I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В соответствии с требованиями законодательства Российской Федерации, регламентирующего вопросы обработки и защиты персональных данных, оператор персональных данных (далее Оператор) определяет в качестве приоритетных задач соблюдение принципов законности, обоснованности и конфиденциальности при работе с персональными данными, а также обеспечение надлежащего уровня безопасности процессов их обработки.
1.2. Настоящая Политика обработки и защиты персональных данных у Оператора (далее — Политика) выполняет следующие функции.
1.2.1. Определяет категории персональных данных, обрабатываемых Обществом, а также раскрывает цели, методы и принципы их обработки, права и обязанности Общества в рамках работы с персональными данными, а также права субъектов персональных данных.
1.2.2. Служит публичным документом, отражающим основные принципы и подходы Общества в сфере обработки персональных данных.
1.3. Термины и определения, применяемые в настоящей Политике.
1.3.1. Биометрические персональные данные — информация, отражающая физиологические и биологические характеристики человека, позволяющая установить его личность и используемая оператором для идентификации субъекта персональных данных.
1.3.2. Блокирование персональных данных — временное приостановление обработки персональных данных (за исключением случаев, когда обработка требуется для уточнения сведений).
1.3.3. Доступ к информации (доступ) — возможность ознакомления с информацией для ее обработки, включая копирование, модификацию или уничтожение данных.
1.3.4. Информационная система персональных данных (ИСПДн) — комплекс, включающий базы данных персональных данных, а также информационные технологии и технические средства, обеспечивающие их обработку.
1.3.5. Несанкционированный доступ (НСД) — получение доступа к информации, хранящейся на различных носителях (бумажных, электронных, оптических и др.), в базах данных, архивах, защищенных разделах посредством изменения или подделки прав доступа.
1.3.6. Носитель информации — материальный объект или среда, предназначенные для хранения или передачи информации.
1.3.7. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно идентифицированному либо идентифицируемому физическому лицу (субъекту персональных данных).
1.3.8. Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели их обработки, состав обрабатываемых данных и выполняемые операции. В рамках настоящей Политики оператором является Оператор персональных данных.
1.3.9. Обработка персональных данных — любое действие (операция) или совокупность действий, выполняемых с персональными данными автоматизированными или неавтоматизированными способами, включая сбор, фиксацию, систематизацию, накопление, хранение, актуализацию, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
1.3.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или ограниченному кругу лиц.
1.3.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неограниченному кругу лиц.
1.3.12. Специальные категории персональных данных — сведения, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
1.3.13. Субъект персональных данных (субъект) — физическое лицо, которое прямо или косвенно идентифицируется на основании персональных данных.
1.3.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
1.3.15. Уничтожение персональных данных — действия, в результате которых восстановление персональных данных в информационной системе становится невозможным, так как происходит уничтожение материальных носителей, содержащих такие данные.
1.4. Основные права субъектов персональных данных.
1.4.1. Субъект персональных данных обладает правом на получение информации, касающейся обработки его персональных данных в Обществе.
1.4.2. Субъект персональных данных вправе требовать от Общества, осуществляющего обработку его персональных данных, их уточнения, блокирования или уничтожения в случаях, когда такие данные являются неполными, устаревшими, недостоверными, полученными с нарушением законодательства либо не соответствующими заявленным целям обработки, а также может принимать законные меры для защиты своих прав.
1.4.3. Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в соответствии с положениями федерального законодательства.
1.4.4. В целях реализации своих прав и законных интересов субъект персональных данных вправе обратиться в Общество. Общество обязано рассмотреть все поступившие обращения и жалобы, провести тщательное расследование возможных нарушений, принять исчерпывающие меры для их устранения, привлечения виновных к ответственности и урегулирования спорных ситуаций в досудебном порядке.
1.4.5. Субъект персональных данных имеет право обжаловать действия либо бездействие Общества, обратившись в уполномоченный орган по защите прав субъектов персональных данных (территориальное подразделение Роскомнадзора).
