Политика конфиденциальности сайта
1. Общие положения
1.1. Общество с ограниченной ответственностью «ЭЙ-БИ-СИ» ИНН 2308230508, КПП 231101001, ОГРН 1162375011545, г. Краснодар, ул. Дзержинского, д. 161/1 (далее – ООО «ЭЙ-БИ-СИ», Общество) является оператором персональных данных.
1.2. Политика ООО «ЭЙ-БИ-СИ» в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения ООО «ЭЙ-БИ-СИ» в области обработки и защиты персональных данных лиц, состоящих в договорных, гражданско-правовых и иных отношениях с ООО «ЭЙ-БИ-СИ».
1.3. ООО «ЭЙ-БИ-СИ» разработало настоящую Политику обработки персональных данных чтобы ознакомить посетителей сайта Общества с методами сбора информации, ее использования, распространения и иными способами обработки персональных данных. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона «О персональных данных» подлежит опубликованию на официальном сайте Общества: https://abccliniс.ru/ Действующая редакция Политики на бумажном носителе хранится по адресу: 350005, г. Краснодар, ул. Дзержинского, д. 161/1
1.4. Все используемые сервисы расположены на территории РФ, а трансграничная передача запрещена (возможна только при включении организации в специальный реестр и получении разрешения Роскомнадзора).
1.5. ООО ««ЭЙ-БИ-СИ»» обрабатывает ПДн в соответствии с «Уведомлением об обработке персональных данных» (далее – Уведомление) поданным в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор России).
1.6. Основные термины и определения, применяемые в настоящей Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
файлы cookie – фрагменты текстовой информации, которые веб‑сервер размещает на устройстве пользователя при обращении к веб‑сайту. Такие файлы могут обеспечивать функционирование веб‑сайта, хранить пользовательские настройки, а также фиксировать и передавать сведения, относящиеся к уникальным идентификаторам пользователя. Содержимое cookie может включать данные, позволяющие идентифицировать пользователя (например, идентификатор сессии, адрес электронной почты или другие сведения, относящиеся к персональным данным)
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://abcclinic.ru/
2. Права и обязанности оператора и субъектов персональных данных
2.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
4) Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных Оператор имеет право прекратить все отношения с субъектом персональных данных.
5) Оператор не собирает персональные данные, не обрабатывает и не передает персональные данные субъектов персональных данных третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
2.3. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
2.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
2.5. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2.6 Ответственным за организацию обработки и защиту персональных данных назначено лицо, определённое внутренним распорядительным актом (приказом руководителя), с перечнем полномочий и обязанностей
3. Цели обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка Оператором персональных данных осуществляется в следующих целях:
3.3.1. Административно-кадровые цели: Исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования.
3.3.2. Оказание медицинских услуг гражданам:
3.3.2.1. Продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
3.3.2.2. Хранение, обработка и использование данных о потенциальных пациентах, оставивших заявки посредством личного обращения в клинику, обращения посредством телефонной связи либо формы обратной связи на сайте. Оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания;
3.3.2.3. Формирование медицинской документации и использование её при лечении и консультировании. Ведение медицинских карт пациентов.
3.3.2.4. Хранение, обработка и использование данных о здоровье (анамнез, диагнозы, анализы, результаты обследований, фото и видеозаписи, изображения КТ, МРТ и др.).
3.3.2.5. Хранение и архивирование информации, в том числе долговременное хранение электронных медицинских карт, включая обезличенные данные; резервное копирование и восстановление информации.
3.3.3. Финансово-учётные цели:
3.3.3.1. Учёт оказанных медицинских услуг, страховых случаев (ДМС).
3.3.3.2. Хранение и обработка сведений о страховых полисах, СНИЛС, ИНН пациентов.
3.3.3.3. Взаимодействие с финансовыми системами (1С, страховые компании, контролирующие органы).
3.3.3.4. Начисление и выплата заработных плат сотрудника.
3.3.3.5. Расчеты с пациентами.
