Имплантация зубов

ПОЛИТИКА ООО «АЛЬМАДЕНТЕ»

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения

Политика Общества с ограниченной ответственностью «Альмаденте» в отношении обработки персональных данных (далее – Политика) разработана и утверждена в соответствии со статьей 18.1 Федерального закона от 26.07.2006 № 152-ФЗ «О персональных данных» для организации в стоматологической клинике ООО «Альмаденте» (далее также – Оператор) процесса обработки персональных данных.

Политика разработана в целях обеспечения требований законодательства в области персональных данных, сохранения неприкосновенности частной, личной и семейной тайны, защиты от несанкционированного доступа и разглашения персональных данных, обрабатываемых Оператором.

Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Требования Политики обязательны для выполнения работниками Оператора, которые допущены к работе с персональными данными.

Все работники Оператора, допущенные к обработке персональных данных, должны быть ознакомлены с настоящей Политикой под роспись.

Политика подлежит изменению, дополнению в случае появления новых нормативных правовых актов и специальных нормативных документов по защите персональных данных.

Цели обработки персональных данных

ООО «Альмаденте» осуществляет обработку персональных данных в следующих целях:

• установления медицинского диагноза и оказания медицинской помощи пациентам в рамках лицензионной деятельности, предусмотренной уставом Оператора;
• осуществления обратной связи с пациентами, в том числе для направления уведомлений и запросов, связанных с оказанием услуг по заключенным договорам;
• информационного обеспечения пациентов (их законных представителей), повышения доступности предоставляемых пациентам услуг;
• контроля качества обслуживания пациентов работниками при общении с ними по телефону, через интернет, регулирования спорных вопросов с пациентами, обратившимися через сайт («Отзывы») или Книгу отзывов;
• рассмотрения жалоб, заявлений и иных обращений или запросов пациентов (их законных представителей), принятия решений по ним, а также информирования данных субъектов персональных данных (их законных представителей) о принятых решениях.
• заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями в процессе хозяйственной деятельности;
• документального оформления трудовых отношений с работниками ООО «Альмаденте»;
• ведения кадрового делопроизводства и учета;
• исполнения требований налогового законодательства, заполнения первичной статистической документации;
• содействия соискателям в трудоустройстве;
• исполнения требований уполномоченных государственных органов о предоставлении информации, содержащей персональные данные.

Субъекты и состав персональных данных, обрабатываемых в ООО «Альмаденте»

Субъектами персональных данных, обработка которых осуществляется Оператором, являются:

• пациенты стоматологической клиники ООО «Альмаденте» и их родители (законные представители);
• контрагенты – физические лица, с которыми у ООО «Альмаденте» заключены хозяйственные договоры;
• представители контрагентов (физических и юридических лиц) и их работники;
• работники (бывшие работники) стоматологической клиники ООО «Альмаденте» и их родственники;
• кандидаты на замещение вакантных должностей в ООО «Альмаденте».

Состав персональных данных пациентов и их родителей (законных представителей):

• фамилия, имя, отчество;
• пол;
• дата рождения;
• место рождения;
• гражданство;
• данные документа, удостоверяющего личность;
• место жительства;
• место регистрации;
• анамнез;
• диагноз;
• сведения об оказанной медицинской помощи (вид, сроки, объем, результат);
• биометрические данные, способствующие идентификации личности: слепки, рентгеновские снимки, фотографии;
• другие сведения, характеризующие физиологические и биологические особенности пациента, на основании которых можно установить его личность.

Состав персональных данных контрагентов (физических лиц) и представителей контрагентов (физических и юридических лиц) и их работников:

• фамилия, имя, отчество;
• дата рождения,
• данные документа, удостоверяющего личность,
• место жительства,
• ИНН,
• СНИЛС,
• банковские реквизиты,
• контактная информация (телефон, e-mail).