1.4.6. Субъект персональных данных вправе защищать свои законные интересы, включая право на возмещение материального ущерба и/или компенсацию морального вреда через судебные инстанции.
1.5. Основные обязанности Общества.
1.5.1. Строго соблюдать нормы действующего законодательства Российской Федерации в сфере обработки и защиты персональных данных.
1.5.2. При осуществлении сбора персональных данных предоставлять субъекту по его запросу полную информацию, касающуюся обработки его персональных данных.
1.5.3. В случаях, когда предоставление персональных данных является обязательным в силу требований федерального закона, уполномоченные сотрудники Общества обязаны разъяснить субъекту персональных данных правовые последствия отказа от их предоставления.
1.5.4. При сборе персональных данных, в том числе через сеть Интернет, обеспечивать фиксацию, систематизацию, накопление, хранение, актуализацию и извлечение персональных данных граждан Российской Федерации исключительно с использованием баз данных, размещенных на территории Российской Федерации.
1.5.5. Обеспечивать свободный доступ к действующей версии документа, определяющего политику в отношении обработки персональных данных, а также к сведениям о применяемых мерах защиты таких данных (настоящая Политика).
1.5.6. Принимать все необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от несанкционированного или случайного доступа.
1.5.7. По запросу субъекта персональных данных или его законного представителя предоставлять информацию о наличии относящихся к нему персональных данных, а также обеспечивать возможность ознакомиться с имеющимися данными.
1.5.8. Осуществлять уточнение, блокирование или уничтожение персональных данных в случаях их неполноты, недостоверности, устаревания, незаконности получения либо несоответствия заявленным целям обработки.
1.5.9. Прекращать обработку персональных данных в случае отзыва субъектом согласия на их обработку. Общество сохраняет право на продолжение обработки персональных данных без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
II. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. В рамках своей деятельности Общество осуществляет обработку персональных данных следующих категорий субъектов (далее — Субъекты).
2.1.1. Действующие сотрудники Общества.
2.1.2. Близкие родственники сотрудников.
2.1.3. Бывшие сотрудники Общества.
2.1.4. Учредители Общества.
2.1.5. Соискатели на вакантные должности.
2.1.6. Пациенты и их законные представители.
2.1.7. Контрагенты — физические лица.
2.1.8. Представители и сотрудники организаций-контрагентов.
2.1.9. Посетители официального сайта Общества.
2.2. Обработка персональных данных сотрудников Общества осуществляется строго в следующих целях:
2.2.1. Соблюдение требований действующего законодательства РФ.
2.2.2. Регулирование трудовых взаимоотношений.
2.2.3. Заключение и исполнение условий трудовых договоров.
2.2.4. Ведение кадровой документации, бухгалтерской и налоговой отчетности.
2.2.5. Организация профессионального обучения, переподготовки и повышения квалификации персонала.
2.2.6. Публикация на корпоративных информационных ресурсах (официальный сайт), а также в социальных сетях в информационных целях.
2.2.7. Изготовление служебных визитных карточек.
2.2.8. Организация обязательных предварительных и периодических медицинских освидетельствований сотрудников.
2.2.9. Подключение к корпоративным средствам связи.
2.2.10. Размещение персональных данных сотрудников на информационных досках медицинских кабинетов.
2.3. Обработка персональных данных родственников сотрудников Общества осуществляется исключительно для целей кадрового делопроизводства и бухгалтерского учета.
2.4. Обработка персональных данных бывших сотрудников Общества производится только в целях ведения кадрового делопроизводства и бухгалтерского учета.
2.5. Общество осуществляет обработку персональных данных учредителей в строго ограниченных целях.
2.5.1. Соблюдение требований нормативно-правовых актов Российской Федерации.
2.5.2. Ведение бухгалтерской и налоговой отчетности.
2.6. Обработка персональных данных кандидатов на вакантные должности в Обществе производится исключительно для целей рассмотрения вопроса о возможном трудоустройстве.
2.7. Персональные данные пациентов и их законных представителей обрабатываются Обществом в следующих целях.