3.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Правовым основанием обработки персональных данных также являются:
- устав Общества;
- договоры, заключаемые между Оператором и субъектами персональных данных, в том числе договоры оказания медицинских, информационных услуг;
- согласие субъектов персональных данных на обработку их персональных данных;
- согласие субъектов на рекламную рассылку,
- согласие на обработку данных, разрешённых субъектом для распространения;
- согласие на размещение персональных данных в открытых источниках;
- согласие на обработку персональных данных кандидатов;
- согласие на обработку персональных данных работников;
- политика в отношении обработки персональных данных
- иные локальные акты.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных:
5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Обработка персональных данных в ООО «ЭЙ-БИ-СИ» должна осуществляться на основе следующих принципов:
- законности и справедливости;
- ограничения достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие персональных данных целям их обработки;
- соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- отсутствие избыточности персональных данных по отношению к заявленным целям их обработки;
- обеспечена точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
ООО «ЭЙ-БИ-СИ» осуществляет сбор и обработку специальных категорий персональных данных (сведения о состоянии здоровья).
5.3. В ООО «ЭЙ-БИ-СИ» обрабатываются персональные данные:
- сотрудников ООО «ЭЙ-БИ-СИ», в том числе уволенных;
- ближайших родственников сотрудников ООО «ЭЙ-БИ-СИ», в том числе уволенных;
- кандидатов на замещение вакантных должностей ООО «ЭЙ-БИ-СИ»;
- клиентов и контрагентов общества (физические лица);
- физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с обществом;
- представителей/работников клиентов и/или контрагентов общества (юридических лиц).
5.4. В Обществе обрабатываются следующие персональные данные:
5.4.1. Сотрудников:
- фамилия, имя, отчество, пол,
- дата и место рождения,
- адреса места жительства и регистрации,
- контактный телефон, адрес электронной почты,
- владением иностранным языком;
- гражданство,
- профессия, должность,
- стаж работы,
- семейное положение, наличие детей, состав семьи,
- серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе,
- данные страхового свидетельства государственного пенсионного страхования,
- данные полиса обязательного медицинского страхования,
- идентификационный номер налогоплательщика,
- сведения о доходах,
- сведения о лицевых счетах в кредитной организации,
- сведения о воинском учете,
- сведения о судимостях,
- сведения об аттестации, о повышении квалификации, о профессиональной переподготовке,
- сведения о наградах (поощрениях), почетных званиях (наименование, номер награды, дата),
- сведения о социальных гарантиях, о льготах и/или пособиях (период получения, вид льготы/пособия, сумма),
- данные о приеме на работу,
- сведения о переводах на другую работу,
- сведения об отпусках,
- сведения о состоянии здоровья, влияющие на выполнение трудовой функции,
- данные военного билета или удостоверения личности офицера (состояние на воинском учете, наименование военного комиссариата, воинское звание, ВУС, категория запаса, состав (профиль), категория годности к военной службе);
- сведения об образовании (наименование учебного заведения, дата окончания учебного заведения, номер и дата диплома об образовании, удостоверений, профессия, специальность, разряд, ученая степень, ученое звание);
- сведения о лицевых счетах в кредитной организации,
5.4.2. Ближайших родственников сотрудников (в том числе уволенных):
- фамилия, имя, отчество,
- дата и место рождения,
- степень родства,
- серия и номер документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе,
- серия и номер свидетельства о рождении ребенка, сведения о выдаче указанного документа и выдавшем его органе,
- серия и номер свидетельства о заключении брака, сведения о выдаче указанного документа и выдавшем его органе.
5.4.3. Кандидатов:
- фамилия, имя, отчество;
- адрес проживания;
- адрес регистрации;
- гражданство;
- дата рождения;
- должность;
- контактные сведения (телефон, email, skype);
- место рождения;
- паспортные данные (серия и номер, кем и когда выдан);
- сведения о наличии или отсутствии уголовной и/или административной ответственности (при наличии законных оснований);
- сведения о предыдущих местах работы (год приема и увольнения, наименование организации, занимаемая должность);
- сведения об образовании (вид образования, наименование учебного заведения, год окончания учебного заведения, специальность);
- семейное положение.
