1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Общество с ограниченной ответственностью «Интерстом-4» (далее — Оператор) во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.2. Сведения об Операторе: Общество с ограниченной ответственностью «Интерстом-4»; ОГРН 1071121001270; ИНН 1121016529; адрес: 167026, Республика Коми, г. Сыктывкар, пр-кт Бумажников, д. 53Д.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с осуществлением медицинской (стоматологической) деятельности, трудовых и гражданско-правовых отношений, а также с использованием официального сайта Оператора в сети «Интернет».
1.4. Основные понятия используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
2.1. Обработка персональных данных осуществляется на основании: Конституции РФ; Закона № 152-ФЗ; Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»; Трудового кодекса РФ; Налогового кодекса РФ; иных нормативных правовых актов, а также договоров с субъектами и согласий субъектов ПДн.
2.2. Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется в соответствии с пунктом 4 части 2 статьи 10 Закона № 152-ФЗ (в медико-профилактических целях, для оказания медицинских услуг лицом, обязанным сохранять врачебную тайну) и (или) на основании письменного согласия субъекта.
3.1. Оператор обрабатывает персональные данные в целях: оказания медицинских (стоматологических) услуг и ведения медицинской документации; заключения и исполнения договоров; записи на приём и информирования пациентов о приёме; исполнения требований законодательства (налогового, бухгалтерского, о персонифицированном учёте); ведения кадрового учёта и исполнения трудовых обязательств; обеспечения безопасности и сохранности имущества (видеонаблюдение); рассмотрения обращений и запросов.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пациенты и их законные представители; работники и кандидаты; контрагенты и представители контрагентов; посетители (при видеонаблюдении).
4.2. Оператор обрабатывает, в том числе, специальные категории персональных данных (сведения о состоянии здоровья) пациентов. Перечень обрабатываемых персональных данных по каждой цели приведён в Положении об обработке и защите персональных данных (Приложение 1).
4.3. Биометрические персональные данные Оператор не обрабатывает. Видеонаблюдение ведётся в целях безопасности без цели установления личности.
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, с соблюдением принципов и условий, установленных статьями 5–7 Закона № 152-ФЗ.
5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, а также в сроки, установленные законодательством (в том числе о медицинской документации и архивном деле). Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
5.3. Оператор вправе поручить обработку персональных данных другим лицам на основании договора при условии соблюдения ими требований Закона № 152-ФЗ и конфиденциальности. Трансграничная передача персональных данных Оператором не осуществляется.
5.4. Условием прекращения обработки является достижение целей обработки, отзыв согласия субъекта (при отсутствии иных законных оснований), истечение сроков хранения либо выявление неправомерной обработки. По достижении целей персональные данные подлежат уничтожению в порядке, установленном локальным актом Оператора.
6.1. Субъект имеет права, предусмотренные статьями 14–16, 20, 21 Закона № 152-ФЗ, в том числе: на получение информации об обработке своих ПДн; на уточнение, блокирование или уничтожение ПДн в случае их неполноты, неточности или неправомерной обработки; на отзыв согласия; на обжалование действий Оператора в Роскомнадзор или в суд.
6.2. Запросы направляются Оператору по адресу места нахождения или по электронной почте: all@intstom.ru. Срок рассмотрения — не более установленного Законом № 152-ФЗ.
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 Закона № 152-ФЗ, постановлением Правительства РФ № 1119 и приказом ФСТЭК России № 21 (назначение ответственных, издание локальных актов, разграничение доступа, применение средств защиты информации, учёт носителей, оценка вреда, внутренний контроль, обучение работников).
8.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора (https://www.интерстом.рф), а также предоставляется для ознакомления по месту нахождения Оператора.
8.2. Политика подлежит пересмотру по мере необходимости, но не реже одного раза в три года, а также при изменении законодательства.