2.7.1. Исполнение законодательных требований Российской Федерации.
2.7.2. Проведение диагностических мероприятий, оказание медицинской помощи и медико-социальных услуг профилактического характера.
2.7.3. Запись на прием, информирование о предоставляемых услугах.
2.7.4. Организация транспортного обслуживания пациентов.
2.7.5. Проведение лабораторных исследований и оказание услуг в сфере лабораторной диагностики.
2.7.6. Оказание медицинских услуг в полном объеме.
2.8. Обработка персональных данных контрагентов — физических лиц — осуществляется Обществом исключительно для целей заключения и исполнения договорных обязательств.
2.9. Персональные данные представителей и сотрудников организаций-контрагентов обрабатываются Обществом только для целей заключения и выполнения договорных обязательств.
2.10. Обработка персональных данных граждан, обратившихся в Общество, производится исключительно для целей, определенных ниже:
- — предоставление справочной информации;
- — рассмотрение поступивших обращений;
- — принятие соответствующих мер по результатам рассмотрения обращений.
2.11. Персональные данные пользователей веб-сайта обрабатываются Обществом в целях, указанных ниже.
2.11.1. Обработка поступающих запросов и заявок, поддержание коммуникации с пользователями.
2.11.2. Организация записи на прием, информирование о предоставляемых услугах.
2.11.3. Проведение аналитических исследований использования сайта, обеспечение его стабильной работы и совершенствование функциональных возможностей.
III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовой базой для обработки персональных данных выступает комплекс нормативно-правовых актов, в соответствии с которыми и во исполнение которых Общество осуществляет обработку персональных данных.
3.2. В своей деятельности Общество руководствуется следующими правовыми основаниями при обработке персональных данных.
3.2.1. Конституция Российской Федерации (принята 12.12.1993).
3.2.2. Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ.
3.2.3. Гражданский кодекс РФ от 30.11.1994 № 51-ФЗ.
3.2.4. Уголовный кодекс РФ от 13.06.1996 № 63-ФЗ.
3.2.5. Кодекс РФ об административных правонарушениях от 30.12.2001 № 195-ФЗ.
3.2.6. Налоговый кодекс РФ (часть первая от 31.07.1998 № 146-ФЗ, часть вторая от 05.08.2000 № 117-ФЗ) с актуальными изменениями.
3.2.7. Федеральный закон от 01.04.1996 № 27-ФЗ о персонифицированном учете в системе ОПС.
3.2.8. Федеральный закон от 04.05.2011 № 99-ФЗ о лицензировании отдельных видов деятельности.
3.2.9. Федеральный закон от 06.12.2011 № 402-ФЗ о бухгалтерском учете.
3.2.10. Федеральный закон от 15.12.2001 № 167-ФЗ об ОПС в РФ.
3.2.11. Федеральный закон от 16.07.1999 № 165-ФЗ об основах ОСС.
3.2.12. Федеральный закон от 21.11.2011 № 323-ФЗ об основах охраны здоровья.
3.2.13. Федеральный закон от 24.07.1998 № 125-ФЗ о страховании от несчастных случаев на производстве.
3.2.14. Федеральный закон от 22.10.2004 № 125-ФЗ об архивном деле.
3.2.15. Федеральный закон от 28.12.2013 № 442-ФЗ об основах социального обслуживания.
3.2.16. Федеральный закон от 29.11.2010 № 326-ФЗ об ОМС.
3.2.17. Федеральный закон от 29.12.2006 № 255-ФЗ о пособиях по временной нетрудоспособности.
3.2.18. Федеральный закон от 02.05.2006 № 59-ФЗ о порядке рассмотрения обращений граждан.
3.2.19. Письмо Минздрава от 07.12.2015 № 13-2/1538 о сроках хранения меддокументации.
3.2.20. Постановление ПФР от 31.07.2006 № 192п о формах персонифицированного учета.
3.2.21. Приказ Минздрава от 28.02.2019 № 108н о правилах ОМС.