5.4.4. Клиентов и пациентов организации, их представителей:
- фамилия, имя, отчество;
- дата рождения;
- контактные данные (номер телефона, адрес электронной почты),
- адрес места жительства и/или регистрации;
- гражданство;
- место рождения;
- паспортные данные (серия и номер, кем и когда выдан) либо иного документа, удостоверяющего личность;
- платежные реквизиты;
- сведения о родственнике либо ином лице, имеющем право на получение информации о состоянии здоровья пациента (ФИО, номер телефона);
- сведения о состоянии здоровья, в том числе ведения об анамнезе, диагнозе, состоянии здоровья, причины обращения за помощью, сведения о назначенных и проведённых обследованиях и процедурах, результаты лабораторных и инструментальных исследований, сведения об аллергиях, перенесённых заболеваниях, особых условиях лечения, применённых порядках и стандартах, результат обращения за медицинской помощью и заключение лечащего врача;
- вид и объём оказанных услуг, условия и сроки их оказания, серия и номер выданного листка нетрудоспособности, информация о медицинской организации и медицинском работнике, оказавшем услугу;
- рост, вес, показатели жизненных функций (артериальное давление, температура, пульс), а также изображения медицинского характера (фотографии, рентгеновские снимки и т.п.);
- изображения лица (фотографии, видеозапись на территории клиники, а также в процессе лечения), запись голоса;
- серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе,
- данные страхового свидетельства государственного пенсионного страхования (при необходимости),
- сведения о ДМС;
- идентификационный номер налогоплательщика (при необходимости);
- сведения о лицевых счетах в кредитной организации,
- данные представителя, в том числе ФИО, паспортные данные, дата и место рождения (если интересы пациента представляются на основании доверенности).
5.5. Обработка cookie‑файлов и данных веб‑аналитики.
5.5.1. Категории файлов cookie и основания обработки:
5.5.1.1. Технические (строго необходимые) файлы cookie – предназначены для обеспечения корректной работы веб‑сайта (например, навигации по разделам, авторизации пользователя, сохранения настроек интерфейса). Для обработки сведений, содержащихся в таких файлах, Оператор руководствуется п. 5 ч. 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152‑ФЗ «О персональных данных» (далее – Закон № 152‑ФЗ) – исполнение договора, стороной которого является субъект персональных данных
5.5.1.2. Функциональные и аналитические файлы cookie – используются для сбора статистической информации, анализа использования веб‑сайта, устранения ошибок и улучшения качества оказываемых услуг. Их установка и обработка допускаются при наличии добровольного, конкретного и информированного согласия пользователя (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ).
5.5.2. Маркетинговые файлы cookie – позволяют формировать рекламные предложения и направлять пользователям индивидуальные уведомления. Установка и использование таких файлов cookie осуществляются только при наличии отдельного согласия субъекта персональных данных.
5.5.3. В целях анализа посещаемости и повышения качества обслуживания Оператор привлекает системы веб‑аналитики, работающие на территории Российской Федерации (например, Яндекс.Метрика). Данные, собираемые такими системами, хранятся в обезличенном виде на серверах, расположенных в Российской Федерации, и не передаются на серверы, находящиеся за её пределами. Оператор не использует иностранные сервисы веб‑аналитики, передающие данные за рубеж.
5.5.4. Посредством Сайта Общества производится обработка следующих категорий персональных данных:
- сетевые (IP) адреса и доменные имена каждого пользователя информации; источники захода на сайт Оператора; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения, а также персональные данные, полученные с использованием различных технологий, таких как cookie-файлы, flash cookie-файлы и веб-маяки при посещении Сайта;
- Регистрационные данные, указываемые пациентом на Сайте — фамилия, имя, отчество, контактный номер телефона, e-mail.
5.5.5. Сведения о пользователях информации, накапливаемые и хранимые в технических средствах Сайта, используются для целей совершенствования способов и методов представления информации на Сайте, улучшения обслуживания пользователей информации, выявления наиболее посещаемых страниц и интерактивных сервисов Сайта, ведения статистики посещений Сайта, а также для целей, указанный в разделе 3 настоящей Политики.
5.5.6. При первичном посещении веб‑сайта Оператор информирует пользователя о применении файлов cookie посредством всплывающего уведомления, содержащее ссылку на настоящую Политику и форму выражения согласия. Пользователь может выбрать:
(i) разрешить установку всех категорий файлов cookie;
(ii) согласиться только на использование необходимых технических файлов;
(iii) отказаться от размещения аналитических и маркетинговых файлов cookie. Согласие на использование файлов cookie может быть отозвано субъектом персональных данных в любой момент посредством настроек веб‑браузера либо соответствующей функции на сайте.
5.5.7. Отказ от использования файлов cookie. Пользователь имеет право изменить настройки своего веб‑браузера таким образом, чтобы блокировать любые файлы cookie, удалять ранее сохранённые cookie или получать уведомления об их размещении. Необходимо учитывать, что отключение технических файлов cookie может привести к некорректному функционированию отдельных разделов веб‑сайта.
