1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является локальным нормативным актом ООО «АмурМед» (далее — Оператор), разработанным в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных (далее — ПДн) Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, соблюдение требований законодательства Российской Федерации в области персональных данных.
1.2. Политика определяет цели и общие принципы обработки персональных данных, а также общие требования к реализуемым Оператором мерам, направленным на защиту прав субъектов ПДн.
1.3. Политика распространяется на работников Оператора, лиц, обратившихся за медицинской помощью (медицинскими услугами) к Оператору (пациенты) и контрагентов Оператора по гражданско-правовым и иным договорам, если соблюдение требований Политики относится к условиям таких договоров.
1.4. Требования Политики учитываются в отношении иных лиц, в случае возникновения необходимости их участия в процессах обработки Оператором ПДн.
1.5. Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке ПДн. Политика подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».
1.6. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.7. Права и обязанности субъектов, ПДн которых обрабатываются Оператором, определены Законом № 152-ФЗ.
1.8. Обработку ПДн вправе осуществлять все работники Оператора в рамках выполнения своих трудовых функций и должностных обязанностей, в соответствии с требованиями законодательства Российской Федерации и локальных актов Оператора.
1.9. Работники Оператора несут дисциплинарную, административную и уголовную ответственность за нарушение требований законодательства Российской Федерации в области персональных данных.
2.1. Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых Оператор осуществляет обработку ПДн:
2.2. Правовым основанием обработки ПДн также являются:
3.1. Оператор осуществляет обработку ПДн в следующих целях:
3.2. Оператор осуществляет обработку ПДн также в целях выполнения обязанностей юридического лица, установленных законодательством Российской Федерации.
4.1. Оператор обрабатывает общие и специальные категории ПДн.
4.2. В перечень общих категорий ПДн входят:
4.3. Для медицинских и фармацевтических работников дополнительно обрабатываются:
4.4. В перечень специальных категорий ПДн входят:
4.7. Оператор осуществляет обработку ПДн следующих категорий субъектов:
4.8. Оператор осуществляет обработку всех категорий ПДн для достижения всех целей обработки ПДн, определённых разделом 3 Политики.
4.9. Содержание и объём обрабатываемых ПДн определяются исходя из целей обработки. Избыточные или несовместимые с целями ПДн не обрабатываются.
4.10. Оператор осуществляет обработку ПДн, доступ к которым предоставлен субъектом ПДн либо по его просьбе.
4.11. Обработка ПДн ведётся смешанным способом — с использованием средств автоматизации и без таковых.
4.12. Оператор совершает с ПДн следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение; извлечение; использование; передачу; обезличивание; блокирование; удаление, уничтожение.
4.13. При обработке Оператор обеспечивает точность ПДн, их достаточность и актуальность.
4.14. Обработка и хранение ПДн осуществляются не дольше, чем того требуют цели обработки.
4.15. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию при наступлении следующих условий:
4.16. ПДн могут передаваться Оператором иным органам и организациям в случаях, предусмотренных законодательством Российской Федерации.
4.17. Уничтожение ПДн производится:
4.18. Уничтожение ПДн осуществляется на основании решения комиссии Оператора и оформляется актом.
4.19. Трансграничная передача ПДн Оператором не осуществляется, если иное не предусмотрено законодательством, согласием на обработку ПДн и (или) соглашением с субъектом ПДн.
4.20. Оператор выполняет обработку специальных категорий ПДн в соответствии с действующим законодательством, в том числе без получения согласия субъекта.
5.1. Оператор может собирать электронные пользовательские данные на своих сайтах автоматически, без участия пользователя.
5.2. Достоверность собранных данных не проверяется — информация обрабатывается «как есть».
5.3. Посетителям сайтов могут показываться уведомления о сборе и обработке данных cookies со ссылкой на Политику.
5.4. При посещении сайтов Оператора в браузере пользователя может сохраняться информация (cookies), позволяющая идентифицировать пользователя или устройство.
5.5. Обработка cookies необходима для корректной работы сайтов, персонализации и повышения удобства работы.
5.6. На сайтах Оператора могут использоваться cookies сторонних организаций, в том числе:
5.7. Принятие условий обработки cookies или закрытие уведомления расценивается как согласие на их обработку.
5.8. В случае несогласия с обработкой cookies пользователь вправе:
5.9. Пользователь вправе самостоятельно управлять сохранёнными данными cookies через встроенные средства браузера.
6.1. Оператор обеспечивает конфиденциальность ПДн в соответствии с законодательством и условиями договоров, кроме случаев, когда ПДн содержатся в общедоступных источниках или подлежат обязательному раскрытию.
6.2. Оператор принимает необходимые меры защиты ПДн, в том числе:
6.3. В случае установления факта неправомерной или случайной передачи ПДн Оператор уведомляет Роскомнадзор или иной уполномоченный орган в установленном порядке.
675000 Амурская область, г.Баговещенск, ул.Калинина, 12
Часы приема граждан генеральным директором:
с 8.00 до 17.00 по предварительной записи
8 (4162) 52-10-10
amurmed@list.ru
