• Главная
• Политика конфиденциальности

ПОЛИТИКА
ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
(КОНФИДЕНЦИАЛЬНОСТИ) САЙТА https://lacrimakamchatka.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки и защиты персональных данных, размещаемых на сайте https://lacrimakamchatka.ru (далее-Политика) разработана Обществом с ограниченной ответственностью ООО «ЛЭЦ «Лакрима» (далее-Оператор) в целях

исполнения требований Федерального закона от 27.06.2006 №152-ФЗ «О персональных данных».

1.2. Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных, размещаемых на сайте.

1.3. Основные понятия, используемые в Политике:

• персональные данные. Любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор). Учреждение, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• пользователь - любой посетитель веб- сайта https://lacrimakamchatka.ru
• субъект персональных данных. Физическое лицо, данные которого обрабатываются;
• обработка персональных данных. Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных. Обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных. Действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных. Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• уничтожение персональных данных. Действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
• информационная система персональных данных. Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• конфиденциальность персональных данных. Обязательное для оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Обработка персональных данных организована оператором на принципах:

1.4.1 законности и справедливости;

1.4.2. обработки только персональных данных, которые отвечают целям их обработки;

1.4.3. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

1.4.4. недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

1.4.5. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;

1.4.6. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

1.5. Обработка персональных данных осуществляется оператором с соблюдением принципов и правил, предусмотренных Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и настоящей Политикой.

1.6. Настоящая Политика и изменения к ней утверждаются руководителем оператора, вводятся приказом оператора и подлежат опубликованию на сайте оператора.

2. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ ИМЕЕТ ПРАВО:

2.1.1. Получать полную информацию о своих персональных данных и обработке персональных данных.

2.1.2. Требовать об исключении или исправлении неверных, или неполных персональных данных, а также данных, обработанных с нарушением требований настоящей Политики.

2.1.3. Свободного бесплатного доступа к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом.

2.1.4. На отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных.

2.1.4. Определять своих представителей для защиты своих персональных данных.

2.2. СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЯЗАН:

2.2.1. Передавать лицу, обрабатывающему персональные данные, комплекс достоверных, документированных персональных данных.

2.2.2. Своевременно сообщать лицу, использующему персональные данные субъекта персональных данных, об их изменениях.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ:

3.1. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении обрабатываемых персональных данных.

3.2. Издавать документы, определяющие политику оператора в отношении обработки персональных данных.

3.3. Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному законодательству и принятыми в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, локальным актам оператора.

3.4. Прекращать неправомерную обработку персональных данных в случае выявления неправомерной обработки персональных данных в срок, не превышающий трех рабочих дней с даты такого выявления, в случае, если обеспечить правомерность обработки

персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.

3.4. Прекращать обработку персональных данных и уничтожать персональные данные в случае достижения цели обработки персональных данных в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не

предусмотрено соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных пунктами 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗМЕЩЕННЫХ НА САЙТЕ ОПЕРАТОРА:

4.1. Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте https://lacrimakamchatka.ru

4.2. Информирования о медицинских работниках Оператора (их образовании, квалификации и достижениях) на официальном сайте: https://lacrimakamchatka.ru

5. ОБЪЕМ, КАТЕГОРИИ И УСЛОВИЯ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:

5.1. Категории обрабатываемых персональных данных:

5.1.1. Персональные данные о работниках Оператора, размещаемые на сайте и включающие следующие сведения:

• фамилия, имя, отчество
• электронный адрес
• номера телефонов
• должность;
• стаж работы;
• сведения из документа об образовании (уровень образования, проф. подготовки/переподготовки, повышения квалификации, ученой степени, ученого звания; организация, выдавшая документ об образовании, дата выдачи, серия, номер, специальность, квалификация);
• сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия, организация, выдавшая сертификат, дата выдачи, серия, номер);
• квалификационная категория медицинского работника;

5.2. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.

5.3. Согласие Субъекта персональных данных на обработку его персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных.

5.4. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

6. СРОК ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗМЕЩЕННЫХ НА САЙТЕ ОПЕРАТОРА

6.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.

Персональные данные Пользователя обрабатываются до момента окончания обработки поступившей заявки, а в случае подтверждения записи — до момента заключения договора.

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператор info@lacrimakamchatka.ru c пометкой «Отзыв согласия на обработку

персональных данных».

6.2. Обработка и хранение персональных данных Работника Оператора, разрешенных к распространению на сайте Оператора, подлежат прекращению не позднее 3-х рабочих дней со дня прекращения трудовых отношений.

6.3. Субъект персональных данных вправе потребовать прекратить распространять свои персональные данные. В случае получения требования Оператор обязан немедленно прекратить распространять персональные данные, а также сообщить перечень третьих лиц,

которым персональные данные были переданы.

6.4. Обработка персональных данных прекращается Оператором в следующих случаях:

- при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки - в течение 3 (трех) рабочих дней с даты выявления такого факта;

- при достижении целей их обработки;

- при поступлении требования субъекта персональных данных к Оператору с о прекращении обработки персональных данных.

7. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет Автоматизированную обработку персональных данных.

7.2. Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;

7.3. При достижении целей обработки персональных данных, а также в случае поступления требования субъекта персональных данных о прекращении обработки персональных данных персональные данные подлежат уничтожению, за исключением случаев,предусмотренных законодательством РФ.

7.4. Оператор реализует следующие требования к защите персональных данных:

7.4.1. Требования о соблюдении конфиденциальности персональных данных.

7.4.2. Требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации;

7.4.3. Требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением приятия) мер по удалению или уточнению неполных, или неточных данных).

7.4.4. Требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8. ОТВЕТСТВЕННОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами РФ.

8.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом.

8.3. Оператор принимает необходимые организационные, технические и правовые меры для защиты Персональных данных от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц. Если происходит утечка Персональных данных, то Оператор:

- в течение 24 часов уведомляет об этом Роскомнадзор;

- в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Политика является общедоступным документом и подлежит размещению на официальном сайте оператора.

9.2. Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

Последние новости центра