Политика в отношении обработки персональных данных в ООО «МЕДИЦИНА ПЛЮС»

1. ОБЩИЕ ПОЛОЖЕНИЯ
   • Настоящая Политика в отношении обработки персональных данных (далее — Политика, настоящий документ) является внутренним нормативным документом ООО «Медицина Плюс» (далее — Оператор) направленным на защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

• Политика утверждается приказом и вступает в действие с даты утверждения (если не указано иное) и является обязательной для соблюдения всеми работниками Оператора.
• Настоящий документ разработан в соответствии с действующим законодательством, в частности использованы:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных);

— иные документы, указанные в разделе 3.

• Используемые сокращения, термины и определения:

— Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

— Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

— Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

— Сайт ООО «Медицина Плюс» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу оператора https://stopsclerosis.ru/dlya-proverki-organov/

— Лицо, ответственное за организацию обработки персональных данных физических лиц в ООО «Медицина Плюс» — работник, назначенный приказом Оператора в качестве ответственного за осуществление внутреннего контроля за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.

— Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

— Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых Оператором, и её работниками с использованием средств автоматизации или без использования таких средств. Обработка персональных данных включает в себя, в том числе:

• сбор,
• запись,
• систематизацию,
• накопление,
• хранение,
• уточнение (обновление, изменение),
• извлечение,
• использование,
• передачу (распространение, предоставление, доступ),
• обезличивание,
• блокирование,
• удаление,
• уничтожение.

— Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

— Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

— Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором в процессе осуществления своей деятельности.

— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

• Ответственность за нарушение требований законодательства Российской Федерации и внутренних нормативных документов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
• Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика размещается в свободном доступе в информационно-­телекоммуникационной сети Интернет на Сайте Оператора.
• В целях реализации положений Политики разрабатываются соответствующие локальные нормативные акты и иные документы.
• Оператор осуществляет ознакомление и обучение работников с положениями законодательства Российской Федерации и локальными нормативными актами Оператора в области персональных данных, в том числе требованиями к защите персональных данных.
• Политика подлежит пересмотру в ходе периодического анализа со стороны руководства Оператора, а также в случаях изменения законодательства Российской Федерации в области персональных данных.
• Информация об Операторе

• Полное наименование Оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЕДИЦИНА ПЛЮС»
• ИНН: 7703476815
• КПП: 770301001
• Фактический адрес: 121069, г. Москва, Скарятинский переулок, д. 7
• Контактный телефон: +7 (495) 123-47-74
• E-mail: mail@stopsclerosis.ru

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Оператор обрабатывает персональные данные для достижения конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, Оператором не допускается.
   • Обработке подлежат только персональные данные, которые отвечают целям их обработки.
   • Список целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы, сроки обработки и хранения персональных данных указаны в Приложении № 1 к настоящей Политике.
   • Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором на основании согласия субъекта персональных данных на их распространение с учетом особенностей, установленных статьей 1 Закона о персональных данных.
   • Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, не осуществляется.
   • Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
   • В рамках вида деятельности оператор осуществляет обработку специальной категории персональных данных субъектов персональных данных.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации от 30.11.1994 № 51 — ФЗ;
• Налоговый кодекс Российской Федерации от 05.08.2000 № 117 — ФЗ;
• Трудовой кодекс Российской Федерации от 30.12.2001 № 197 — ФЗ;
• Федеральный закон от 21.11.2011 № 323 — ФЗ «Об основах охраны здоровья граждан в Рос­сийской Федерации», в т.ч. пункт 7 части 1 статьи 79;
• Федеральный закон от 29.11.2010 года № 326 — ФЗ «Об обязательном медицинском страхо­вании в Российской Федерации»;
• Федеральный закон от 29.12.2006 N 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 16.07.1999 № 165-ФЗ (ред. от 14.07.2022) «Об основах обязатель­ного социального Страхования»;
• Приказ Минздрава России от 13.03.2025 № 118н «Об информации, необходимой для про­ведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, раз­мещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и ме­дицинских организаций в информационно-телекоммуникационной сети «Интернет»»;
• Постановление Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предо­ставления медицинскими организациями платных медицинских услуг, внесении изменений в неко­торые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. № 1006»);
• Письмо Министерства здравоохранения РФ от 7 декабря 2015 г. № 13-2/1538 «О сроках хранения медицинской документации»;
• Приказ Министерства здравоохранения Российской Федерации от 12.11.2021 № 1050н «Об утверждении порядка ознакомления пациента либо его законного представителя с медицинской до­кументацией, отражающей состояние здоровья пациента»;
• Приказ Министерства здравоохранения РФ от 3 августа 2012 г. № 66н «Об утверждении Порядка и сроков совершенствования медицинскими работниками и фармацевтическими работни­ками профессиональных знаний и навыков путем обучения по дополнительным профессиональным образовательным программам в образовательных и научных организациях»;
• Федеральный закон от 29.12.2012 № 273 — Ф3 «Об образовании в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402 — ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 28.03.1998 № 53 — Ф3 «О воинской обязанности и военной службе»;
• Федеральный закон от 02.05.2006 № 59 — ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
• Федеральный закон о миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации №109-ФЗ от 18.07.2006г.;
• Федеральный закон о правовом положении иностранных граждан в Российской Федерации №115-ФЗ от 25.07.2002г.;
• Приказ Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государ­ственных органов, органов местного самоуправления и организаций, с указанием сроков их хране­ния»;
• Приказ Министерства здравоохранения Российской Федерации от 3 августа 2023 г. № 408 «Об утверждении перечня документов, образующихся в деятельности Министерства здравоохране­ния Российской Федерации и подведомственных ему организаций, с указанием сроков хранения»;
• иные нормативные правовые акты, регулирующие отношения в области персональных дан­ных, связанные с деятельностью Оператора.
  • Правовым основанием обработки персональных данных также являются:
• Устав Оператора;
• Лицензия на осуществление медицинской деятельности;
• Договор, заключаемый Оператором с субъектом пер­сональных данных;
• Согласие субъекта персональных данных.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации в области обработки и обеспечения безопасности персональных данных.
   • Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
   • Оператор осуществляет смешанную обработку персональных данных, включающую как неавтоматизированную обработку персональных данных, так и обработку с использованием средств автоматизации, включающей передачу персональных данных посредством информационно-телекоммуникационной сети Интернет.
   • Доступ к персональным данным субъекта персональных данных работникам Оператора предоставляется и осуществляется в соответствии законодательством Российской Федерации и локальными нормативными актами Оператора.
   • Обработка персональных данных осуществляется путем:

• получения персональных данных в письменной и (или) электронной форме непосредственно от субъектов персональных данных;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• получение из ИС, с которыми осуществляется взаимодействие;
• использования иных способов обработки персональных данных.
  • Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
  • Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной и судебной власти, а также организациям и лицам, предоставление которым предусмотрено законом, осуществляется в порядке, предусмотренном законодательством Российской Федерации.
  • Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа к ним, уничтожения, блокирования, распространения и других несанкционированных действий, в соответствии с законодательством РФ в области обеспечения безопасности ПДн.
  • Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, согласием на обработку персональных данных.
  • При сборе персональных данных, в том числе посредством информационно­телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Трансграничная передача персональных данных Оператором не осуществляется.
6. РАССМОТРЕНИЕ ОБРАЩЕНИЙ И ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ
   • Обращения и запросы могут быть переданы Субъектами ПДн или их законными предста­вителями Оператору лично или направлены почтой по месту нахождения Оператора согласно п. 1.10.
   • Также обращения и запросы могут быть направлены по электронной почте, размещенной на официальных сайтах Оператора с указанием желаемого способа получения ответа от Оператора: по почте или по электронной почте на адрес Субъекта ПДн или его законного представителя, ука­занный в Обращении или запросе.
   • Ответ на Обращение, связанное с обработкой ПДн, а также на запрос Уполномоченного органа, предоставляется Оператором в течение 10 (десяти) рабочих дней с момента их регистрации.
   • В случае отказа в предоставлении информации о наличии персональных данных о соответ­ствующем субъекте персональных данных или персональных данных субъекту персональных дан­ных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ.
   • Субъект ПДн вправе обратиться к Оператору с запросом о получении сведений, касаю­щихся обработки его ПДн, в том числе содержащих следующую информацию:

