I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) утверждена в целях соблюдения положений законодательства Российской Федерации в сфере защиты информации, касающейся личности, и в рамках обеспечения устойчивой деловой репутации Общества с ограниченной ответственностью «МЦК» (далее — ООО «МЦК»).
ООО «МЦК» обязуется соблюдать принципы законности, справедливости, конфиденциальности и целевого ограничения при обработке персональных данных, а также принимать все необходимые меры по обеспечению их безопасности и исключению несанкционированного доступа.
1.2. Настоящая Политика по обработке и защите персональных данных, действующая в ООО «МЦК» (далее — Политика):
1.2.1 Устанавливает перечень видов персональных данных, подлежащих обработке в ООО «МЦК», формулирует цели, способы и ключевые принципы такой обработки, закрепляет обязанности организации и права субъектов персональных данных в рамках регулируемых процедур.
1.2.2 Представляет собой открытый для ознакомления документ, который отражает базовые подходы и принципы ООО «МЦК» в сфере работы с персональной информацией.
1.3. Термины и определения, используемые в рамках настоящей Политики:
1.3.1 Биометрическая информация — сведения, содержащие физические или физиологические характеристики конкретного человека, позволяющие его идентифицировать, и используемые оператором исключительно для установления личности субъекта.
1.3.2 Временная блокировка персональных данных — процедура, при которой приостанавливается обработка персональных данных, за исключением операций, необходимых для их актуализации или коррекции.
1.3.3 Информационный доступ — возможность получения информации и выполнения с ней действий, включая просмотр, копирование, редактирование, удаление и иные формы взаимодействия.
1.3.4 Система хранения и обработки персональных данных — комплексное решение, включающее базы данных и программно-технические средства, предназначенные для хранения и автоматизированной либо ручной обработки персональных данных.
1.3.5 Несанкционированное получение доступа — получение информации, защищённой законодательством, без законных оснований или соответствующего разрешения, а также с нарушением установленных прав доступа, независимо от способа хранения информации (на бумажных, электронных, магнитных или иных носителях).
1.3.6 Носитель данных — физическая среда, предназначенная для фиксации, хранения, передачи или обработки данных (например, бумажные документы, электронные устройства, флеш-накопители и др.).
1.3.7 Идентифицируемая персональная информация — любая информация, позволяющая прямо либо косвенно установить личность конкретного гражданина.
1.3.8 Обработка данных— оператор — организация или физическое лицо, самостоятельно или в сотрудничестве с другими лицами осуществляющие обработку персональных данных, а также определяющие цели и способы такой обработки. В контексте настоящей Политики оператором является ООО «МЦК».
1.3.9 Операции с персональными данными — любые действия, совершаемые с персональной информацией, включая её получение, хранение, уточнение и использование до удаления автоматизированными и неавтоматизированными методами.
1.3.10 Целевая передача данных — передача персональной информации конкретному получателю или ограниченной группе лиц, в том числе по запросу.
1.3.11 Открытый доступ к данным — действия, в результате которых персональная информация становится доступной неограниченному количеству лиц, в том числе путём публикации или размещения в открытом доступе.
1.3.12 Чувствительные персональные сведения — сведения, касающиеся мировоззрения, принадлежности к определённой этнической или расовой группе, состояния здоровья, интимной жизни, религии или политических убеждений субъекта данных.
1.3.13 Субъект данных — гражданин, персональная информация о котором обрабатывается, и личность которого можно определить напрямую или посредством дополнительных данных.
1.3.14 Передача данных за пределы РФ — передача информации, содержащей персональные данные, на территорию другого государства, в том числе иностранным организациям или частным лицам.
1.3.15 Полное уничтожение данных — процесс, в результате которого становится невозможным дальнейшее восстановление персональной информации, вне зависимости от формата хранения: цифрового или бумажного.
1.4. Субъекты персональных данных наделены следующими правами:
1.4.1. Право на получение информации. Физическое лицо, персональные данные которого обрабатываются, вправе запрашивать у ООО «МЦК» сведения, касающиеся порядка, оснований, целей и объёма обработки его персональных данных, включая информацию о третьих лицах, которым данные были переданы или могут быть переданы.
1.4.2. Право на корректировку, ограничение обработки или уничтожение данных. Субъект персональных данных имеет право обратиться в ООО «МЦК» с требованием о внесении изменений в свои персональные данные в случае выявления неточностей, дополнении недостающей информации, временной приостановке их обработки или удалении данных, если они обрабатываются незаконно, являются устаревшими, неточными либо избыточными по отношению к заявленным целям.