5.5.8. Сведения, полученные с использованием файлов cookie и средств веб‑аналитики, не подлежат передаче третьим лицам, за исключением случаев привлечения специализированных сервисов, обеспечивающих аналитику или рассылку рекламных материалов. При этом такие сервисы обязуются обеспечивать уровень защиты персональных данных, сопоставимый с установленным у Оператора, и действуют на основании заключённых договоров обработки данных.
5.5.9. В отношении лиц, не достигших 18‑летнего возраста, файлы cookie могут использоваться только с согласия их законного представителя.
5.5.10. Рассылка каких-либо электронных сообщений по сетевым адресам пользователей информации, а также размещение на Сайте гиперссылок на сетевые адреса пользователей информации и (или) их интернет-страницы допускаются исключительно, если такая рассылка и (или) размещение прямо предусмотрены правилами использования соответствующего интерактивного сервиса и на такую рассылку и (или) размещение получено предварительное согласие пользователя информации. Переписка с пользователями информации, не относящаяся к использованию интерактивных сервисов Сайта либо иных информационных разделов Сайта, не производится.
5.5.11. Факт получения согласия в электронной форме фиксируется с использованием технических средств, позволяющих идентифицировать пользователя (IP-адрес, cookies, дата/время, идентификатор формы, логи веб-сервера).
5.6 Обработка биометрических персональных данных.
ООО «ЭЙ-БИ-СИ» может осуществлять обработку биометрических персональных данных (в том числе изображения лица и/или иные характеристики, позволяющие установить личность субъекта персональных данных) исключительно в целях, связанных с медицинской деятельностью, соблюдением требований законодательства Российской Федерации, а также при наличии отдельного письменного согласия субъекта персональных данных, оформленного в соответствии со статьёй 11 Федерального закона № 152‑ФЗ «О персональных данных».
Обработка биометрических персональных данных осуществляется в объёме, необходимом для достижения указанных целей, и только при условии соблюдения принципов и требований, установленных действующим законодательством Российской Федерации.
1.1. Общество с ограниченной ответственностью «ЭЙ-БИ-СИ» ИНН 2308230508, КПП 231101001, ОГРН 1162375011545, г. Краснодар, ул. Дзержинского, д. 161/1 (далее – ООО «ЭЙ-БИ-СИ», Общество) является оператором персональных данных.
1.2. Политика ООО «ЭЙ-БИ-СИ» в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения ООО «ЭЙ-БИ-СИ» в области обработки и защиты персональных данных лиц, состоящих в договорных, гражданско-правовых и иных отношениях с ООО «ЭЙ-БИ-СИ».
1.3. ООО «ЭЙ-БИ-СИ» разработало настоящую Политику обработки персональных данных чтобы ознакомить посетителей сайта Общества с методами сбора информации, ее использования, распространения и иными способами обработки персональных данных. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона «О персональных данных» подлежит опубликованию на официальном сайте Общества: https://abccliniс.ru/ Действующая редакция Политики на бумажном носителе хранится по адресу: 350005, г. Краснодар, ул. Дзержинского, д. 161/1
1.4. Все используемые сервисы расположены на территории РФ, а трансграничная передача запрещена (возможна только при включении организации в специальный реестр и получении разрешения Роскомнадзора).
1.5. ООО ««ЭЙ-БИ-СИ»» обрабатывает ПДн в соответствии с «Уведомлением об обработке персональных данных» (далее – Уведомление) поданным в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор России).
1.6. Основные термины и определения, применяемые в настоящей Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
файлы cookie – фрагменты текстовой информации, которые веб‑сервер размещает на устройстве пользователя при обращении к веб‑сайту. Такие файлы могут обеспечивать функционирование веб‑сайта, хранить пользовательские настройки, а также фиксировать и передавать сведения, относящиеся к уникальным идентификаторам пользователя. Содержимое cookie может включать данные, позволяющие идентифицировать пользователя (например, идентификатор сессии, адрес электронной почты или другие сведения, относящиеся к персональным данным)
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://abcclinic.ru/
2. Права и обязанности оператора и субъектов персональных данных
2.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
4) Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных Оператор имеет право прекратить все отношения с субъектом персональных данных.