3.2.22. Приказ Минздрава от 24.04.2003 № 174 об учетных формах для цитологии.
3.2.23. Приказ Минздрава от 20.12.2012 № 1177н о порядке информированного согласия.
3.2.24. Приказ Минздрава от 31.01.2019 № 36н о порядке экспертизы профзаболеваний.
3.2.25. Приказ Минздрава от 30.12.2002 № 413 об учетной меддокументации.
3.2.26. Приказ Минздрава от 21.05.2002 № 154 о клинико-экспертной работе.
3.2.27. Приказ Минздрава от 25.11.2002 № 363 о применении компонентов крови.
3.2.28. Приказ Минздрава СССР от 04.10.1980 № 1030 о первичной меддокументации.
3.2.29. Приказ Минздравсоцразвития от 26.04.2012 № 406н о выборе медорганизации.
3.2.30. Приказ Минздравсоцразвития от 22.11.2004 № 255 о первичной медико-санитарной помощи.
3.2.31. Приказ Минздравсоцразвития от 02.12.2009 № 942 о статистике скорой помощи.
3.2.32. Приказ Минздравсоцразвития от 25.01.2011 № 29н о персонифицированном учете в ОМС.
3.2.33. Приказ Минздрава от 03.08.2012 № 66н о повышении квалификации медработников.
3.2.34. Приказ Минздрава от 30.12.2014 № 956н о независимой оценке качества услуг.
3.2.35. Приказ Минздрава от 15.12.2014 № 834н об унифицированных формах документации.
3.2.36. Приказ Минздрава от 15.06.2015 № 344н о медосвидетельствовании водителей.
3.2.37. Приказ Минздрава от 30.08.2012 № 107н о ВРТ.
3.2.38. Приказ Минтруда № 988н, Минздрава № 1420н от 31.12.2020 о медосмотрах.
3.2.39. Лицензия на медицинскую деятельность № ____ от ________ г..
3.2.40. Уставные документы Общества.
3.2.41. Трудовые соглашения с сотрудниками.
3.2.42. Договорные обязательства с субъектами персональных данных.
3.2.43. Письменные согласия на обработку персональных данных.
IV. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Состав и объем обрабатываемых персональных данных Субъектов строго соответствует заявленным целям их обработки.
4.2. При обработке персональных данных сотрудников Общество собирает минимально необходимый набор сведений в объемах:
- — предусмотренных законодательством РФ;
- — установленных формами кадрового документооборота;
- — необходимых для исполнения условий трудовых договоров.
4.3. Обработка персональных данных родственников сотрудников ограничивается минимально необходимым объемом информации, соответствующей:
- — требованиям действующего законодательства;
- — утвержденным формам кадровой и бухгалтерской отчетности.
4.4. В отношении бывших сотрудников Общество обрабатывает минимально необходимый набор персональных данных в объемах:
- — установленных законодательными нормами;
- — предусмотренных формами кадрового учета;
- — необходимых для бухгалтерского документооборота.
4.5. Персональные данные учредителей обрабатываются в минимально необходимом объеме, который включает сведения, необходимые:
- — для соблюдения норм действующего законодательства;
- — для ведения бухгалтерского и налогового учета.
4.6. Для кандидатов на вакантные должности собирается минимально необходимый набор персональных данных, достаточный для принятия решения о трудоустройстве.
4.7. Обработка персональных данных пациентов и их законных представителей ограничивается минимально необходимым объемом:
- — установленным законодательством РФ;
- — требуемым для оказания медицинских услуг.
4.8. Персональные данные контрагентов — физических лиц обрабатываются в минимально необходимом объеме:
- — для заключения договорных обязательств;
- — для исполнения условий заключенных договоров.
4.9. В отношении представителей организаций-контрагентов обрабатывается минимально необходимый набор персональных данных для следующих целей:
- — оформление договорных отношений;
- — выполнение условий контрактов.
4.10. Персональные данные обратившихся граждан собираются в минимально необходимом объеме для следующих целей:
- — предоставление справочной информации;
- — рассмотрение поступивших обращений;
- — принятие соответствующих мер по обращениям.