1.4.3. Право на ограничение доступа. В случаях, установленных действующим законодательством Российской Федерации, субъекту персональных данных может быть временно или полностью ограничен доступ к определённым сведениям о себе, в том числе если такой доступ способен повлечь нарушение прав и законных интересов третьих лиц.
1.4.4. Право на подачу обращений. Субъект персональных данных может направлять в ООО «МЦК» письменные заявления, обращения или жалобы в целях реализации своих прав. Общество обязано рассмотреть обращение в установленный срок, провести проверку изложенных фактов и принять соответствующие меры по их устранению и урегулированию спорной ситуации.
1.4.5. Право на обжалование действий (бездействия). В случае несогласия с действиями (или бездействием) ООО «МЦК» в процессе обработки персональных данных, субъект имеет право направить жалобу в уполномоченный орган по защите прав субъектов персональных данных — территориальное управление Роскомнадзора.
1.4.6. Право на судебную защиту. Субъект персональных данных вправе обратиться в суд за защитой своих прав и законных интересов, включая требование о возмещении имущественного ущерба и (или) компенсации морального вреда, причинённого в результате нарушения норм законодательства о персональных данных.
1.5. Обязанности ООО «МЦК» при осуществлении обработки персональных данных:
1.5.1. Соблюдение нормативных требований. ООО «МЦК» при осуществлении любых операций с персональными данными обязано строго придерживаться положений действующего законодательства Российской Федерации, регулирующего вопросы обработки и защиты таких данных.
1.5.2. Предоставление информации субъекту. По запросу субъекта персональных данных Общество обязуется раскрывать сведения, касающиеся порядка, целей и иных условий обработки его персональных данных.
1.5.3. Информирование о последствиях отказа от предоставления данных. Если обязанность передачи персональных данных установлена федеральным законодательством, сотрудники ООО «МЦК» должны довести до сведения субъекта возможные правовые последствия отказа от их предоставления.
1.5.4. Локализация баз данных. При получении персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, ООО «МЦК» обеспечивает ведение, хранение, систематизацию и иное использование таких данных с применением баз данных, расположенных на территории Российской Федерации.
1.5.5. Открытость политики. ООО «МЦК» обязано разместить в открытом доступе актуальную редакцию настоящей Политики, а также сведения о применяемых мерах по обеспечению безопасности персональных данных.
1.5.6. Принятие мер по обеспечению безопасности. ООО «МЦК» самостоятельно или через уполномоченных лиц обеспечивает реализацию необходимых правовых, организационных и технических мероприятий, направленных на предотвращение несанкционированного доступа, случайного или умышленного уничтожения, изменения, блокирования, копирования, распространения персональных данных либо совершения иных неправомерных действий.
1.5.7 Обеспечение права субъекта на доступ к персональным данным. ООО «МЦК» обязано по получении запроса от субъекта персональных данных либо его надлежаще уполномоченного представителя предоставить подтверждение факта обработки персональных данных, относящихся к заявителю, а также обеспечить возможность ознакомления с такими данными в объёме и порядке, предусмотренных действующим законодательством Российской Федерации.
1.5.8. Актуализация и удаление недостоверных данных. При выявлении фактов недостоверности, устаревания, избыточности или незаконного получения персональных данных ООО «МЦК» обязано принять меры по их уточнению, блокированию либо уничтожению.
1.5.9. Прекращение обработки при отзыве согласия. В случае поступления от субъекта уведомления об отзыве согласия на обработку персональных данных ООО «МЦК» прекращает обработку таких данных, за исключением ситуаций, прямо предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных».
II. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. ООО «МЦК» осуществляет обработку персональных данных в отношении следующих категорий субъектов персональных данных (далее — Субъекты):
2.1.1. Сотрудники Общества, находящиеся в трудовых отношениях.
2.1.2. Члены семей и иные близкие родственники работников, чьи данные предоставляются в связи с исполнением трудовых, социальных и иных обязательств.
2.1.3. Лица, ранее состоявшие в трудовых отношениях с Обществом.
2.1.4. Учредители (участники) Общества.
2.1.5. Граждане, претендующие на занятие вакантных должностей (кандидаты).
2.1.6. Пациенты, обратившиеся за медицинской помощью, а также их законные представители.