Состав персональных данных работников (бывших работников) клиники:

• фамилия, имя, отчество;
• дата рождения;
• место рождения;
• гражданство;
• данные документа, удостоверяющего личность;
• место жительства;
• место регистрации;
• информация об образовании;
• информация о трудовой деятельности до приема на работу;
• информация о трудовом стаже;
• контактный телефон;
• семейное положение и состав семьи;
• заработная плата;
• данные о трудовом договоре;
• сведения о воинском учете;
• ИНН;
• СНИЛС;
• данные о повышении квалификации;
• информация о приеме на работу, перемещении по должности, увольнении;
• информация об отпусках, командировках, болезнях.

Состав персональных данных кандидатов на замещение вакантных должностей:

• фамилия, имя, отчество;
• дата рождения;
• место рождения;
• гражданство;
• данные документа, удостоверяющего личность;
• место жительства;
• место регистрации;
• информация об образовании;
• информация о трудовой деятельности до приема на работу;
• информация о трудовом стаже;
• контактный телефон;
• семейное положение и состав семьи;
• данные о повышении квалификации;

Обязанности ООО «Альмаденте» при обработке персональных данных

Оператор имеет следующие обязанности:

• осуществлять обработку персональных данных субъекта с письменного согласия субъекта персональных данных, за исключением случаев, установленных законодательством;
• обеспечить конфиденциальность персональных данных (не распространять их без согласия субъекта персональных данных), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных и в других предусмотренных законом случаях);
• принимать меры для обеспечения безопасности персональных данных;
• своевременно прекратить обработку персональных данных, если цель обработки персональных данных достигнута или субъект отозвал свое согласие на их обработку;
• сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. Ответственным за предоставление информации субъектам персональных данных, внесение изменений в состав персональных данных и уничтожение персональных данных является генеральный директор стоматологической клиники ООО «Альмаденте»;
• в случае отказа в предоставлении субъекту персональных данных информации о наличии персональных данных о соответствующем субъекте, дать в письменной форме мотивированный ответ в течение тридцати дней со дня обращения или получения запроса;
• внести изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, устаревшими, недостоверными;
• сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

Права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию о своих персональных данных;
• требовать исключения или исправления неверных или неполных персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных исключениях, исправлениях или дополнениях в указанных сведениях;
• обжаловать в суде любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.

Субъекты персональных данных обязаны:

• известить Оператора об изменении своих персональных данных.

Порядок обработки персональных данных в ООО «Альмаденте»

В ООО «Альмаденте» установлен следующий порядок обработки персональных данных пациентов и их родителей (законных представителей):

1. 
   
   1. Получение персональных данных пациентов осуществляется путем представления их пациентом, на основании его письменного согласия, при посещении Оператора, а также при записи на прием через сайт Оператора в сети Интернет.
   2. В случае недееспособности пациента или не достижения пациентом возраста 15 лет согласие на обработку его персональных данных дает в письменной форме его законный представитель.
   3. В случае необходимости проверки персональных данных пациента Оператор должно заблаговременно сообщить пациенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа пациента дать письменное согласие на их получение.
   4. Доступ к персональным данным пациентов имеют работники Оператора, допущенные работе с персональными данными согласно приказу генерального директора ООО «Альмаденте». В должностные инструкции данных работников включается пункт об обязанности сохранения персональных данных пациентов.
   5. Обработка персональных данных пациентов осуществляется смешанным путем:

неавтоматизированным способом обработки персональных данных;

автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программных продуктов).

Персональные данные пациентов преимущественно хранятся на бумажных носителях.

Основным документом, содержащим персональные данные пациента у Оператора, является медицинская карта амбулаторного больного и медицинская карта пациента, прошедшего периодический или предварительный медицинский осмотр (далее медицинская карта).

Медицинская карта заводится на каждого обратившегося за оказанием медицинском помощи при первом обращении. Медицинская карта передается врачам-специалистам при личном обращении пациента к Оператору, по окончании приема медицинская карта сдается врачом-специалистом главному врачу.