4.11. Обработка персональных данных пользователей сайта ограничивается минимально необходимым объемом, который требуется для решения следующих задач:
- — обработка запросов и обращений;
- — организация обратной связи;
- — запись на прием;
- — информирование об услугах;
- — анализ использования сайта;
- — поддержание работоспособности ресурса;
- — улучшение качества работы сайта.
4.12. Персональные данные пользователей мобильного приложения обрабатываются в минимально необходимом объеме для следующих целей:
- — организация записи на прием;
- — анализ использования приложения;
- — поддержание работоспособности ресурса;
- — улучшение функциональности сервиса.
4.13. Общество не осуществляет обработку биометрических персональных данных, позволяющих установить личность субъекта на основании физиологических или биологических характеристик.
4.14. Общество обрабатывает специальные категории персональных данных, касающихся состояния здоровья, исключительно в целях:
- — оказания медицинской помощи;
- — постановки диагноза;
- — предоставления медико-социальных услуг;
- — проведения профилактических мероприятий.
V. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общество осуществляет обработку персональных данных исключительно в целях, определенных разделом II настоящей Политики.
5.2. Перечень обрабатываемых категорий персональных данных установлен разделом IV настоящего документа.
5.3. Обработка персональных данных в Обществе производится только при наличии письменного согласия субъекта, за исключением случаев, предусмотренных Федеральным законом «О персональных данных».
5.4. Процесс обработки включает следующие операции:
- — сбор и фиксацию;
- — систематизацию и накопление;
- — хранение и актуализацию;
- — использование и передачу;
- — обезличивание и блокирование;
- — удаление и уничтожение.
5.5. Обработка персональных данных, включая специальные категории (такие как сведения о состоянии здоровья), проводится строго в соответствии с утвержденными целями обработки, а также перечнем должностей, имеющих доступ к таким данным.
5.6. Общедоступные источники данных (сайт, информационные стенды) содержат только следующие сведения о сотрудниках:
- — фамилию, имя, отчество;
- — должность и квалификацию.
Их размещение возможно исключительно с письменного согласия субъекта.
5.7. Первичный сбор и актуализация данных производится непосредственно от субъектов или их законных представителей.
5.8. Общество и его сотрудники обязаны:
- — не разглашать персональные данные третьим лицам;
- — не распространять информацию без согласия субъекта (кроме случаев, предусмотренных законодательством).
5.9. Передача данных правоохранительным и иным уполномоченным органам осуществляется в строгом соответствии с законодательством РФ.
5.10. При обязательном характере предоставления данных сотрудник Общества обязан разъяснить субъекту последствия отказа.
5.11. В деятельности соблюдаются все принципы обработки, установленные ст. 5 152-ФЗ.
5.12. Реализуются меры защиты, предусмотренные ст. 18.1 и ст. 19 152-ФЗ.
5.13. Общество не использует базы данных, расположенные за пределами РФ.
5.14. Основания для прекращения обработки:
5.14.1. Достижение целей обработки.
5.14.2. Прекращение трудовых/договорных отношений.
5.14.3. Отсутствие правовых оснований.
5.14.4. Отзыв или истечение срока согласия.
5.14.5. Выявление нарушений при обработке.
5.14.6. Ликвидация Общества.
5.15. Контроль за носителями данных включает:
- — предотвращение несанкционированного доступа;
- — защиту от неправомерных действий;
- — учет всех операций с данными.
5.16. Срок хранения данных определяется:
- — целями обработки;
- — требованиями законодательства;
- — условиями договоров с субъектами.
5.17. Принятые меры защиты:
5.17.1. Идентификация потенциальных угроз.
5.17.2. Реализация организационно-технических мер.
5.17.3. Использование сертифицированных средств защиты.
5.17.4. Предварительная оценка эффективности защиты.
5.17.5. Учет всех носителей информации.
5.17.6. Выявление и пресечение несанкционированного доступа.
