1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Центр Ортопедии Смоленск» (далее — Оператор).
1.1. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется к обработке персональных данных при использовании официального сайта Оператора, размещении на нём материалов и рассмотрении обращений субъектов персональных данных, связанных с указанной обработкой.
1.3. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «Центр Ортопедии Смоленск»;
- сокращённое наименование: ООО «Центр Ортопедии Смоленск»;
- ИНН: 6732076979;
- ОГРН: 1146733013404;
- адрес: Российская Федерация, г. Смоленск, ул. Губенко, д. 1.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Сайт — официальный сайт ООО «Центр Ортопедии Смоленск», на котором размещена настоящая Политика.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — ООО «Центр Ортопедии Смоленск», организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — посетитель Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать сведения и документы, необходимые для обработки персональных данных в соответствии с заявленными целями;
- продолжать обработку после отзыва согласия при наличии иного основания, предусмотренного Законом о персональных данных;
- определять состав мер защиты персональных данных с учётом требований законодательства Российской Федерации;
- поручать обработку персональных данных другому лицу с соблюдением требований части 3 статьи 6 Закона о персональных данных.
3.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- предоставлять субъектам информацию об обработке их персональных данных и рассматривать их обращения в установленные законом сроки;
- предоставлять уполномоченному органу по защите прав субъектов персональных данных сведения и документы в предусмотренном законом порядке;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать необходимые правовые, организационные и технические меры защиты персональных данных;
- обеспечивать уточнение, блокирование, прекращение обработки и уничтожение данных при наличии установленных законом оснований;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать сведения о целях, основаниях, способах и сроках обработки своих персональных данных, а также иную информацию, предусмотренную законом;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки и распространения персональных данных в предусмотренных законом случаях;
- устанавливать условия и запреты на обработку персональных данных, разрешённых для распространения, в соответствии со статьёй 10.1 Закона о персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. При обращении к Оператору субъект персональных данных предоставляет сведения, необходимые для рассмотрения обращения. Представитель субъекта подтверждает свои полномочия в предусмотренных законом случаях.
4.3. Субъект персональных данных вправе сообщить Оператору об изменении или неточности обрабатываемых сведений в порядке, установленном разделом 12 настоящей Политики.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.
5.5. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям. Избыточная обработка не допускается.
5.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных, уточнению или удалению неполных и неточных сведений.
5.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки или утрате необходимости в их достижении данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.
6. Цели обработки персональных данных
6.1. Обеспечение работы и безопасности Сайта.
| Параметр | Содержание |
|---|---|
| Цель обработки | Обеспечение работоспособности Сайта, выявление технических ошибок и предотвращение неправомерных действий |
| Категории субъектов | Пользователи Сайта |
| Персональные данные | IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа сервера, переданные в запросе сведения о браузере и операционной системе |
| Правовые основания | Пункт 7 части 1 статьи 6 Закона о персональных данных — осуществление законных интересов Оператора при условии соблюдения прав и свобод субъектов; статья 19 указанного Закона |
| Виды обработки | Сбор, запись, систематизация, хранение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение |
| Срок хранения | До 30 календарных дней с момента записи. Сведения о подтверждённых инцидентах могут храниться отдельно в необходимом объёме при наличии самостоятельного законного основания |
6.2. Публикация отзывов, фотографий и видеозаписей.
| Параметр | Содержание |
|---|---|
| Цель обработки | Размещение на Сайте отзывов и материалов о деятельности центра |
| Категории субъектов | Авторы отзывов, пациенты и иные лица, сведения о которых содержатся в публикуемых материалах |
| Персональные данные | Имя или согласованная подпись, изображение, голос, текст отзыва и иные сведения, прямо указанные в согласии на распространение; сведения о здоровье — при наличии оснований, предусмотренных статьёй 10 Закона о персональных данных |
| Правовые основания | Статьи 6, 9, 10 и 10.1 Закона о персональных данных; статья 152.1 Гражданского кодекса Российской Федерации; статья 13 Федерального закона от 21.11.2011 № 323-ФЗ — в отношении сведений, составляющих врачебную тайну |
| Виды обработки | Запись, хранение, уточнение, извлечение, использование, распространение, блокирование, удаление, уничтожение |
| Срок хранения и публикации | В пределах срока и условий соответствующих согласий с учётом предусмотренных законом оснований прекращения обработки |
6.3. Размещение сведений о руководстве и специалистах.
| Параметр | Содержание |
|---|---|
| Цель обработки | Информирование о руководстве и специалистах центра |
| Категории субъектов | Руководитель, специалисты и сотрудники центра, сведения о которых размещаются на Сайте |
| Персональные данные | Фамилия, имя, отчество, должность, профессиональные сведения в объёме обязательного раскрытия; фотография и дополнительные сведения — в пределах соответствующего согласия |
| Правовые основания | Пункт 2 части 1 статьи 6 Закона о персональных данных — для обязательного раскрытия; статьи 9 и 10.1 указанного Закона и статья 152.1 Гражданского кодекса Российской Федерации — для публикации по согласию |
| Виды обработки | Запись, хранение, уточнение, извлечение, использование, распространение, блокирование, удаление, уничтожение |
| Срок хранения и публикации | В течение срока действия обязанности по раскрытию либо соответствующего согласия. Неактуальные сведения подлежат уточнению или удалению |
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется при наличии согласия субъекта либо иного основания, предусмотренного Законом о персональных данных и указанного в разделе 6 настоящей Политики.