5) Оператор не собирает персональные данные, не обрабатывает и не передает персональные данные субъектов персональных данных третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
2.3. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
2.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
2.5. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2.6 Ответственным за организацию обработки и защиту персональных данных назначено лицо, определённое внутренним распорядительным актом (приказом руководителя), с перечнем полномочий и обязанностей
3. Цели обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка Оператором персональных данных осуществляется в следующих целях:
3.3.1. Административно-кадровые цели: Исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования.
3.3.2. Оказание медицинских услуг гражданам:
3.3.2.1. Продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
3.3.2.2. Хранение, обработка и использование данных о потенциальных пациентах, оставивших заявки посредством личного обращения в клинику, обращения посредством телефонной связи либо формы обратной связи на сайте. Оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания;
3.3.2.3. Формирование медицинской документации и использование её при лечении и консультировании. Ведение медицинских карт пациентов.
3.3.2.4. Хранение, обработка и использование данных о здоровье (анамнез, диагнозы, анализы, результаты обследований, фото и видеозаписи, изображения КТ, МРТ и др.).
3.3.2.5. Хранение и архивирование информации, в том числе долговременное хранение электронных медицинских карт, включая обезличенные данные; резервное копирование и восстановление информации.
3.3.3. Финансово-учётные цели:
3.3.3.1. Учёт оказанных медицинских услуг, страховых случаев (ДМС).
3.3.3.2. Хранение и обработка сведений о страховых полисах, СНИЛС, ИНН пациентов.
3.3.3.3. Взаимодействие с финансовыми системами (1С, страховые компании, контролирующие органы).
3.3.3.4. Начисление и выплата заработных плат сотрудника.
3.3.3.5. Расчеты с пациентами.
3.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Правовым основанием обработки персональных данных также являются:
- устав Общества;
- договоры, заключаемые между Оператором и субъектами персональных данных, в том числе договоры оказания медицинских, информационных услуг;
- согласие субъектов персональных данных на обработку их персональных данных;
- согласие субъектов на рекламную рассылку,
- согласие на обработку данных, разрешённых субъектом для распространения;
- согласие на размещение персональных данных в открытых источниках;
- согласие на обработку персональных данных кандидатов;
- согласие на обработку персональных данных работников;
- политика в отношении обработки персональных данных
- иные локальные акты.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных:
5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Обработка персональных данных в ООО «ЭЙ-БИ-СИ» должна осуществляться на основе следующих принципов:
- законности и справедливости;
- ограничения достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие персональных данных целям их обработки;
- соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- отсутствие избыточности персональных данных по отношению к заявленным целям их обработки;
- обеспечена точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
ООО «ЭЙ-БИ-СИ» осуществляет сбор и обработку специальных категорий персональных данных (сведения о состоянии здоровья).
5.3. В ООО «ЭЙ-БИ-СИ» обрабатываются персональные данные:
- сотрудников ООО «ЭЙ-БИ-СИ», в том числе уволенных;
- ближайших родственников сотрудников ООО «ЭЙ-БИ-СИ», в том числе уволенных;
- кандидатов на замещение вакантных должностей ООО «ЭЙ-БИ-СИ»;
- клиентов и контрагентов общества (физические лица);
- физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с обществом;
- представителей/работников клиентов и/или контрагентов общества (юридических лиц).
5.4. В Обществе обрабатываются следующие персональные данные:
5.4.1. Сотрудников:
- фамилия, имя, отчество, пол,
- дата и место рождения,
- адреса места жительства и регистрации,
- контактный телефон, адрес электронной почты,
- владением иностранным языком;
- гражданство,
- профессия, должность,
- стаж работы,
- семейное положение, наличие детей, состав семьи,
- серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе,
- данные страхового свидетельства государственного пенсионного страхования,
- данные полиса обязательного медицинского страхования,
- идентификационный номер налогоплательщика,
- сведения о доходах,
- сведения о лицевых счетах в кредитной организации,
- сведения о воинском учете,
- сведения о судимостях,
- сведения об аттестации, о повышении квалификации, о профессиональной переподготовке,
- сведения о наградах (поощрениях), почетных званиях (наименование, номер награды, дата),
- сведения о социальных гарантиях, о льготах и/или пособиях (период получения, вид льготы/пособия, сумма),
- данные о приеме на работу,
- сведения о переводах на другую работу,
- сведения об отпусках,
- сведения о состоянии здоровья, влияющие на выполнение трудовой функции,
- данные военного билета или удостоверения личности офицера (состояние на воинском учете, наименование военного комиссариата, воинское звание, ВУС, категория запаса, состав (профиль), категория годности к военной службе);
- сведения об образовании (наименование учебного заведения, дата окончания учебного заведения, номер и дата диплома об образовании, удостоверений, профессия, специальность, разряд, ученая степень, ученое звание);
- сведения о лицевых счетах в кредитной организации,
5.4.2. Ближайших родственников сотрудников (в том числе уволенных):
- фамилия, имя, отчество,
- дата и место рождения,
- степень родства,
- серия и номер документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе,
- серия и номер свидетельства о рождении ребенка, сведения о выдаче указанного документа и выдавшем его органе,
- серия и номер свидетельства о заключении брака, сведения о выдаче указанного документа и выдавшем его органе.
