ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 152-ФЗ «О персональных данных» (далее – ФЗ-152) и определяет политику в отношении обработки персональных данных Автономной некоммерческой организации «Медико-санитарная часть «НикоМед» (далее — Оператор или Организация).

1.2. Политика оператора в Отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Организацией с персональными данными с использованием средств автоматизации или без их использования.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Организацией ведется смешанным способом (как с использованием средств автоматизации, так и без таковых).

2.2. Осуществляются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Сбор персональных данных происходит при взаимодействии с физическими лицами, которые являются потенциальными или действующими клиентами/поставщиками; при взаимодействии с физическими лицами представителями или контактными лицами потенциальных и действующих клиентов/поставщиков, которые являются юридическими лицами; при взаимодействии с физическими лицами, которые являются бывшими, текущими или потенциальными сотрудниками Организации.

2.4. Обработка персональных данных осуществляется при предоставлении медицинских услуг; выполнении договорных обязательств; проведении расчетов с клиентами; при ведении личных дел сотрудников, при работе с жалобами, заявлениями граждан, обратившихся в Организацию; при обеспечении кадрового резерва.

2.5. К персональным данным, обрабатываемым Организацией, относятся:

фамилия, имя, отчество субъекта персональных данных;

место проживания (регион/город);

специальность/область профессиональных интересов;

номер мобильного телефона;

адрес электронной почты (e-mail);

иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

2.6. Организация обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

2.7. Получение и обработка персональных данных в случаях, предусмотренных ФЗ - 152, осуществляется Организацией с письменного согласия субъекта персональных данных. Равнозначным согласию в письменной форме на бумажном носителе, содержащему собственноручную подпись субъекта персональных данных, признается согласие в форме электронного документа, подписанного квалифицированной электронной подписью.

2.8. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой, позволяющей подтвердить факт его получения, форме, если иное не установлено ФЗ - 152.

2.9. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

2.10. Организация предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

3. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

3.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

3.2. Политика пересматривается ежегодно для поддержания в актуальном состоянии и актуализируется по мере необходимости.