Политика обработки персональных данных

УТВЕРЖДАЮ

Генеральный директор ООО «МТКлиник»

Т.К. Мусиенко

«09» июня 2025 г.

ПОЛИТИКА

обработки персональных данных

1. Назначение Политики

Настоящая Политика предназначена для определения концептуальных основ деятельности ООО «МТКлиники» по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Настоящая Политика вводится впервые.

3. Область применения

3.1. Настоящая Политика распространяется на деятельность ООО «МТКлиник».

3.2. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» подлежит опубликованию на официальном сайте www.klinika9.ru Действующая редакция Политики на бумажном носителе хранится по адресу: Московская область, г. Жуковский, ул .Лесная, д 1

3.3.В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством Российской Федерации, применяются положения действующего законодательства Российской Федерации.

4. Срок действия

4.1. Настоящая Политика вводится бессрочно.

4.2. Настоящая Политика может пересматриваться и заново утверждаться по мере внесения изменений:

- в нормативные правовые акты в сфере персональных данных;

- в локальные акты ООО «МТКлиник», регламентирующие организацию обработки и обеспечение безопасности персональных данных.

5. Термины и определения

Персональные данные (ПДн) — любая информация, относящая прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Представление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных не определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.

6. Описание Политики

6.1. Принципы, цели, содержание и способы обработки персональных данных

6.1.1. ООО «МТКлиник» в своей деятельности обеспечивает соблюдение принципов

обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

-персональные данные обрабатываются законно, добросовестно и открыто в отношении субъекта персональных данных,

- персональные данные должны собираться в конкретных, заранее определенных и законных целях и не подвергаться последующей обработке, противоречащей этим целям,

- обрабатываемые персональные данные должны быть достаточными, актуальными и необходимыми для целей обработки,

- персональные данные должны быть точными и в случае необходимости своевременно обновляться,

- персональные данные должны храниться не дольше чем это необходимо для целей обработки;

- персональные данные должны обрабатываться таким образом, чтобы обеспечить защиту персональных данных, включая защиту от несанкционированной или незаконной обработки, защиту от случайной утраты, уничтожения или повреждения, с использованием соответствующих технических и организационных мер.

6.1.2. При обработке персональных данных ООО «МТКлиник» обеспечивает реализацию прав субъектов персональных данных, установленных законодательством Российской Федерации, включая:

- право на доступ к своим персональным данным;

- право на получение информации, касающейся обработки персональных данных,

- право требовать от ООО «МТКлиник» уточнения персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- право отозвать согласие на обработку персональных данных, направив соответствующий запрос ООО «МТКлиник» или обратившись лично,

- право обжаловать в суде любые неправомерные действия или бездействие ООО «МТКлиник» при обработке и защите персональных данных.

6.1.3. До начала обработки персональных данных определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обработки персональных данных, которые документируются «Перечнем обрабатываемых персональных данных» (Приложение № 1).

6.1.4. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства и внутренними нормативными документами ООО «МТКлиник».

6.1.5. ООО «МТКлиник» не разглашает полученные им в результате своей профессиональной деятельности персональные данные, за исключением случаев, предусмотренных законодательством.

6.1.6. Работники ООО «МТКлиник», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

6.1.7. ООО «МТКлиник» предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности ПДн для предотвращения несанкционированного доступа к системам, в которых ООО «МТКлиник» обрабатывает персональные данные.

6.2. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных.

6.2.1. Обеспечение безопасности персональных данных в ООО «МТКлиник» достигается, в частности, следующими способами:

- назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами ООО «МТКлиник»;

- осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами ООО «МТКлиник»;

- ознакомлением сотрудников ООО «МТКлиник», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;

- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учетом машинных (материальных) носителей персональных данных;

- выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.

6.2.2. В случаях, когда для достижения целей обработки ПДн ООО «МТКлиник» передает персональные данные третьим лицам, такая передача осуществляется на основании заключенного договора, содержащего положения о соблюдении конфиденциальности и обеспечении безопасности персональных данных либо договора поручения обработки персональных данных.

6.2.3. Обязанности сотрудников ООО «МТКлиник», непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах ООО «МТКлиник».

6.3. Права субъектов персональных данных

6.3.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в ООО «МТКлиник», в том числе содержащих:

- сведения об ООО «МТКлиник» как операторе, обрабатывающем персональные данные (наименование и место нахождения),

- наличие в ООО «МТКлиник» персональных данных,

- подтверждение факта обработки персональных данных ООО «МТКлиник», указание правовых оснований и установленных целей обработки персональных данных,

- способы обработки персональных данных, применяемые в ООО «МТКлиник»;

- сведения о лицах, которые имеют доступ к персональным данным могут быть раскрыты персональные данные на основании договора с ООО или которым «МТКлиник» (в тч. поручения оператора) или на основании федерального (-ых) закона (-ов), за исключением работников, доступ которым предоставлен в связи с исполнением должностных (функциональных) обязанностей,

- перечень обрабатываемых персональных данных, относящихся к конкретному субъекту персональных данных и источник их получения,

- сроки обработки персональных данных, в том числе сроки их хранения,

- порядок реализации прав субъектов персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»,

- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», к которым могут относиться соблюдение условий и принципов обработки персональных данных, сведения о выполнении требований по обеспечению безопасности персональных данных, возможные ограничения на доступ субъектов к своим персональным данным.

6.3.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.3.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в ООО «МТКлиник». Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных.

6.3.5. Если субъект персональных данных считает, что ООО «МТКлиник» осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или ООО «МТКлиник» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.3.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. Обратная связь

7.1.В случаях если субъект персональных данных хочет узнать, какими персональными данными о нем располагает ООО «МТКлиник», либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекращение обработки ООО «МТКлиник» его персональных данных, либо имеет другие законные требования, он может в установленном и в соответствии с законодательством реализовать такое право, обратившись в ООО «МТКлиник».

7.2. При этом в некоторых случаях (например, если субъект персональных данных хочет удалить свои персональные данные или прекратить их обработку) такое обращение также может означать, что ООО «МТКлиник» больше не сможет предоставлять услуги субъекту персональных данных.

7.3. Для выполнения запросов субъектов персональных данных ООО «МТКлиник» может потребовать установить личность такого субъекта персональных данных и запросить дополнительную информацию, подтверждающую его участие в отношениях с ООО «МТКЛиник», либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «МТКлиник».

7.4. Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъектов персональных данных.

7.5. Порядок направления субъектом персональных данных запросов на предоставление сведений определен требованиями Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных». В частности, в соответствии с указанными требованиями, запрос на получение информации в ООО «МТКлиник» должен содержать:

- серию, номер документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «МТКлиник» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «МТКлиник»,

- подпись субъекта персональных данных (его представителя).

7.6. В случае направления запроса представителем субъекта персональных данных, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.

8. Ответственность

8.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами, локальными актами ООО «МТКлиник» и договорами, регламентирующими правоотношения с третьими лицами.

Приложение № 1

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в ООО «МТКлиник»

ООО «МТКлиник» обрабатывает персональные данные следующих категорий субъектов персональных данных:

- соискатель;

- работник;

- родственник работника;

- контрагент;

- пациент,

- посетитель;

- посетитель сайтов.

Настоящий перечень определяет для каждой категории субъектов персональных данных:

- цели обработки персональных данных:

- состав обрабатываемых персональных данных,

- перечень действий с персональными данными,

- способ обработки персональных данных,

- срок обработки и хранения персональных данных,

- порядок уничтожения персональных данных.