Оператор: Общество с ограниченной ответственностью «Аши-Мед»
Адрес: г. Иркутск, ул. Депутатская, 25
ИНН: 3811149920, ОГРН: 1113850027411
ПОЛИТИКА
Обработки персональных данных
Общества с ограниченной ответственностью «Аши-Мед»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Аши-Мед».
1.2. Оператор персональных данных: ООО «Аши-Мед», ИНН 3811149920, ОГРН 1113850027411, адрес: 664023, г. Иркутск, ул. Депутатская, д. 25 (далее — Оператор, Общество).
1.3. Лицо, ответственное за организацию обработки персональных данных: директор Орлова Юлия Сергеевна. Обращения по вопросам обработки персональных данных направляются по адресу Оператора либо по адресу электронной почты, указанному на официальном сайте Общества.
1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием средств автоматизации, так и без их использования, и распространяется на всех работников Оператора.
1.5. Политика подлежит опубликованию на официальном сайте Оператора и предоставляется для ознакомления любому обратившемуся лицу (ч. 2 ст. 18.1 ФЗ-152).
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных.
2.2. Обрабатываются только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных не допускается.
2.3. При обработке обеспечивается точность персональных данных, их достаточность и актуальность; хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
3. Цели обработки, категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные для каждой из следующих целей в указанном составе.
3.2. Цель 1. Исполнение обязанностей работодателя в рамках трудовых отношений: ведение кадрового учета, расчет и выплата заработной платы, представление отчетности в налоговые органы и Социальный фонд России, предоставление гарантий и компенсаций. Категории субъектов: работники, бывшие работники Общества, родственники работников (в объеме сведений о составе семьи). Состав данных: фамилия, имя, отчество; дата и место рождения; пол; гражданство; паспортные данные; адрес регистрации и фактического проживания; номера телефонов; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности и стаже; сведения о заработной плате; реквизиты банковского счета; сведения о воинском учете; сведения о составе семьи; сведения о временной нетрудоспособности (специальная категория, в объеме, необходимом для предоставления гарантий по ТК РФ). Правовые основания: ст. 22, 65, 86 — 90 ТК РФ, НК РФ, Федеральный закон от 01.04.1996 № 27-ФЗ, п. 2, 5 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10 ФЗ-152. Способы обработки: смешанная (автоматизированная и неавтоматизированная). Срок обработки: период трудовых отношений; срок хранения документов по личному составу составляет 50 лет (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ), первичных учетных и налоговых документов — в соответствии с НК РФ и Федеральным законом от 06.12.2011 № 402-ФЗ.
3.3. Цель 2. Рассмотрение кандидатур соискателей для трудоустройства. Категории субъектов: соискатели. Состав данных: фамилия, имя, отчество; контактные данные; сведения об образовании, квалификации и опыте работы; иные сведения, указанные в резюме. Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152). Способы обработки: смешанная. Срок обработки: до принятия решения о приеме на работу, но не более 6 месяцев с даты получения резюме, после чего данные уничтожаются.
3.4. Цель 3. Оказание медицинских услуг: запись на прием, ведение медицинской документации, заключение и исполнение договоров оказания платных медицинских услуг, информирование пациента. Категории субъектов: пациенты (клиенты), их законные представители. Состав данных: фамилия, имя, отчество; дата рождения; пол; адрес; номер телефона; адрес электронной почты; паспортные данные; данные полиса (при наличии); сведения о состоянии здоровья, диагнозе, анамнезе, назначениях и результатах оказания услуг (специальные категории персональных данных). Правовые основания: п. 4 ч. 2 ст. 10 ФЗ-152 (обработка в медико-профилактических целях, в целях установления диагноза, оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну), п. 5 ч. 1 ст. 6 ФЗ-152, Федеральный закон от 21.11.2011 № 323-ФЗ, согласие субъекта. Способы обработки: смешанная. Срок обработки: период оказания услуг; сроки хранения медицинской документации устанавливаются в соответствии с законодательством об охране здоровья (в том числе медицинские карты пациентов — 25 лет), договоров и первичных документов — 5 лет.
