированная на материальном носителе путем документирования информации с реквизитами, позволяющими определить такую информацию или её материальный носитель.
  • В состав персональных данных граждан, обратившихся в клинику с целью получения медицинских услуг, входят: данные документа, удостоверяющего личность, (Ф.И.О., дата рождения, место рождения, гражданство, серия и номер документа, сведения о дате и месте выдачи документа, семейное положение, адрес места пребывания); сведения о месте работы, профессии, должности, информация страхового полиса обязательного медицинского страхования; ИНН; СНИЛС.
• Передача и хранение персональных данных.

• При передаче персональных данных сотрудники ООО «Парадиз » должны соблюдать следующие требования:
  • Не сообщать персональные данные субъекта в коммерческих целях. Обработка персональных данных субъектов в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи не допускается.
  • Осуществлять передачу персональных данных субъектов в пределах клиники в соответствии с настоящим Положением.
  • Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.

1. Доступ к персональным данным.

• Право доступа к персональным данным граждан имеют директор ООО «Парадиз» и сотрудники, допущенные им.
  • Субъект персональных данных имеет право:
    • Получать доступ к своим персональным данным и ознакомления с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные субъекта.
    • Требовать уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми персональных данных.
    • Получать:
      • сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
      • перечень обрабатываемых персональных данных и источник их получения;
      • сроки обработки персональных данных, в том числе сроки их хранения;
    • Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях и дополнениях. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке и защите его персональных данных.
  • Копировать и делать выписки персональных данных граждан, обратившихся в клинику с целью получения медицинских услуг, разрешается исключительно в служебных целях с письменного разрешения директора ООО

«Парадиз»

• Передача информации третьей стороне возможна только при письменном согласии субъектов персональных данных или без такового, если такая передача предусмотрена действующим законодательством.

• Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных.
  • Сотрудники клиники , виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
  • Директор ООО «Парадиз» за нарушение норм, регулирующих получение, обработку и защиту персональных данных, несет административную ответственность согласно ст. 5.27 и 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает субъекту ущерб, причиненный неправомерным использованием информации, содержащей персональные данные субъекта.

Положение об организации и проведении работ в ООО «Парадиз Денталь» по обеспечению безопасности персональных данных при их автоматизированной обработке в информационных системах персональных данных.

Согласие на обработку персональных данных

Положение о гарантиях

Специальная оценка условий труда

Перечень рекомендуемых мероприятий по улучшению условий труда

Сведения об образовании врачей