5.4.3. Кандидатов:
- фамилия, имя, отчество;
- адрес проживания;
- адрес регистрации;
- гражданство;
- дата рождения;
- должность;
- контактные сведения (телефон, email, skype);
- место рождения;
- паспортные данные (серия и номер, кем и когда выдан);
- сведения о наличии или отсутствии уголовной и/или административной ответственности (при наличии законных оснований);
- сведения о предыдущих местах работы (год приема и увольнения, наименование организации, занимаемая должность);
- сведения об образовании (вид образования, наименование учебного заведения, год окончания учебного заведения, специальность);
- семейное положение.
5.4.4. Клиентов и пациентов организации, их представителей:
- фамилия, имя, отчество;
- дата рождения;
- контактные данные (номер телефона, адрес электронной почты),
- адрес места жительства и/или регистрации;
- гражданство;
- место рождения;
- паспортные данные (серия и номер, кем и когда выдан) либо иного документа, удостоверяющего личность;
- платежные реквизиты;
- сведения о родственнике либо ином лице, имеющем право на получение информации о состоянии здоровья пациента (ФИО, номер телефона);
- сведения о состоянии здоровья, в том числе ведения об анамнезе, диагнозе, состоянии здоровья, причины обращения за помощью, сведения о назначенных и проведённых обследованиях и процедурах, результаты лабораторных и инструментальных исследований, сведения об аллергиях, перенесённых заболеваниях, особых условиях лечения, применённых порядках и стандартах, результат обращения за медицинской помощью и заключение лечащего врача;
- вид и объём оказанных услуг, условия и сроки их оказания, серия и номер выданного листка нетрудоспособности, информация о медицинской организации и медицинском работнике, оказавшем услугу;
- рост, вес, показатели жизненных функций (артериальное давление, температура, пульс), а также изображения медицинского характера (фотографии, рентгеновские снимки и т.п.);
- изображения лица (фотографии, видеозапись на территории клиники, а также в процессе лечения), запись голоса;
- серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе,
- данные страхового свидетельства государственного пенсионного страхования (при необходимости),
- сведения о ДМС;
- идентификационный номер налогоплательщика (при необходимости);
- сведения о лицевых счетах в кредитной организации,
- данные представителя, в том числе ФИО, паспортные данные, дата и место рождения (если интересы пациента представляются на основании доверенности).
5.5. Обработка cookie‑файлов и данных веб‑аналитики.
5.5.1. Категории файлов cookie и основания обработки:
5.5.1.1. Технические (строго необходимые) файлы cookie – предназначены для обеспечения корректной работы веб‑сайта (например, навигации по разделам, авторизации пользователя, сохранения настроек интерфейса). Для обработки сведений, содержащихся в таких файлах, Оператор руководствуется п. 5 ч. 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152‑ФЗ «О персональных данных» (далее – Закон № 152‑ФЗ) – исполнение договора, стороной которого является субъект персональных данных
5.5.1.2. Функциональные и аналитические файлы cookie – используются для сбора статистической информации, анализа использования веб‑сайта, устранения ошибок и улучшения качества оказываемых услуг. Их установка и обработка допускаются при наличии добровольного, конкретного и информированного согласия пользователя (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ).
5.5.2. Маркетинговые файлы cookie – позволяют формировать рекламные предложения и направлять пользователям индивидуальные уведомления. Установка и использование таких файлов cookie осуществляются только при наличии отдельного согласия субъекта персональных данных.