3.5. Цель 4. Заключение и исполнение гражданско-правовых договоров с контрагентами. Категории субъектов: представители (работники) контрагентов, физические лица, являющиеся стороной договора. Состав данных: фамилия, имя, отчество; должность; контактные данные; для физических лиц, являющихся стороной договора, также паспортные данные, ИНН, реквизиты счета. Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152. Способы обработки: смешанная. Срок обработки: срок действия договора и 5 лет после его исполнения.
3.6. Цель 5. Обработка заявок и обращений, поступающих через официальный сайт Оператора, обратная связь, анализ работы сайта. Категории субъектов: пользователи сайта. Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные данные, указанные пользователем в форме; данные, собираемые автоматически (IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, адреса посещаемых страниц, данные систем аналитики Яндекс.Метрика). Правовое основание: согласие субъекта, выражаемое проставлением отметки в веб-форме и подтверждением обработки файлов cookie. Способы обработки: автоматизированная. Срок обработки: до достижения цели обработки, но не более 1 года с даты обращения; данные систем аналитики обрабатываются в обезличенном виде.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Распространение персональных данных не осуществляется, за исключением случаев получения отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения (ст. 10.1 ФЗ-152).
4.2. К обработке персональных данных допускаются только работники, включенные в утвержденный перечень и подписавшие обязательство о неразглашении. Сведения о состоянии здоровья пациентов составляют врачебную тайну (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ).
4.3. Передача персональных данных третьим лицам осуществляется: в случаях, установленных законодательством (налоговые органы, Социальный фонд России, органы государственного контроля, правоохранительные органы по мотивированным запросам); кредитной организации в рамках зарплатного проекта на основании согласий работников; лицам, осуществляющим обработку по поручению Оператора на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 ФЗ-152.
4.4. Трансграничная передача персональных данных не осуществляется. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
4.5. Принятие решений, порождающих юридические последствия для субъектов, на основании исключительно автоматизированной обработки персональных данных не осуществляется.
5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 ФЗ-152. Сведения предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения (срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления).
5.2. В случае выявления неточных персональных данных Оператор блокирует их и уточняет в течение 7 рабочих дней со дня представления субъектом сведений. В случае выявления неправомерной обработки Оператор прекращает ее в срок, не превышающий 3 рабочих дней.
5.3. Субъект вправе отозвать согласие на обработку персональных данных, а также потребовать прекращения обработки и уничтожения данных. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты поступления отзыва (требования), если иное основание обработки отсутствует и иное не предусмотрено договором или законом.
5.4. При достижении целей обработки, а также при наступлении иных законных оснований персональные данные уничтожаются в срок, не превышающий 30 дней. Уничтожение оформляется актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179. Документы, подтверждающие уничтожение, хранятся 3 года.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1, 19 ФЗ-152: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты персональных данных; определены угрозы безопасности и уровни защищенности информационных систем персональных данных; применяется разрешительная система доступа, парольная защита, антивирусная защита, резервное копирование; ведется учет машинных носителей; осуществляется внутренний контроль соответствия обработки установленным требованиям; проведена оценка вреда, который может быть причинен субъектам персональных данных; работники ознакомлены с требованиями законодательства и локальными актами под подпись.
7. Файлы cookie и сервисы аналитики
7.1. На официальном сайте Оператора используются файлы cookie и сервис веб-аналитики Яндекс.Метрика. При первом посещении сайта пользователю выводится уведомление об использовании cookie; продолжение использования сайта после подтверждения означает согласие на их обработку. Пользователь может отключить cookie в настройках браузера; это может ограничить функциональность сайта.
8. Заключительные положения
8.1. Политика пересматривается по мере изменения законодательства о персональных данных и условий обработки. Актуальная редакция Политики размещается на официальном сайте Оператора.
8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.