5.17.7. Восстановление поврежденных данных.
5.17.8. Регламентация доступа и фиксация операций.
5.17.9. Мониторинг уровня защиты.
5.18. Передача данных третьим лицам осуществляется:
5.18.1. Федеральной налоговой службе.
5.18.2. Пенсионному фонду РФ.
5.18.3. Страховым организациям.
5.18.4. Управлению Роспотребнадзора по Рязанской области.
5.18.5. Фонду социального страхования.
5.18.6. Территориальному фонду ОМС Рязанской области.
5.18.7. Минздраву Рязанской области.
5.18.8. Правоохранительным органам.
5.18.9. Лицензирующим и контролирующим инстанциям.
5.18.10. Иным лицам по договорам или мотивированным запросам.
VI. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае обнаружения факта неправомерной обработки персональных данных Общество незамедлительно осуществляет блокирование соответствующих персональных данных.
6.2. При выявлении неточных персональных данных Общество блокирует их на период проверки. Если недостоверность данных подтверждается на основании сведений, представленных субъектом, его представителем или уполномоченным органом, Общество вносит необходимые уточнения и снимает блокировку.
6.3. Общество обязано уведомить субъекта персональных данных или его представителя о факте обработки соответствующих данных в случае поступления соответствующего запроса.
6.4. Информация об обработке персональных данных предоставляется субъекту или его представителю в ответ на запрос, который может быть направлен в электронной форме с использованием квалифицированной электронной подписи в соответствии с законодательством РФ.
6.5. Порядок рассмотрения запросов субъектов персональных данных, их представителей и уполномоченных органов.
6.5.1. Субъекты персональных данных вправе запрашивать сведения, касающиеся обработки их персональных данных. Перечень может включать данные, перечисленные ниже.
6.5.1.1. Подтверждение факта обработки персональных данных в Обществе.
6.5.1.2. Правовые основания и цели обработки.
6.5.1.3. Применяемые в Обществе методы обработки.
6.5.1.4. Обрабатываемые персональные данные, относящиеся к субъекту, а также источник их получения (если иное не установлено федеральным законом).
6.5.1.5. Сроки обработки, включая период хранения в Обществе.
6.5.1.6. Порядок реализации субъектом прав, предусмотренных законодательством РФ в сфере персональных данных.
6.5.1.7. Иную информацию, предусмотренную действующим законодательством.
6.5.2. Поступившие запросы субъектов, их представителей или уполномоченных органов рассматриваются Обществом в сроки, установленные ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.6. Субъекты персональных данных вправе требовать от Общества уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, получены незаконно или не соответствуют заявленным целям обработки, а также принимать законные меры для защиты своих прав.
6.7. Право субъекта на доступ к персональным данным может быть ограничено федеральными законами, в частности, если такое нарушает права и законные интересы третьих лиц.
6.8. Для получения информации, указанной в п. 6.5.1, субъект (или его представитель) обязан заполнить форму запроса (Приложение 1 или 5) и направить его лично уполномоченным сотрудникам Общества либо почтовым отправлением.
6.9. Для уточнения персональных данных субъект (или представитель) заполняет соответствующую форму запроса (Приложение 2 или 6) и передает его указанным в п. 6.8 способом.
6.10. Для исключения неправомерной обработки данных субъект (или представитель) заполняет форму запроса на уничтожение (Приложение 3 или 7) и направляет его в порядке, предусмотренном п. 6.8.
6.11. Для отзыва согласия на обработку данных субъект (или представитель) заполняет форму отзыва (Приложение 4 или 8) и передает его указанным способом. Отзыв согласия не препятствует обработке данных при наличии оснований, перечисленных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.
6.12. Персональные данные подлежат уничтожению при достижении целей обработки или отзыве согласия, за исключением случаев, когда:
6.12.1. Иное предусмотрено договором, где субъект является стороной, выгодоприобретателем или поручителем;
6.12.2. Иное установлено дополнительным соглашением между Обществом и субъектом.