5.5.3. В целях анализа посещаемости и повышения качества обслуживания Оператор привлекает системы веб‑аналитики, работающие на территории Российской Федерации (например, Яндекс.Метрика). Данные, собираемые такими системами, хранятся в обезличенном виде на серверах, расположенных в Российской Федерации, и не передаются на серверы, находящиеся за её пределами. Оператор не использует иностранные сервисы веб‑аналитики, передающие данные за рубеж.
5.5.4. Посредством Сайта Общества производится обработка следующих категорий персональных данных:
- сетевые (IP) адреса и доменные имена каждого пользователя информации; источники захода на сайт Оператора; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения, а также персональные данные, полученные с использованием различных технологий, таких как cookie-файлы, flash cookie-файлы и веб-маяки при посещении Сайта;
- Регистрационные данные, указываемые пациентом на Сайте — фамилия, имя, отчество, контактный номер телефона, e-mail.
5.5.5. Сведения о пользователях информации, накапливаемые и хранимые в технических средствах Сайта, используются для целей совершенствования способов и методов представления информации на Сайте, улучшения обслуживания пользователей информации, выявления наиболее посещаемых страниц и интерактивных сервисов Сайта, ведения статистики посещений Сайта, а также для целей, указанный в разделе 3 настоящей Политики.
5.5.6. При первичном посещении веб‑сайта Оператор информирует пользователя о применении файлов cookie посредством всплывающего уведомления, содержащее ссылку на настоящую Политику и форму выражения согласия. Пользователь может выбрать:
(i) разрешить установку всех категорий файлов cookie;
(ii) согласиться только на использование необходимых технических файлов;
(iii) отказаться от размещения аналитических и маркетинговых файлов cookie. Согласие на использование файлов cookie может быть отозвано субъектом персональных данных в любой момент посредством настроек веб‑браузера либо соответствующей функции на сайте.
5.5.7. Отказ от использования файлов cookie. Пользователь имеет право изменить настройки своего веб‑браузера таким образом, чтобы блокировать любые файлы cookie, удалять ранее сохранённые cookie или получать уведомления об их размещении. Необходимо учитывать, что отключение технических файлов cookie может привести к некорректному функционированию отдельных разделов веб‑сайта.
5.5.8. Сведения, полученные с использованием файлов cookie и средств веб‑аналитики, не подлежат передаче третьим лицам, за исключением случаев привлечения специализированных сервисов, обеспечивающих аналитику или рассылку рекламных материалов. При этом такие сервисы обязуются обеспечивать уровень защиты персональных данных, сопоставимый с установленным у Оператора, и действуют на основании заключённых договоров обработки данных.
5.5.9. В отношении лиц, не достигших 18‑летнего возраста, файлы cookie могут использоваться только с согласия их законного представителя.
5.5.10. Рассылка каких-либо электронных сообщений по сетевым адресам пользователей информации, а также размещение на Сайте гиперссылок на сетевые адреса пользователей информации и (или) их интернет-страницы допускаются исключительно, если такая рассылка и (или) размещение прямо предусмотрены правилами использования соответствующего интерактивного сервиса и на такую рассылку и (или) размещение получено предварительное согласие пользователя информации. Переписка с пользователями информации, не относящаяся к использованию интерактивных сервисов Сайта либо иных информационных разделов Сайта, не производится.
5.5.11. Факт получения согласия в электронной форме фиксируется с использованием технических средств, позволяющих идентифицировать пользователя (IP-адрес, cookies, дата/время, идентификатор формы, логи веб-сервера).
5.6 Обработка биометрических персональных данных.
ООО «ЭЙ-БИ-СИ» может осуществлять обработку биометрических персональных данных (в том числе изображения лица и/или иные характеристики, позволяющие установить личность субъекта персональных данных) исключительно в целях, связанных с медицинской деятельностью, соблюдением требований законодательства Российской Федерации, а также при наличии отдельного письменного согласия субъекта персональных данных, оформленного в соответствии со статьёй 11 Федерального закона № 152‑ФЗ «О персональных данных».
Обработка биометрических персональных данных осуществляется в объёме, необходимом для достижения указанных целей, и только при условии соблюдения принципов и требований, установленных действующим законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Согласие оформляется в письменной или электронной форме, позволяющей подтвердить факт его получения. Для некоторых категорий данных закон устанавливает обязательную письменную форму; в остальных случаях согласие может быть получено, например, в электронном виде с помощью чек‑бокса на сайте.