7.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект. В предусмотренных законом случаях согласие предоставляется в письменной форме.
7.3. Распространение персональных данных на основании согласия осуществляется с соблюдением статьи 10.1 Закона о персональных данных. Оператор соблюдает установленные субъектом условия и запреты и публикует сведения о них в предусмотренном законом порядке.
7.4. Сведения о состоянии здоровья в публикуемых материалах обрабатываются при наличии основания, предусмотренного статьёй 10 Закона о персональных данных. Разглашение врачебной тайны осуществляется с письменного согласия гражданина или его законного представителя, кроме случаев, прямо предусмотренных законом.
7.5. Использование изображений осуществляется с соблюдением статьи 152.1 Гражданского кодекса Российской Федерации. При публикации сведений о несовершеннолетних учитываются возраст субъекта и полномочия его законного представителя.
7.6. Фотографии и видеозаписи используются для информирования о деятельности центра. Биометрическая идентификация в рамках настоящей Политики не осуществляется.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Меры защиты включают назначение ответственного за организацию обработки, разграничение доступа, ознакомление допущенных работников с требованиями законодательства и локальными актами, защиту информационных систем, контроль действий с данными и организацию резервного копирования и восстановления.
8.3. Доступ работников и подрядчиков ограничивается объёмом данных, необходимым для выполнения их обязанностей. Поручение обработки третьему лицу оформляется в соответствии с частью 3 статьи 6 Закона о персональных данных. Предоставление данных государственным органам осуществляется в предусмотренных законом случаях.
8.4. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона о персональных данных к использованию баз данных, находящихся на территории Российской Федерации.
8.5. При загрузке встроенных плееров RUTUBE и Яндекс Карт соответствующие сервисы могут получать IP-адрес, сведения о браузере и устройстве, адрес страницы, технические идентификаторы и сведения о взаимодействии с сервисом, а также использовать файлы cookies. Обработка данных указанными сервисами регулируется Политикой RUTUBE и Политикой конфиденциальности Яндекса.
8.6. Если основанием передачи данных стороннему сервису или использования необязательных cookies является согласие, оно получается до начала соответствующей обработки. Пользователю предоставляется возможность отказа. Ограничить или удалить cookies также можно в настройках браузера.
8.7. Уточнение персональных данных, отзыв согласия и направление требования о прекращении обработки осуществляются в порядке, предусмотренном разделом 12 настоящей Политики.
8.8. Обработка прекращается при достижении цели, истечении срока действия или отзыве согласия при отсутствии иных законных оснований, а также в других случаях, предусмотренных законом.
8.9. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в сроки, установленные статьёй 21 Закона о персональных данных, если отсутствует другое законное основание для их хранения. Прекращение распространения осуществляется с соблюдением специальных требований статьи 10.1 указанного Закона.
8.10. Уничтожение электронных данных осуществляется способом, исключающим их восстановление в информационной системе; материальных носителей — способом, исключающим восстановление содержащихся в них сведений. Уничтожение подтверждается в установленном законодательством порядке. Сроки хранения и требования к прекращению обработки распространяются на резервные копии.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет действия с персональными данными в объёме, предусмотренном для каждой цели разделом 6 настоящей Политики.
9.2. Обработка осуществляется с использованием средств автоматизации и без их использования, с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.
9.3. Распространение персональных данных осуществляется в отношении материалов, предназначенных для публикации, при наличии соответствующего законного основания.
10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Закона о персональных данных, включая получение предусмотренных законом сведений об иностранных получателях и отдельное уведомление уполномоченного органа в установленных законом случаях.
10.2. Трансграничная передача осуществляется с учётом предусмотренных законом сроков, условий и ограничений, а также решений уполномоченного органа о запрете или ограничении такой передачи.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.
11.2. Персональные данные, разрешённые для распространения, обрабатываются с соблюдением условий и ограничений соответствующего согласия и требований законодательства Российской Федерации.
12. Заключительные положения
12.1. Обращения по вопросам обработки персональных данных, требования об уточнении, блокировании, уничтожении или прекращении обработки, а также отзывы согласия направляются Оператору в письменной форме по адресу: Российская Федерация, г. Смоленск, ул. Губенко, д. 1, ООО «Центр Ортопедии Смоленск». Обращение может быть передано лично по указанному адресу.
12.2. Обращение должно содержать сведения, позволяющие определить заявителя, содержание требования и почтовый адрес для ответа. Запрос о предоставлении информации об обработке персональных данных оформляется в соответствии с частью 3 статьи 14 Закона о персональных данных. Полномочия представителя подтверждаются в установленном законом порядке.
12.3. Информация по запросу субъекта предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления в предусмотренном законом порядке. Иные требования рассматриваются в сроки, установленные Законом о персональных данных.
12.4. Политика утверждается Оператором и действует до замены новой редакцией. Изменения целей, состава и способов обработки отражаются в новой редакции Политики. При необходимости Оператор получает новые согласия субъектов персональных данных.
12.5. Действующая редакция Политики размещается в свободном доступе на Сайте.