6.13. При получении запроса субъекта, его представителя или уполномоченного органа о нарушении законодательства при обработке данных, их уточнении, блокировании или уничтожении Общество принимает меры и уведомляет заявителя о результатах в сроки, установленные ст. 21 Федерального закона № 152-ФЗ.
VII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика представляет собой внутренний документ Общества, является общедоступной и подлежит обязательному размещению на официальном интернет-сайте Общества.
7.2. Актуализация настоящей Политики осуществляется по мере необходимости — при внесении изменений в действующее законодательство или принятии новых нормативных актов, регулирующих вопросы обработки и защиты персональных данных, но не реже чем один раз в три года.
7.3. Контроль за соблюдением положений настоящей Политики возлагается на должностное лицо, ответственное за организацию обработки персональных данных в Обществе.
7.4. Должностные лица Общества, имеющие доступ к персональным данным, несут ответственность за нарушение требований законодательства и внутренних регламентов, регулирующих обработку и защиту персональных данных, в соответствии с нормами действующего законодательства Российской Федерации и локальными нормативными актами Общества.
Приложение № 1
к Политике обработки и защиты персональных данных
Оператор персональных данных
Форма запроса субъекта персональных данных информации, касающейся обработки персональных данных
В Оператор персональных данных от
(ФИО)
(номер основного документа, удостоверяющего личность,
сведения о дате выдаче указанного документа и выдавшем его органе)
ЗАПРОС
В соответствии с _______________________________________________________________
(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором)
в Оператор персональных данных (юр. адрес) происходит обработка моих персональных данных. В соответствии со статьей 14 Федерального закона «О персональных данных», я имею право получить от вас информации, касающейся обработки моих персональных данных. Прошу предоставить мне следующую информацию:
Ответ на настоящий запрос прошу направить в письменной форме по адресу:
__________________________________________________в предусмотренный законом срок.
«» 20г._____________(подпись)
Форма запроса субъекта персональных данных на уточнение персональных данных
В Оператор персональных данных от
(ФИО)
(номер основного документа, удостоверяющего личность,
сведения о дате выдаче указанного документа
и выдавшем его органе)
ЗАПРОС
В соответствии с_______________________________________________________________
(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)
в Оператор персональных данных (юр.адрес) происходит обработка моих персональных данных. В соответствии со статьей 14 Федерального закона «О персональных данных» прошу внести следующие изменения в мои персональные данные:
Ответ на настоящий запрос прошу направить в письменной форме по адресу:
____________________________________________в предусмотренный законом срок.
«» 20г. _______________ (подпись)
Форма запроса субъекта персональных данных на уничтожение персональных данных
В Оператор персональных данных от
(ФИО)
(номер основного документа, удостоверяющего личность,
сведения о дате выдаче указанного документа
и выдавшем его органе)
В соответствии с________________________________________________________
(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)
в Оператор персональных данных (юр. адрес) происходит обработка моих персональных данных. В связи с неправомерной обработкой моих персональных данных и в соответствии со статьей 20 Федерального закона «О персональных данных» предлагаю уничтожить следующие мои персональные данные:
Причина уничтожения указанных персональных данных: _____________________________________________________________________________.
Ответ на настоящий запрос прошу направить в письменной форме по адресу:
________________________________________________ в предусмотренный законом срок.
«» 20г._________ (подпись)
Форма отзыва согласия субъекта персональных данных на обработку его персональных данных
В Оператор персональных данных от
(ФИО)
(номер основного документа, удостоверяющего личность,
сведения о дате выдаче указанного документа
и выдавшем его органе)
ЗАЯВЛЕНИЕ
В соответствии с _____________________________________________________________
(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)
в Оператор персональных данных (юр.адрес) происходит обработка моих персональных данных. В соответствии с пунктом 2 статьи 9 Федерального закона «О персональных данных» я отзываю свое согласие на обработку персональных данных.
Причина отзыва согласия на обработку персональных данных:
.