2.1.7. Контрагенты Общества, являющиеся физическими лицами, в том числе индивидуальными предпринимателями.
2.1.8. Представители и сотрудники контрагентов — юридических лиц.
2.1.9. Иные физические лица, направившие обращения, запросы или заявления в адрес Общества.
2.1.10. Пользователи официального сайта ООО «МЦК» и иных интернет-ресурсов, администрируемых Обществом.
2.2. ООО «МЦК» осуществляет обработку персональных данных сотрудников исключительно в следующих целях:
2.2.1 Выполнение норм действующего законодательства. Персональные данные обрабатываются в объёме, необходимом для реализации требований федерального и иного применимого законодательства Российской Федерации, регулирующего трудовые, налоговые, миграционные и иные отношения.
2.2.2 Установление и ведение трудовых отношений. Данные используются для оформления, сопровождения и прекращения трудовых отношений между сотрудником и работодателем.
2.2.3 Заключение и реализация трудовых соглашений. Обработка осуществляется в рамках подготовки, подписания, исполнения и расторжения трудовых договоров с работниками Общества.
2.2.4 Обеспечение кадрового, налогового и бухгалтерского учёта. Персональные сведения применяются при оформлении кадровых документов, расчёте заработной платы, начислении налогов и взносов, предоставлении отчётности в государственные органы.
2.2.5 Повышение квалификации и профессиональное развитие. Данные обрабатываются в целях организации внутреннего и внешнего обучения, прохождения аттестаций, повышения уровня профессиональной подготовки работников.
2.2.6 Освещение деятельности ООО «МЦК». Информация о сотрудниках (например, ФИО, должность, фотографии) может быть размещена на официальном сайте ООО «МЦК» и в социальных сетях компании для информационных и репутационных целей.
2.2.7 Изготовление идентификационных и представительских материалов. Обработка данных осуществляется при производстве визитных карточек, бейджей и других материалов, отражающих служебную принадлежность сотрудника.
2.2.8 Обеспечение прохождения медицинских обследований. Персональные данные необходимы для направления сотрудников на обязательные медицинские осмотры, проводимые в рамках охраны труда и профилактики профессиональных заболеваний.
2.2.9 Подключение к внутренним коммуникационным системам. Данные работников используются для регистрации и обслуживания учётных записей в корпоративной системе связи и обмена информацией.
2.2.10 Внутреннее информирование сотрудников. Служебная информация (в том числе фото и должности сотрудников) может размещаться на внутренних информационных стендах и досках объявлений в подразделениях компании с целью оперативного донесения сведений.
2.3 Персональные данные, относящиеся к близким родственникам сотрудников ООО «МЦК», обрабатываются исключительно в рамках выполнения трудового законодательства, при оформлении кадровой документации, а также в целях соблюдения налоговых и бухгалтерских обязательств.
2.4 Информация о бывших сотрудниках ООО «МЦК» используется лишь в пределах задач, связанных с архивным хранением документов, налоговым учётом и выполнением требований законодательства, регулирующего трудовые отношения.
2.5 В отношении персональных данных учредителей ООО «МЦК» организация осуществляет обработку в следующих строго определённых целях:
2.5.1 Обеспечение исполнения нормативных актов Российской Федерации;
2.5.2 Ведение обязательного финансового, налогового и корпоративного учёта.
2.6 Обработка сведений о соискателях, направивших резюме или иным образом выразивших намерение трудоустроиться в ООО «МЦК», производится исключительно для рассмотрения возможности заключения трудового договора.
2.7 Персональные данные пациентов, а также их законных представителей, обрабатываются ООО «МЦК» в следующих целях:
2.7.1 Соблюдение положений действующего законодательства РФ в сфере охраны здоровья;
2.7.2 Установление диагноза, организация лечения и предоставление медицинской, профилактической и социальной помощи;
2.7.3 Регистрация на медицинский приём, предоставление информации о медицинских и сопутствующих услугах;
2.7.4 Координация и предоставление логистических услуг, включая медицинскую транспортировку;
2.7.5 Проведение диагностических процедур и лабораторных исследований.
2.7.6 Медицинская деятельность осуществляется исключительно в рамках лицензии и в пределах согласия пациента или его законного представителя.
2.8 Обработка персональных данных физических лиц, являющихся сторонами по гражданско-правовым договорам с ООО «МЦК», осуществляется в целях заключения и исполнения таких договоров.
