Верните зуб — снова жуйте и улыбайтесь без стеснения имплант с коронкой под ключ от 25 000 ₽

×

Политика обработки персональных данных

Политика обработки и защиты персональных данных в ООО «Ультра-Дент».

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» и является основополагающим внутренним регулятивным документом медицинской организации ООО «Ультра-Дент» (далее — Организация или Оператор), определяющим ключевые направления его деятельности в области обработки и защиты персональных данных (далее — ПД), оператором которых является Организация.

1.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты ПД и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной и врачебной тайн.

1.3. Положения Политики распространяются на отношения по обработке и защите ПД, полученных Организацией как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на такие отношения.

1.4. Обработка ПД в Организации осуществляется в связи с выполнением функций, предусмотренных её учредительными документами.

1.5. Организация имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

1.6. Действующая редакция хранится в месте нахождения Организации.

2. Термины и принятые сокращения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка ПД — любое действие или совокупность действий с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — юридическое или физическое лицо, организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки, состав ПД и действия с ними.

Пациент — физическое лицо, которому оказывается медицинская помощь либо которое обратилось за её оказанием.

Работник Организации — физическое лицо, находящееся с Организацией в трудовых отношениях.

3. Принципы обеспечения безопасности ПД

3.1. Основная задача — предотвращение несанкционированного доступа третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения, разрушения или искажения ПД.

3.2. Организация руководствуется принципами законности, системности, комплексности, непрерывности, своевременности, персональной ответственности, минимизации прав доступа и постоянного контроля.

3.3. Не производится обработка ПД, несовместимая с целями сбора. По достижении целей обработки ПД уничтожаются или обезличиваются.

3.4. Обеспечиваются точность и достаточность ПД, а при необходимости — их актуальность по отношению к целям обработки.

4. Обработка персональных данных

4.1. Все ПД следует получать от самого субъекта. Если ПД можно получить только у третьей стороны, субъект должен быть уведомлён либо от него должно быть получено согласие.

4.2. Оператор сообщает субъекту о целях, источниках и способах получения ПД, характере данных, перечне действий с ними, сроке действия согласия и порядке его отзыва, а также о последствиях отказа дать письменное согласие.

4.3. Цели обработки: обеспечение организации оказания медицинской помощи, осуществление трудовых и гражданско-правовых отношений.

4.4. Обработка ведётся с использованием средств автоматизации и без них.

4.5. ПД на бумажных носителях хранятся в запираемых шкафах либо помещениях с ограниченным доступом, не дольше, чем требуют цели обработки.

4.6. Организация передаёт ПД третьим лицам только с согласия субъекта либо в случаях, предусмотренных законодательством.

4.7. Оператор вправе направлять уведомления о новых продуктах и услугах, специальных предложениях и событиях. Пользователь всегда может отказаться от информационных сообщений.

5. Защита персональных данных

5.1. Создана система защиты ПД из подсистем правовой, организационной и технической защиты.

5.2. Основные меры: назначение ответственного за обработку ПД, определение актуальных угроз, установление правил доступа и паролей, применение сертифицированных средств защиты и антивирусного ПО, обучение работников и внутренний контроль.

6. Права субъекта ПД и обязанности Организации

6.1. Субъект ПД имеет право на получение информации об обработке его данных и вправе требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.

6.2. Организация обязана предоставлять информацию об обработке ПД, обеспечивать неограниченный доступ к настоящей Политике, принимать меры для защиты ПД и отвечать на запросы субъектов ПД.