Политика ГБУЗ «ДГП № 39 ДЗМ» в отношении обработки персональных данных

• Общие положения
  • 1.1 Политика ГБУЗ «ДГП 3 39 ДЗМ» (далее – Учреждение) в отношении обработки и защиты персональных данных (далее – Политика) определяет основные принципы обработки персональных данных субъектов персональных данных (далее – персональные данные) и защиты прав субъектов персональных данных, персональные данные которых обрабатываются Учреждением.
  • 1.2 Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в том числе Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон «О персональных данных»), а также иными нормативными правовыми актами Российской Федерации и города Москвы, регулирующими обработку и защиту персональных данных.
  • 1.3 В настоящей Политике под оператором информационной системы понимается юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.
  Остальные термины и определения, используемые в настоящей Политике, соответствуют терминологии, принятой в статье 3 Закона «О персональных данных».
• Субъекты персональных данных, правовые основания и цели обработки персональных данных
  • 2.1. Правовым основанием обработки персональных данных субъектов персональных данных Учреждением является исполнение возложенных на Учреждение законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь:
    - Федеральный закон от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»
    - Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»,
  • 2.2. Субъектами персональных данных, данные которых обрабатываются в Учреждении, являются: - физические лица и их законные представители, предоставившие свои персональные данные в рамках исполнения Учреждением своих полномочий - представители контрагентов - сотрудники Учреждения - представители организаций – участников закупок, проводимых Организацией в соответствии с требованиями федерального закона от 05 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»
  • 2.3. Обработка персональных данных субъектов ПДн в Учреждении осуществляется в целях: - обеспечения соблюдения федеральных законов и иных нормативных актов Российской Федерации и города Москвы, регулирующих вопросы оказания первичной медико-санитарной помощи гражданам; - обеспечение соблюдения федеральных законов и иных нормативных правовых актов Российской Федерации при принятии граждан на работу в Учреждение; - оформление доверенностей сотрудникам Учреждения; - проведение закупок в соответствии с требованиями Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»; - заключение и исполнение государственных контрактов с контрагентами;
• Принципы и правила обработки персональных данных
  • 3.1. При обработке персональных данных в Учреждении соблюдаются следующие принципы:
    - обработка персональных данных осуществляется на законной и справедливой основе;
    - обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
    - не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
    - не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
    - обработке подлежат только персональные данные, которые отвечают целям их обработки;
    - содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
    - обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;
    - при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
    - принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
    - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации и города Москвы;
    - обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
  • 3.2. В Учреждении осуществляется как автоматизированная обработка персональных данных, так и неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации; обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого субъекта персональных данных осуществляются при непосредственном участии человека). Совокупность операций обработки персональных данных в Учреждении включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.
  • 3.3. При сборе персональных данных Учреждение обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
  • 3.4. Перечень обрабатываемых Учреждением персональных данных утверждается распоряжением Учреждением.
  • 3.5. Допускается обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
  • 3.6. Учреждение осуществляет передачу персональных данных третьим лицам в соответствии с требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
  • 3.7. Учреждение в ходе своей деятельности вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия государственным органом соответствующего акта. При этом обязательным условием предоставления и/или поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
  • 3.8. В случаях, когда Учреждение поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Учреждение. Лицо, осуществляющее обработку персональных данных по поручению Департамента, несет ответственность перед Учреждением.
  • 3.9. Прекращение обработки персональных данных осуществляется при прекращении деятельности Учреждения (ликвидация или реорганизация).
• Сроки обработки персональных данных
  • 4.1. Сроки обработки (в т.ч. хранения) персональных данных, обрабатываемых Учреждением, определяются исходя из целей обработки персональных данных и в соответствии с требованиями федеральных законов Российской Федерации.
• Меры обеспечения безопасности персональных данных, принимаемые Учреждением
  • 5.1. Учреждение принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
  • 5.2. К таким мерам в Учреждении относятся:
    - назначение лица, ответственного за организацию обработки персональных данных;
    - издание локальных актов по вопросам обработки персональных данных и локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;
    - применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Закона «О персональных данных»;
    - осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, внутренним документам Учреждения в области обработки и защиты персональных данных;
    - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Учреждением мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
    - ознакомление работников Учреждения с положениями законодательства Российской Федерации о персональных данных, внутренними документами Учреждения по вопросам обработки персональных данных, требованиями к защите персональных данных.
• Взаимодействие с субъектами персональных данных
  • 6.1. Права субъектов персональных данных определяются статьями 14-17 Закона «О персональных данных».
  • 6.2. Для осуществления своих прав субъект персональных данных может лично или через законного представителя обратиться в Учреждение путем направления письменного запроса по адресу: 125252, г. Москва, проезд Березовой рощи, дом 2.
  • 6.3. Запрос должен содержать:
    - номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
    - сведения о дате выдачи указанного документа и выдавшем его органе;
    - сведения, подтверждающие участие субъекта персональных данных в отношениях с Учреждением, либо сведения, иным образом подтверждающие факт обработки персональных данных Учреждением;
    - подпись субъекта персональных данных или его представителя.
  • 6.4. Порядок рассмотрения запросов осуществляется Учреждением в порядке, установленном Законом «О персональных данных».

Приложение к Политике ГБУЗ «ДГП № 39 ДЗМ» в отношении обработки персональных данных Обработка персональных данных на официальном сайте ГБУЗ «ДГП № 39 ДЗМ»

• Термины и понятия
  • Администрация сайта – уполномоченные сотрудники на управления сайтом, действующие от имени ГБУЗ «ДГП № 39 ДЗМ», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  • Пользователь сайта (далее Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
  • Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
  • IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP
• Общие положения
  • 2.1. Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
  • 2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
  • 2.3. Настоящая Политика конфиденциальности применяется только к сайту ГБУЗ «ДГП № 39 ДЗМ». Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
  • 2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
• Данные, обрабатываемые на сайте
  • 3.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем сайта путём заполнения форм на сайте ГБУЗ «ДГП № 39 ДЗМ» в разделах «Обращение к главному врачу», «Отзывы», «Вопрос-Ответ» и включают в себя следующую информацию:
    • фамилию, имя, отчество Пользователя;
    • адрес электронной почты (e-mail) Пользователя;
    • контактный номер телефона Пользователя;
    • фамилию, имя, отчество ребёнка
  • 3.2. данные, которые автоматически передаются при посещении страниц:
    • IP адрес;
    • информация из cookies;
    • информация о браузере;
    • время доступа к сайту;
    • адрес страницы;
    • реферер (адрес предыдущей страницы).
  • 3.3. Отключение cookies может привести к некорректной работе части функционала сайта.
  • 3.4. Сайт осуществляет сбор статистики о своих посетителей с помощью сервисов Яндекс.Метрика и счётчиков статистики Правительства Москвы. Данная информация используется с целью выявления и решения технических проблем, поиска вариантов для улучшения Сайта, а также для анализа доступности и востребованности ресурсов Сайта.

Цели, сроки и способы обработки персональных данных на сайте Учреждения соответствуют Политике ГБУЗ «ДГП № 39 ДЗМ» в отношении обработки персональных данных.