• подтверждение факта обработки ПДн Оператором;
• правовые основания обработки ПДн;
• цели и применяемые Оператором способы обработки ПДн;
• наименование и место нахождения Оператора, сведения о лицах (за исключением ра­ботников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
• обрабатываемые ПДн, относящиеся к соответствующему Субъекту ПДн, источник их получения;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления Субъектом ПДн прав, предусмотренных 152-ФЗ «О персональ­ных данных»;
• данные об осуществленной или о предполагаемой трансграничной передаче ПДн;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по Поручению Оператора, если обработка поручена или будет поручена такому лицу.
  • Оператор при получении запроса, указанного в п. 6.4 настоящей Политики, вправе запро­сить у Субъекта ПДн паспортные данные (вид документа, серия, номер, дата выдачи, орган, выдав­ший документ), сведения о договорных отношениях либо иные сведения, подтверждающие факт обработки ПДн, если предоставление таких сведений предусмотрено 152-ФЗ «О персональных дан­ных» и/или необходимо Оператору для корректной обработки запроса Субъекта ПДн.
  • Оператор вправе отказать Субъекту ПДн на доступ к информации об обработке его ПДн, если предоставление такой информации нарушает права и законные интересы третьих лиц, а также в иных случаях, установленных законодательством РФ.
  • В случае если указанные сведения, а также обрабатываемые ПДн были предоставлены для ознакомления Субъекту ПДн по его запросу, Субъект ПДн вправе обратиться повторно к Оператору или направить повторный запрос в целях получения указанных сведений и ознакомления с такими ПДн не ранее чем через 30 дней после первоначального Обращения или направления первоначаль­ного запроса, если более короткий срок не установлен федеральным законом, принятым в соответ­ствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприоб­ретателем или поручителем по которому является Субъект ПДн.
  • Субъект ПДн вправе обратиться повторно к Оператору или направить повторный запрос в целях получения указанных сведений, а также в целях ознакомления с обрабатываемыми ПДн до истечения 30-дневного срока, в случае если такие сведения и (или) обрабатываемые ПДн не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначаль­ного Обращения. Повторный запрос должен содержать обоснование направления повторного за­проса.
  • Оператор вправе отказать Субъекту ПДн в выполнении повторного запроса, не соответ­ствующего вышеуказанным условиям. Такой отказ должен быть мотивированным.

7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
   • На Сайте Оператора происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика: https://yandex.ru/legal/confidential, ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16), информация об источнике, откуда пришел на Сайт Пользователь; с какого сайта или по какой ре­кламе; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес.
   • Сервис Яндекс Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Со­бранная при помощи cookies информация не может идентифицировать вас, так как содержит обез­личенные данные посетителей. Однако может помочь нам улучшить работу нашего сайта.
   • Яндекс будет обрабатывать эту информацию для оценки использования вами сайта, состав­ления для нас отчетов о деятельности нашего сайта, и предоставления других услуг. Яндекс обра­батывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс, Метрика. Вы можете отказаться от использования cookies, выбрав соответствующие настройки в браузере.
   • Используемые Оператором cookie-файлы:

• технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя.
• файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта.;
• статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
• поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как Поль­зователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
• файлы cookie для форм: когда вы отправляете данные через форму обратной связи, файлы cookie могут использоваться для запоминания Пользователя для будущей переписки.
  • Данные, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии со ст. 10-11 152-ФЗ «О персональных данных» и обрабатыва­ются автоматизированным способом.
  • Основанием для обработки данных в этом случае будет согласие на обработку персональ­ных данных, предоставляемого Пользователем сайта путем совершения конклюдентных действий — продолжение пользования Сайтом. Согласие действует с момента его предоставления и в течение всего периода использования Сайта Пользователем.
  • По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
  • В случае отказа от обработки файлов cookie Пользователю необходимо прекратить исполь­зование Сайта Оператора или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта Оператора могут стать недоступны.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСО­НАЛЬНЫХ ДАННЫХ
   • Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его пред­ставителю в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запра­шиваемой информации.
   • В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
   • Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Опера­тором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных у Оператора;
• подпись субъекта персональных данных или его представителя.
  • Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
  • Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
  • Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
  • В случае выявления неправомерной обработки персональных данных при обращении субъ­екта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных дан­ных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки.
  • В случае выявления неточных персональных данных при обращении субъекта персональ­ных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокиро­вание персональных данных не нарушает права и законные интересы субъекта персональных дан­ных или третьих лиц.
  • В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполно­моченным органом по защите прав субъектов персональных данных, или иных необходимых доку­ментов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
  • В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышаю­щий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональ­ных данных или обеспечивает прекращение неправомерной обработки персональных данных ли­цом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные дан­ные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтоже­нии персональных данных Оператор уведомляет субъекта персональных данных или его предста­вителя, а в случае, если обращение субъекта персональных данных или его представителя либо за­прос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
  • В случае достижения цели обработки персональных данных Оператор прекращает их об­работку или обеспечивает её прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персо­нальных данных, если:
• иное не предусмотрено договором (офертой) или соглашением, стороной которого,
• выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• не вправе осуществлять обработку без согласия субъекта персональных данных на
• основаниях, предусмотренных Законом о персональных данных или законодатель­ством Российской Федерации.
  • В случае отзыва субъектом персональных данных согласия на обработку его персональ­ных данных Оператор прекращает их обработку или обеспечивает её прекращение и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва:
• если иное не предусмотрено договором (офертой) или соглашением, стороной кото­рого, выгодоприобретателем или поручителем, по которому является субъект персональных дан­ных;
• либо если Оператор не вправе осуществлять обработку без согласия субъекта персо­нальных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
  • В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в настоящей Политике, Оператор осуществляет блокирование таких персональных дан­ных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федера­ции.
  • Оператор вправе осуществлять обработку без Согласия Субъекта ПДн на основаниях, предусмотренных ст.6 152-ФЗ «О персональных данных» или иными федеральными законами.
  • Порядок хранения, уничтожения и обезличивания персональных данных утверждается приказом руководителя Оператора.

9. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ГБУЗ ММНКЦ ИМ. С.П. БОТКИНА ДЗМ
   • ООО «МЕДИЦИНА ПЛЮС» (Оператор) имеет право:

• организовывать и (или) осуществлять обработку персональных данных для осуществ­ления прав и законных интересов Оператора и третьих лиц при наличии законных оснований такой обработки;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и при­нятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Зако­ном о персональных данных или законодательством Российской Федерации;
• поручить обработку персональных данных другому лицу с согласия субъектов персо­нальных данных, если иное не предусмотрено законодательством Российской Федерации, на осно­вании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных дан­ных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность пер­сональных данных, принимать необходимые меры, направленные на обеспечение выполнения обя­занностей, предусмотренных Законом о персональных данных, что предусматривается договором с этим лицом;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
  • ООО «МЕДИЦИНА ПЛЮС» (оператор) обязано:
• организовывать обработку персональных данных в соответствии с требованиями За­кона о персональных данных, принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или слу­чайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, рас­пространения персональных данных, а также от иных неправомерных действий в отношении пер­сональных данных;
• отвечать на обращения субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения та­кого запроса;
• сообщать субъекту персональных данных или его представителю информацию о нали­чии Оператора персональных данных, относящихся к соответствующему субъекту персональных данных в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя, в порядке, установленном ст. 14 Закона о персональных данных;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в порядке, установленном Законом о персональных данных;
• назначать лицо, ответственное за организацию обработки персональных данных;
• при сборе персональных данных, в том числе посредством информационно-телекомму­никационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточне­ние (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Закона о персональных данных.

10. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Субъект персональных данных имеет право:

• давать свободно, своей волей и в своем интересе согласие на обработку персональных данных;
• получать информацию, касающуюся обработки его персональных данных, за исключе­нием случаев, предусмотренных законодательством Российской Федерации. Сведения предостав­ляются субъекту персональных данных Оператором в доступной форме, и в них не должны содер­жаться персональные данные, относящиеся к другим субъектам персональных данных, за исключе­нием случаев, когда имеются законные основания для раскрытия таких персональных данных. Пе­речень информации и порядок ее получения установлен ст. 14 Закона о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• назначать своих представителей;
• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• отзывать согласие на обработку персональных данных;
• на реализацию иных прав в соответствии с Законом о персональных данных.

11. ОТВЕТСТВЕННОСТЬ

• Лица, виновные в нарушении требований Закона о персональных данных, несут преду­смотренную законодательством Российской Федерации ответственность.
• Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным зако­ном «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Федеральным законом «О персональных данных», подлежит возмещению в соот­ветствии с законодательством Российской Федерации. Возмещение морального вреда осуществля­ется независимо от возмещения имущественного вреда и понесенных субъектом персональных дан­ных убытков.
• Оператор, а также его работники в соответствии с законодательством Российской Фе­дерации несут гражданско-правовую, административную и уголовную ответственность за несоблю­дение принципов и условий обработки персональных данных, а также за разглашение или незакон­ное использование персональных данных.

12. КЛЮЧЕВЫЕ РЕЗУЛЬТАТЫ
    • При достижении целей ожидаются следующие результаты:

• Обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором;
• Повышение общего уровня информационной безопасности Оператора;
• Минимизация юридических рисков Оператора.

13. КОНТРОЛЬ ЗА ИСПОЛНЕНИЕМ ТРЕБОВАНИЙ НАСТОЯЩЕЙ ПОЛИТИКИ
    • Контроль за исполнением требований настоящей Политики осуществляется уполномо­ченным лицом, ответственным за организацию обработки персональных данных субъектов персо­нальных данных в ООО «МЕДИЦИНА ПЛЮС».

Приложение №1

ПЕРЕЧЕНЬ категорий субъектов, обрабатываемых персональных данных, способов, сроках их обработки и хранения в ООО «МЕДИЦИНА ПЛЮС»