2.9 Личные сведения сотрудников или представителей юридических лиц, находящихся в договорных отношениях с ООО «МЦК», используются исключительно в рамках взаимодействия, направленного на заключение, сопровождение и исполнение контрактов.
2.10 Информация, полученная от физических лиц в результате их письменных, устных или электронных обращений в ООО «МЦК», используется только для ответа на поставленные вопросы, рассмотрения заявлений и претензий, а также для принятия соответствующих управленческих и/или правовых мер.
2.11 Личные данные посетителей сайта ООО «МЦК» обрабатываются в рамках следующих задач:
2.11.1 Ответ на направленные с помощью сайта запросы и заявки, организация обратной связи;
2.11.2 Регистрация на приём, предоставление консультационной информации;
2.11.3 Анализ поведения пользователей для улучшения структуры и функциональности сайта, а также для повышения качества оказываемых услуг в онлайн-среде.
III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Основанием для осуществления обработки персональных данных в ООО «МЦК» является совокупность действующих нормативно-правовых актов Российской Федерации, регулирующих права и обязанности оператора в области персональных данных.
3.2. Обработка персональных данных в ООО «МЦК» проводится на основании и в соответствии с положениями следующих законодательных и нормативных документов:
3.2.1. Конституция Российской Федерации от 25 декабря 1993 года;
3.2.2. Уголовный кодекс Российской Федерации от 13 июня 1996 года № 63-ФЗ; 3.2.3. Налоговый кодекс Российской Федерации (часть первая от 31 июля 1998 года № 146-ФЗ, часть вторая от 5 августа 2000 года № 117-ФЗ с последующими изменениями и дополнениями);
3.2.4. Гражданский кодекс Российской Федерации от 30 ноября 1994 года № 51-ФЗ;
3.2.5. Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 года № 195-ФЗ;
3.2.6. Трудовой кодекс Российской Федерации от 30 декабря 2001 года № 197-ФЗ;
3.2.7. Федеральный закон № 442-ФЗ от 28 декабря 2013 года «Об основах социального обслуживания граждан в Российской Федерации»;
3.2.8. Федеральный закон № 125-ФЗ от 22 октября 2004 года «Об архивном деле в Российской Федерации»;
3.2.9. Федеральный закон № 402-ФЗ от 6 декабря 2011 года «О бухгалтерском учёте»;
3.2.10. Федеральный закон № 165-ФЗ от 16 июля 1999 года «Об основах обязательного социального страхования»;
3.2.11. Федеральный закон № 27-ФЗ от 1 апреля 1996 года «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования»;
3.2.12. Федеральный закон № 326-ФЗ от 29 ноября 2010 года «Об обязательном медицинском страховании в Российской Федерации»;
3.2.13. Федеральный закон № 99-ФЗ от 4 мая 2011 года «О лицензировании отдельных видов деятельности»;
3.2.14. Федеральный закон № 125-ФЗ от 24 июля 1998 года «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
3.2.15. Федеральный закон № 323-ФЗ от 21 ноября 2011 года «Об основах охраны здоровья граждан в Российской Федерации»;
3.2.16. Федеральный закон № 255-ФЗ от 29 декабря 2006 года «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
3.2.17. Федеральный закон № 167-ФЗ от 15 декабря 2001 года «Об обязательном пенсионном страховании в Российской Федерации»;
3.2.18. Федеральный закон № 59-ФЗ от 2 мая 2006 года «О порядке рассмотрения обращений граждан Российской Федерации»;
3.2.19. Письмо Министерства здравоохранения Российской Федерации от 7 декабря 2015 года № 13-2/1538 «О сроках хранения медицинской документации»;
3.2.20. Постановление Правления Пенсионного фонда Российской Федерации от 31 июля 2006 года № 192п «О формах документов индивидуального (персонифицированного) учёта в системе обязательного пенсионного страхования и инструкции по их заполнению»;
3.2.21. Постановление Правительства Российской Федерации от 16 апреля 2012 года № 291 «О лицензировании медицинской деятельности»;
3.2.22. Постановление Правительства Российской Федерации от 4 октября 2012 года № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
3.2.23. Приказ Министерства здравоохранения Российской Федерации от 28 февраля 2019 года № 108н «Об утверждении Правил обязательного медицинского страхования»;
3.2.24. Приказ Министерства здравоохранения и социального развития Российской Федерации от 2 декабря 2009 года № 942 «Об утверждении статистического инструментария станции (отделения), больницы скорой медицинской помощи»;