Журналы и другие формы медицинской документации, содержащие персональные данные пациентов, а также прочие документы, используемые при оказании медицинской помощи и содержащие персональные данные пациентов (акты, направления, договоры, квитанции и пр.), хранятся в местах, определенных приказом генерального директора ООО «Альмаденте».

Хранение оконченных производством документов, содержащих персональные данные пациентов, осуществляется в архиве Оператора.

Персональные данные пациентов также хранятся в электронном виде на сервере баз данных Оператора. Доступ к электронным базам данных ограничен паролем.

Хранение документов, содержащих персональные данные пациентов, осуществляется в течение сроков, установленных действующими нормативными актами в области здравоохранения. Согласно этим документам медицинская карта амбулаторного больного хранится в течение 5 лет, и если в течение этого срока пациент не обращается за медицинской помощью, она подлежит уничтожению в порядке, предусмотренном приказами по архивному делу, или сдается в архив. При этом обрабатываемые персональные данные также переходят в архив.

7.1 В ООО «Альмаденте» установлен следующий порядок обработки персональных данных работников (бывших работников):

7.2.1 Все персональные данные работника следует получить у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

7.2.2 При заключении трудового договора работник предъявляет Оператору в соответствии со ст. 65 ТК РФ следующие документы:

• паспорт или иной документ, удостоверяющий личность;
• трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые;
• индивидуальный номер налогоплательщика (ИНН);
• страховой номер индивидуального лицевого счета пенсионного свидетельства (СНИЛС);
• документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
• документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
• медицинская книжка.

7.2.3 При оформлении работника в ООО «Альмаденте» заполняется унифицированная форма Т-2 «Личная карточка работника, в которую заносятся персональные данные работника из указанных выше документов.

7.2.4 Личная карточка работника и другие документы длительного хранения, содержащие его персональные данные (трудовой договор, копия приказа о приеме на работу и т.д.) объединяются в личное дело работника.

7.2.5 Доступ к личным делам и другим документам, содержащим персональные данные работников, имеют работники Оператора, допущенные работе с персональными данными согласно приказу генерального директора ООО «Альмаденте». В должностные инструкции данных работников включается пункт об обязанности сохранения персональных данных работников.

7.2.6 Обработка персональных данных работников осуществляется смешанным путем:

• неавтоматизированным способом обработки персональных данных;
• автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программных продуктов).

7.2.7 Персональные данные работников преимущественно хранятся на бумажных носителях.

7.2.8 Личные дела и другие документы, содержащие персональные данные работников хранятся в месте, определенном приказом генерального директора ООО «Альмаденте».

7.2.9 Хранение документов, содержащих персональные данные уволенных работников, осуществляется в архиве Оператора.

7.2.10 Персональные данные работников также хранятся в электронном виде на сервере баз данных Оператора. Доступ к электронным базам данных ограничен паролем.

7.2.11 Хранение документов, содержащих персональные данные работников, осуществляется в течение следующих сроков: личные дела руководителей ООО «Альмаденте» - постоянно, личные дела остальных работников – 75 лет, остальные документы – в течение сроков, установленных действующими нормативными актами.

7.2.12 Оператором установлен следующий порядок сбора и обработки персональных данных контрагентов (физических лиц) и представителей контрагентов (физических и юридических лиц) и их работников:

7.2.13 Персональные данные лиц, с которыми заключены хозяйственные договоры, обрабатываются как в бумажном, так и в электронном виде работниками Оператора, имеющими допуск к этим документам.

7.2.14 Срок хранения персональных данных лиц, с которыми заключены хозяйственные договоры, соответствует сроку исковой давности и составляет 3 года.

Доступ к персональным данным

1. 
   
