- Общие положения
Настоящая Политика разработана в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных». Цель Политики — информирование субъектов персональных данных о целях, основаниях, способах и мерах обеспечения безопасности их персональных данных. - Основные термины
Используются термины, установленные в ст. 3 Федерального закона №152-ФЗ. - Цели обработки персональных данных
- оказание медицинской помощи и ведение медицинской документации;
- выполнение требований законодательства РФ;
- заключение и исполнение договоров;
- обеспечение трудовых отношений;
- бухгалтерский и налоговый учёт.
- Правовые основания обработки
- ст. 6, 10, 11, 22 Федерального закона №152-ФЗ;
- ст. 13, 19, 22 Федерального закона №323-ФЗ;
- Трудовой и Налоговый кодексы РФ;
- согласие субъекта персональных данных.
- Категории персональных данных и субъектов
- пациенты и их представители;
- сотрудники и кандидаты;
- контрагенты (при наличии данных физических лиц).
- Принципы обработки персональных данных
- законность и справедливость обработки;
- обработка только необходимых данных;
- ограничение достижением целей;
- точность и актуальность данных;
- хранение не дольше, чем требуется.
- Согласие субъекта на обработку персональных данных
Обработка специальных категорий данных (о состоянии здоровья) осуществляется только при наличии письменного согласия субъекта или его представителя, за исключением случаев, предусмотренных законом. - Передача персональных данных третьим лицам
ООО «Здравушка» не передаёт персональные данные третьим лицам, кроме случаев, установленных законодательством РФ. - Меры по обеспечению безопасности персональных данных
- назначен ответственный за организацию обработки ПДн;
- утверждены локальные акты по защите ПДн;
- используется ограничение доступа и контроль;
- применяются технические и организационные меры защиты.
- Права субъектов персональных данных
Субъекты имеют право на получение информации об обработке, требование уточнения, блокирования или уничтожения данных, а также на отзыв согласия. - Порядок обращения субъектов персональных данных
Обращения направляются по адресу ООО «Здравушка» или на e-mail ответственного. Ответ предоставляется в течение 30 календарных дней. - Заключительные положения
Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой редакции.