3.2.25. Приказ Министерства здравоохранения СССР от 4 октября 1980 года № 1030 «Об утверждении форм первичной медицинской документации учреждений здравоохранения»;
3.2.26. Приказ Министерства здравоохранения Российской Федерации от 30 декабря 2014 года № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах»;
3.2.27. Приказ Министерства здравоохранения Российской Федерации от 24 апреля 2003 года № 174 «Об утверждении учётных форм для цитологических исследований»;
3.2.28. Приказ Министерства здравоохранения Российской Федерации от 15 июня 2015 года № 344н «О проведении обязательного медицинского освидетельствования водителей транспортных средств»;
3.2.29. Приказ Министерства здравоохранения и социального развития Российской Федерации от 22 ноября 2004 года № 255 «О порядке оказания первичной медико-санитарной помощи гражданам»;
3.2.30. Приказ Министерства труда и социальной защиты Российской Федерации № 988н и Министерства здравоохранения Российской Федерации № 1420н от 31 декабря 2020 года «Об утверждении перечня вредных и опасных производственных факторов и работ для проведения обязательных медицинских осмотров»;
3.2.31. Приказ Министерства здравоохранения Российской Федерации от 3 августа 2012 года № 66н «Об утверждении порядка и сроков совершенствования профессиональных знаний медицинских и фармацевтических работников»;
3.2.32. Приказ Министерства здравоохранения Российской Федерации от 31 января 2019 года № 36н «Об утверждении порядка проведения экспертизы связи заболевания с профессией»;
3.2.33. Приказ Министерства здравоохранения Российской Федерации от 30 августа 2012 года № 107н «О порядке применения вспомогательных репродуктивных технологий»;
3.2.34. Приказ Министерства здравоохранения и социального развития Российской Федерации от 25 января 2011 года № 29н «Об утверждении порядка ведения персонифицированного учёта в сфере обязательного медицинского страхования»;
3.2.35. Приказ Министерства здравоохранения Российской Федерации от 14 января 2019 года № 4н «Об утверждении порядка назначения лекарственных препаратов и форм рецептурных бланков»;
3.2.36. Приказ Министерства здравоохранения Российской Федерации от 15 декабря 2014 года № 834н «Об утверждении унифицированных форм медицинской документации и порядка их заполнения»;
3.2.37. Приказ Министерства здравоохранения Российской Федерации от 20 декабря 2012 года № 1177н «Об утверждении порядка дачи информированного добровольного согласия на медицинское вмешательство»;
3.2.38. Приказ Министерства здравоохранения Российской Федерации от 30 декабря 2002 года № 413 «Об утверждении учётной и отчётной медицинской документации»;
3.2.39. Приказ Министерства здравоохранения Российской Федерации от 25 ноября 2002 года № 363 «Об утверждении инструкции по применению компонентов крови»;
3.2.40. Приказ Министерства здравоохранения Российской Федерации от 21 мая 2002 года № 154 «О введении формы учёта клинико-экспертной работы в лечебно-профилактических учреждениях»;
3.2.41. Лицензия на осуществление медицинской деятельности № Л041-01148-78/00347913 от 25.03.2020 года;
3.2.42. Устав ООО «МЦК»;
3.2.43. Трудовые договоры, заключённые с сотрудниками ООО «МЦК»;
3.2.44. Договоры между ООО «МЦК» и субъектами персональных данных;
3.2.45. Согласия субъектов персональных данных на обработку их информации.
IV. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КРУГ СУБЪЕКТОВ, ЧЬИ ДАННЫЕ ПОДЛЕЖАТ ОБРАБОТКЕ
4.1 Привязка к целям. Перечень и содержание персональных данных, обрабатываемых ООО «МЦК», формируются исключительно исходя из конкретных и законных целей, ради которых осуществляется обработка.
4.2 Сотрудники. Обрабатываются лишь те персональные сведения работников, которые необходимы для исполнения трудовых обязанностей, ведения кадровой документации и соблюдения требований законодательства.
4.3 Близкие родственники работников. Используются строго ограниченные законом сведения о членах семьи сотрудников — только в тех объёмах, которые требуются для бухгалтерского и кадрового оформления.
4.4 Бывшие сотрудники. После увольнения сотрудников продолжается обработка минимального объёма данных, необходимого для выполнения требований законодательства, а также ведения учёта.