Подтверждаю, что ознакомлен(а) с пунктом 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Ответ на настоящий запрос прошу направить в письменной форме по адресу:
_________________________________________________в предусмотренный законом срок.
«» 20г. __________ (подпись)
В Оператор персональных данных
от _____________________________________
(ФИО)
(номер основного документа, удостоверяющего личность,
сведения о дате выдаче указанного документа
и выдавшем его органе, реквизиты доверенности или иного
документа, подтверждающего полномочия законного представителя)
ЗАПРОС
В соответствии с ______________________________________________________________
(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)
в Оператор персональных данных (юр адрес) происходит обработка персональных данных субъекта персональных данных:
,
(ФИО субъекта)
(номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи
указанного документа и выдавшем его органе)
В соответствии со статьей 14 Федерального закона «О персональных данных», я имею право получить от вас информацию, касающейся обработки персональных данных. Прошу предоставить мне следующую информацию:
Ответ на настоящий запрос прошу направить в письменной форме по адресу:
_____________________________________________ в предусмотренный законом срок.
«» 20г. _________ (подпись)
В Оператор персональных данных
от ____________________________________
(ФИО)
(номер основного документа, удостоверяющего личность,
сведения о дате выдаче указанного документа
и выдавшем его органе, реквизиты доверенности или иного
документа, подтверждающего полномочия законного представителя)
ЗАПРОС
В соответствии с _______________________________________________________________
сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,
в Оператор персональных данных (юр.адрес) происходит обработка персональных данных субъекта персональных данных:
,
(ФИО субъекта)
(номер основного документа, удостоверяющего личность
субъекта персональных данных, сведения о дате выдачи
указанного документа и выдавшем его органе)
В соответствии со статьей 14 Федерального закона «О персональных данных» прошу внести следующие изменения в персональные данные:
Ответ на настоящий запрос прошу направить в письменной форме по адресу:
_________________________________________ в предусмотренный законом срок.
«» 20г.__________ (подпись)
В Оператор персональных данных
от _____________________________________
(ФИО)
(номер основного документа, удостоверяющего личность,
сведения о дате выдаче указанного документа
и выдавшем его органе, реквизиты доверенности или иного
документа, подтверждающего полномочия законного представителя)
В соответствии с _______________________________________________________
(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)
в Оператор персональных данных (юр адрес) происходит обработка персональных данных субъекта персональных данных:
,
(ФИО субъекта)
(номер основного документа, удостоверяющего личность
субъекта персональных данных, сведения о дате выдачи
указанного документа и выдавшем его органе)
В связи с неправомерной обработкой персональных данных субъекта персональных данных и в соответствии со статьей 20 Федерального закона «О персональных данных» предлагаю уничтожить следующие персональные данные:
Причина уничтожения указанных персональных данных:
.
Ответ на настоящий запрос прошу направить в письменной форме по адресу:
______________________________________________в предусмотренный законом срок.
«» 20г._______________(подпись)
Форма отзыва законным представителем согласия субъекта персональных данных на обработку его персональных данных
В Оператор персональных данных
от ____________________________________
(ФИО)
(номер основного документа, удостоверяющего личность,
сведения о дате выдаче указанного документа
и выдавшем его органе, реквизиты доверенности или иного
документа, подтверждающего полномочия законного представителя)
ЗАЯВЛЕНИЕ
В соответствии с
(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,)
в Оператор персональных данных (юр адрес) происходит обработка персональных данных субъекта персональных данных:
,
(ФИО субъекта)
(номер основного документа, удостоверяющего личность
субъекта персональных данных, сведения о дате выдачи
указанного документа и выдавшем его органе)
В соответствии с пунктом 2 статьи 9 Федерального закона «О персональных данных» отзываю согласие на обработку персональных данных указанного субъекта персональных данных.
Причина отзыва согласия на обработку персональных данных:
.
Подтверждаю, что ознакомлен(а) с пунктом 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Ответ на настоящий запрос прошу направить в письменной форме по адресу:
______________________________________________ в предусмотренный законом срок.
«» 20г.____________ (подпись)