6.4. Согласие оформляется отдельным документом и не может быть включено в текст других договоров или заявлений.
6.5. Письменное согласие должно содержать, в частности:
- данные субъекта персональных данных (Ф. И. О., адрес, реквизиты документа, удостоверяющего личность);
- сведения об операторе (наименование, адрес);
- цель обработки и перечень обрабатываемых данных;
- перечень действий с данными и способы обработки;
- сведения о третьих лицах, которым передаются данные (если передача предусмотрена);
- срок действия согласия и порядок его отзыва.
6.6. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
6.7. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
6.8. Обработка персональных данных для каждой цели обработки, указанной в п. 3.3 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
6.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
6.10. Условия предоставленных субъектами согласий на обработку персональных данных, а также согласий на распространение персональных данных, подлежат размещению на официальном сайте ООО «ЭЙ-БИ-СИ» в течение трёх рабочих дней с момента получения согласия и доступны в течение всего срока его действия, в соответствии со статьёй 10.1 ФЗ-152.
6.11. Согласие на распространение персональных данных оформляется в соответствии с требованиями законодательства РФ с указанием перечня распространяемых данных, круга распространения, подтверждением информированности субъекта о последствиях, а также с возможностью ограничения без отзыва.
6.12. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
6.14. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
6.15. Персональные данные на бумажных носителях хранятся в Обществе в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
6.16. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
6.17. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
6.18. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.
6.19. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.
7. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
7.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.3. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.6. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
7.7. Порядок уничтожения персональных данных Оператором.
7.7.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
7.7.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.7.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Общества.
7.7.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
8. Пересмотр положений политики
8.1. Пересмотр положений настоящей Политики проводится:
- при изменении законодательства Российской Федерации в области персональных данных;
- в случаях выявления несоответствий, затрагивающих обработку персональных данных;
- по результатам контроля выполнения требований по обработке и защите персональных данных;
- по решению руководства ООО «ЭЙ-БИ-СИ».
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Согласие оформляется в письменной или электронной форме, позволяющей подтвердить факт его получения. Для некоторых категорий данных закон устанавливает обязательную письменную форму; в остальных случаях согласие может быть получено, например, в электронном виде с помощью чек‑бокса на сайте.
6.4. Согласие оформляется отдельным документом и не может быть включено в текст других договоров или заявлений.
6.5. Письменное согласие должно содержать, в частности:
- данные субъекта персональных данных (Ф. И. О., адрес, реквизиты документа, удостоверяющего личность);
- сведения об операторе (наименование, адрес);
- цель обработки и перечень обрабатываемых данных;
- перечень действий с данными и способы обработки;
- сведения о третьих лицах, которым передаются данные (если передача предусмотрена);
- срок действия согласия и порядок его отзыва.
6.6. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
6.7. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
6.8. Обработка персональных данных для каждой цели обработки, указанной в п. 3.3 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
6.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
6.10. Условия предоставленных субъектами согласий на обработку персональных данных, а также согласий на распространение персональных данных, подлежат размещению на официальном сайте ООО «ЭЙ-БИ-СИ» в течение трёх рабочих дней с момента получения согласия и доступны в течение всего срока его действия, в соответствии со статьёй 10.1 ФЗ-152.
6.11. Согласие на распространение персональных данных оформляется в соответствии с требованиями законодательства РФ с указанием перечня распространяемых данных, круга распространения, подтверждением информированности субъекта о последствиях, а также с возможностью ограничения без отзыва.
6.12. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
6.14. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
6.15. Персональные данные на бумажных носителях хранятся в Обществе в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
6.16. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
6.17. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
6.18. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.
6.19. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.
7. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
7.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.3. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.6. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
7.7. Порядок уничтожения персональных данных Оператором.
7.7.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
7.7.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.7.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Общества.
7.7.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
8. Пересмотр положений политики
8.1. Пересмотр положений настоящей Политики проводится:
- при изменении законодательства Российской Федерации в области персональных данных;
- в случаях выявления несоответствий, затрагивающих обработку персональных данных;
- по результатам контроля выполнения требований по обработке и защите персональных данных;
- по решению руководства ООО «ЭЙ-БИ-СИ».