4.5 Учредители организации. Информация об учредителях используется исключительно в целях налоговой и бухгалтерской отчётности в объёмах, установленных нормативными актами.
4.6 Претенденты на должности. При приёме на работу анализируются только те данные соискателей, которые необходимы для объективной оценки и принятия решения о возможности трудоустройства.
4.7 Получатели медицинских и вспомогательных услуг и их представители. Обработка персональных данных пациентов и их представителей ведётся строго в рамках закона, в объёме, который обеспечивает надлежащее оказание медицинской помощи.
4.8 Индивидуальные контрагенты. В случае заключения договоров с физическими лицами-исполнителями используются только те сведения, которые необходимы для исполнения условий соглашений.
4.9 Представители организаций-контрагентов. Личные данные работников или доверенных лиц юридических лиц обрабатываются в пределах, необходимых для исполнения контрактных обязательств.
4.10 Граждане, направившие обращения. При рассмотрении запросов и писем от физических лиц используются только те персональные данные, которые необходимы для подготовки ответа и принятия решения по существу вопроса.
4.11 Посетители сайта. В процессе взаимодействия с сайтом обрабатываются только данные, необходимые для обратной связи, записи на приём, получения заявок, предоставления информации об услугах и улучшения пользовательского опыта.
4.12 Пользователи мобильного приложения. Информация, получаемая через приложение, используется исключительно для обеспечения его корректной работы, записи на приём и анализа взаимодействия пользователей с сервисом.
4.13 Биометрия. ООО «МЦК» не занимается сбором и обработкой биометрической информации, идентифицирующей личность на основании физиологических или биологических характеристик.
4.14 Сведения о здоровье. Обработка данных, связанных с физическим или психическим состоянием, производится исключительно в медицинских, профилактических или социальных целях, в строгом соответствии с законодательством.
V. ПОРЯДОК ОСУЩЕСТВЛЕНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных в ООО «МЦК» осуществляется исключительно в рамках целей, определённых в разделе II настоящего документа.
5.2. Перечень и объём персональных данных, подлежащих обработке, устанавливаются в соответствии с положениями раздела IV настоящей Политики.
5.3. Обработка персональных данных допускается исключительно при наличии добровольного, осознанного и конкретного согласия субъекта персональных данных, зафиксированного в письменной форме, за исключением случаев, прямо предусмотренных Федеральным законом «О персональных данных».
5.4. В число операций, осуществляемых при обработке персональных данных, входят: сбор, фиксация, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе предоставление и доступ), обезличивание, блокирование, удаление и уничтожение.
5.5. Обработка сведений, отнесённых к специальным категориям (включая информацию о состоянии здоровья), осуществляется исключительно в случаях, предусмотренных законом, и только в пределах целей, соответствующих статусу субъекта и перечню допустимых обработчиков.
5.6. В ООО «МЦК» предусмотрено формирование общедоступных источников персональных данных (включая официальный сайт, информационные стенды), где размещение сведений о сотрудниках допускается исключительно при наличии их письменного согласия.
5.7. Процедуры получения, регистрации, структурирования, хранения и актуализации персональных данных реализуются на основании информации, предоставленной самими субъектами либо их законными представителями.
5.8. Сотрудники ООО «МЦК», допущенные к обработке персональных данных, несут обязанность по обеспечению их конфиденциальности и не вправе раскрывать такую информацию третьим лицам без надлежащего согласия субъекта, за исключением случаев, установленных законом.
5.9. ООО «МЦК» вправе передавать персональные данные органам дознания, следствия и иным уполномоченным государственным структурам при наличии соответствующих оснований, предусмотренных действующим законодательством Российской Федерации.
5.10. В ситуациях, когда предоставление персональных данных является обязательным в силу закона, уполномоченный представитель ООО «МЦК» информирует субъект о возможных последствиях отказа от передачи информации.
5.11. ООО «МЦК» обеспечивает соблюдение установленных законодательством принципов обработки персональных данных, в том числе требований статьи 5 Федерального закона №152-ФЗ.
5.12. В процессе обработки персональных данных организация руководствуется положениями частей 2 статьи 18.1 и части 1 статьи 19 Федерального закона №152-ФЗ, реализуя соответствующие меры правового и организационного характера.
5.13. Все информационные базы, содержащие обрабатываемые персональные данные, размещаются исключительно на территории Российской Федерации.