   1. Оператор не вправе разглашать полученные в результате своей профессиональной деятельности персональные данные.
   2. Доступ к персональным данным, подлежащим обработке с использованием и/или без использования средств автоматизации, разрешен только уполномоченным работникам в соответствии с приказом генерального директора Оператора. При этом указанным лицам предоставляется доступ только к персональным данным, необходимым для выполнения служебных обязанностей.
   3. Работники Оператора, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены:

• трудовым договором;
• обязательством о неразглашении персональных данных;
• должностными инструкциями в части обеспечения безопасности персональных данных.

Доступ к персональным данным, обрабатываемым Оператором, на основании и во исполнение нормативных правовых актов, предоставляется:

• судам;
• органам прокуратуры;
• органам полиции;
• государственным инспекторам труда;
• Пенсионному фонду РФ;
• Федеральному фонду обязательного медицинского страхования;
• Фонду социального страхования РФ;
• Федеральной налоговой службе;
• военным комиссариатам;
• судебным приставам-исполнителям;
• иным органам, когда обязанность по передаче им персональных данных закреплена за Оператором законом.

Указанные в пункте 8.4 органы для получения доступа к персональным данным, обрабатываемых Оператором, обязаны предоставить в ООО «Альмаденте» в письменной форме мотивированный запрос, подписанный руководителем органа и заверенный печатью и личной подписью.

Порядок хранения и уничтожения персональных данных, обрабатываемых без использования средств автоматизации

1. Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях в соответствии с «Перечнем мест хранения материальных носителей». Перечень утверждается приказом генерального директора Оператора.
2. На все указанные места хранения распространяются следующие правила:

• персональные данные, содержащиеся на бумажных носителях, хранятся в запираемом шкафу или в сейфе.
• ключи от запираемых шкафов выдаются только уполномоченным лицам.

Оператор обеспечивает сохранность персональных данных путем установления мер, исключающих несанкционированный доступ к персональным данным. К таким мерам относятся:

• ограничение круга лиц, имеющих право доступа и обработки персональных данных;
• учет электронных носителей персональных данных;
• учет выдачи электронных носителей персональных данных.
  1. Персональные данные, материальные носители персональных данных должны быть уничтожены после достижения целей их обработки или после получения отзыва согласия субъекта персональных данных на обработку персональных данных в сроки, установленные нормативными правовыми актами.
  2. Уничтожение персональных данных должно производиться путем физического уничтожения материальных носителей комиссией, состав которой утверждается приказом генерального директора.
  3. По факту уничтожения носителей персональных данных составляется акт.
  4. При необходимости обезличивания части персональных данных, если это допускается материальным носителем, производится удаление (вымарывание) данных, исключающее дальнейшую обработку этих персональных данных.

Взаимодействие с регулирующими органами

10.1 При получении правомерного запроса уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) Оператор обязан представить мотивированный ответ в течение 30 дней с даты получения запроса.

10.2 В случае проведения проверок Роскомнадзором за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных, сведения о результатах проверки вносятся в журнал учета проверок.

Ответственность

1. 
   
   1. Статья 24 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» определяет ответственность за нарушение федерального закона, которая выражается в виде уголовной, административной, гражданско-правовой дисциплинарной и материальной ответственности.
   2. Административная ответственность Оператора за нарушение Федерального закона «О персональных данных» наступает за:

• неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст. 5.39 Кодекса Российской Федерации об административных правонарушениях);
• нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных (ст. 13.11 Кодекса Российской Федерации об административных правонарушениях);
• разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность) (ст. 13.14 Кодекса Российской Федерации об административных правонарушениях);
• непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде (ст.19.7. Кодекса Российской Федерации об административных правонарушениях).
  1. Оператор несет гражданско-правовую ответственность за причинение лицу убытков в результате нарушения правил обработки его персональных данных (ст. 15 Гражданско кодекса РФ), а также за причинение гражданину морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данных (ст. 24 Федерального закона «О персональных данных»).
  2. Работники Оператора в случае нарушения порядка обеспечения безопасности персональных данных несут уголовную, административную, дисциплинарную и материальную ответственность, предусмотренную действующим законодательством РФ.