5.14. Прекращение обработки персональных данных в ООО «МЦК» осуществляется в следующих случаях:
5.14.1. достижение заявленных целей обработки;
5.14.2. завершение трудовых, договорных или иных правоотношений с субъектом;
5.14.3. утрата правовых оснований для обработки;
5.14.4. истечение срока действия или отзыв ранее данного согласия на обработку данных;
5.14.5. установление фактов незаконной обработки персональных данных;
5.14.6. ликвидация юридического лица.
5.15. Ответственность за организацию контроля над сохранностью материальных носителей, содержащих персональные данные, возлагается на уполномоченных сотрудников ООО «МЦК». Эти лица обеспечивают защиту информации от несанкционированного доступа, модификации, распространения или утраты.
5.16. Хранение персональных данных, позволяющих идентифицировать субъекта, осуществляется не дольше срока, необходимого для достижения целей обработки, за исключением случаев, когда иное предусмотрено федеральным законодательством или договором, в котором субъект выступает стороной, выгодоприобретателем или поручителем.
5.17. Для обеспечения сохранности и конфиденциальности персональных данных ООО «МЦК» применяет совокупность организационных, технических и правовых мер, включая:
5.17.1. проведение анализа угроз и оценку рисков при обработке данных;
5.17.2. использование сертифицированных средств защиты информации, соответствующих нормативным требованиям;
5.17.3. предварительную оценку эффективности принимаемых мер до ввода в эксплуатацию ИС;
5.17.4. контроль наличия и движения носителей информации, как бумажных, так и электронных;
5.17.5. выявление и предотвращение несанкционированного доступа к данным;
5.17.6. восстановление информации при нарушении условий безопасности;
5.17.7. разграничение прав доступа к информации и ведение журналов учёта действий;
5.17.8. регулярный мониторинг применяемых мер и актуализацию процедур защиты.
5.18. В рамках выполнения своих законных обязательств и целей обработки, а также при наличии согласия субъекта персональных данных, ООО «МЦК» вправе передавать сведения следующим организациям и ведомствам:
5.18.1. Федеральная налоговая служба;
5.18.2. Пенсионный фонд Российской Федерации (Социальный Фонд России);
5.18.3. Страховые компании;
5.18.4. Роспотребнадзор по Ленинградской области;
5.18.5. Фонд социального страхования;
5.18.6. Территориальный фонд обязательного медицинского страхования Ленинградской области;
5.18.7. Министерство здравоохранения Ленинградской области;
5.18.8. Государственные органы, уполномоченные на осуществление оперативно-разыскной деятельности и обеспечение национальной безопасности;
5.18.9. Лицензирующие и надзорные органы федерального и муниципального уровней;
5.18.10. Иные организации, если передача данных предусмотрена договором или оформленным запросом в рамках законодательства.
VI. ОБНОВЛЕНИЕ, КОРРЕКТИРОВКА, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, А ТАКЖЕ ОБРАБОТКА ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Приостановление обработки при нарушениях. В случае обнаружения фактов незаконной обработки персональных данных ООО «МЦК» осуществляет временную приостановку доступа к соответствующим сведениям до устранения выявленных нарушений.
6.2 Временная блокировка при выявлении ошибок. Если в процессе проверки персональных данных выявлены несоответствия или ошибки, ООО «МЦК» вводит временную блокировку указанных данных до завершения проверки и внесения необходимых исправлений. Корректировки осуществляются на основании подтверждающих документов, представленных субъектом данных, его представителем или уполномоченным органом.
6.3 Обязанность информирования субъекта. ООО «МЦК» обязуется предоставить субъекту персональных данных либо его законному представителю полную информацию о текущей обработке соответствующих данных по запросу.
6.4 Порядок оформления и рассмотрения запросов. Запросы субъектов персональных данных или их представителей могут направляться в электронной форме с применением квалифицированной электронной подписи в соответствии с требованиями законодательства Российской Федерации. По получении запроса сведения предоставляются в установленные законом сроки.
6.5 Информация, доступная субъекту персональных данных:
6.5.1 Субъекты персональных данных имеют право получить от ООО «МЦК» следующие сведения:
6.5.1.1 Подтверждение факта обработки персональных данных в организации;
6.5.1.2 Основания и цели обработки персональных данных;
6.5.1.3 Методы и способы, применяемые для обработки данных;
6.5.1.4 Конкретные персональные данные, относящиеся к субъекту, а также источник их получения, если иное не предусмотрено законом;
6.5.1.5 Период обработки и сроки хранения персональной информации в ООО «МЦК»;
6.5.1.6 Процедуры реализации субъектом своих прав в сфере обработки персональных данных;
6.5.1.7 Иные сведения, предписанные действующим законодательством Российской Федерации в области персональных данных.
6.5.2 По получении запроса от субъекта персональных данных, его законного представителя либо уполномоченного органа, ООО «МЦК» обязано предоставить запрошенную информацию в сроки, установленные статьёй 20 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных».
6.6 Права субъектов персональных данных. Субъекты персональных данных вправе обратиться в ООО «МЦК» с просьбой о внесении исправлений, временной блокировке или полном удалении своих персональных данных, если они признаны устаревшими, неточными, избыточными, обработаны с нарушением законодательства либо утратили актуальность в рамках заявленных целей. Дополнительно субъекты могут применять все предусмотренные законом методы для защиты своих прав и интересов.
6.7 Ограничение доступа субъектов к персональным данным. Доступ субъектов к их персональным данным может быть ограничен в случаях, прямо предусмотренных федеральными нормативными актами, в том числе если реализация права доступа может повлечь нарушение прав и интересов третьих лиц.
6.8 Порядок получения информации о персональных данных. Для получения информации, описанной в разделе 6.5.1 настоящей Политики, субъект или его уполномоченный представитель обязан заполнить установленную форму запроса (приложения 1 или 5) и направить её лично ответственным сотрудникам ООО «МЦК» либо отправить заказным почтовым отправлением.
6.9 Уточнение и корректировка персональных данных. Если необходимо внести изменения в персональные данные, субъект или его официальный представитель должен оформить соответствующий запрос по утверждённой форме (приложения 2 или 6) и передать его лично сотрудникам ООО «МЦК» либо направить по почте с уведомлением.
6.10 Прекращение неправомерной обработки. Для прекращения незаконной обработки персональной информации субъект должен заполнить требование об удалении данных (приложения 3 или 7) и передать его ответственным сотрудникам ООО «МЦК» либо отправить почтой с уведомлением о вручении.
6.11 Отзыв согласия на обработку персональных данных. Для аннулирования ранее выданного согласия на обработку персональных данных субъект обязан заполнить форму отказа (приложения 4 или 8) и передать её уполномоченным сотрудникам ООО «МЦК» либо направить по почте. При этом организация сохраняет право продолжить обработку данных при наличии законных оснований, указанных в статьях 6 (пункты 2–11), 10 (часть 2) и 11 (часть 2) Федерального закона № 152-ФЗ от 27.07.2006.
6.12 Условия удаления персональных данных. Персональные данные подлежат уничтожению после достижения целей, ради которых они обрабатывались, либо в случае отзыва субъектом согласия на их обработку, за исключением ситуаций, когда:
6.12.1 сохранение информации регламентировано условиями заключённого договора, в котором субъект выступает стороной, выгодоприобретателем или поручителем;
6.12.2 между ООО «МЦК» и субъектом существует дополнительное соглашение, регулирующее особенности хранения данных.
6.13 Обработка и реагирование на запросы субъектов персональных данных. ООО «МЦК» обеспечивает всестороннее рассмотрение обращений субъектов персональных данных, их представителей и уполномоченных органов. При поступлении требований о корректировке, блокировке, удалении персональных данных либо устранении нарушений законодательства в области обработки, компания незамедлительно реализует предусмотренные законодательством меры. Информация о выполнении требований направляется заявителю в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ от 27 июля 2006 года. Все действия ООО «МЦК» выполняются в полном соответствии с действующим законодательством Российской Федерации.
VII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1 Характер документа. Данная Политика является внутренним регламентирующим документом ООО «МЦК», который открыт для ознакомления и размещается на официальном интернет-ресурсе организации.
7.2 Актуализация Политики. Политика подлежит пересмотру и корректировке при принятии новых нормативных актов и изменений в законодательстве, регулирующем обработку и защиту персональных данных, но не реже одного раза в три года.
7.3 Контроль за соблюдением. За соблюдение положений данной Политики отвечает назначенное ответственное лицо, контролирующее процессы обработки персональных данных внутри ООО «МЦК».
7.4 Ответственность. Лица, наделённые доступом к персональным данным в ООО «МЦК», несут ответственность за нарушение требований, касающихся обработки и защиты данных, в соответствии с законодательством Российской Федерации и внутренними нормативными актами организации.