Політика СПб ГБУЗ «Міська поліклініка № 3»
щодо обробки персональних даних
1.1 Цей документ визначає політику Санкт-Петербурзького державного бюджетного установи охорони здоров'я «Міська поліклініка № 3» (далі - СПб ГБУЗ «Міська поліклініка № 3») як оператора, який здійснює обробку персональних даних, щодо обробки та захисту персональних даних.
1.3 Політика розроблена з метою забезпечення виконання вимог законодавства Російської Федерації (далі - законодавства РФ) в області обробки персональних даних, спрямованого на забезпечення захисту прав і свобод людини і громадянина при обробці його персональних даних, в тому числі захисту прав на недоторканність приватного життя, особисту і сімейну таємницю, зокрема з метою захисту від несанкціонованого доступу і неправомірного поширення персональних даних, які обробляються в інформаційних системах СПб ГБУЗ «Г ородская поліклініка № 3 ».
1.4 Політика діє відносно інформації, що відноситься до персональних даних суб'єктів, яку СПб ГБУЗ «Міська поліклініка № 3» отримує про суб'єкта персональних даних в процесі надання послуг або виконання договірних зобов'язань.
1.5 Справжня Політика розкриває склад суб'єктів персональних даних, принципи, порядок та умови обробки персональних даних працівників СПб ГБУЗ «Міська поліклініка № 3» та інших осіб, чиї персональні дані обробляються СПб ГБУЗ «Міська поліклініка № 3», з метою забезпечення захисту прав і свобод людини і громадянина при обробці його персональних даних, в тому числі захисту прав на недоторканність приватного життя, особисту і сімейну таємницю.
2.1 До персональних даних, відноситься будь-яка інформація, що стосується прямо або побічно певного або визначається фізичній особі (суб'єкту персональних даних).
- персональні дані працівників СПб ГБУЗ «Міська поліклініка № 3» в зв'язку з трудовими відносинами та стосуються конкретного працівника.
- персональні дані дітей працівників СПб ГБУЗ «Міська поліклініка № 3» в зв'язку з оформленням пільг відповідно до вимог законодавства Російської Федерації.
- персональні дані пацієнтів СПб ГБУЗ «Міська поліклініка № 3» в зв'язку з цивільно-правовими відносинами.
- персональні дані керівника або співробітника юридичної особи, що є контрагентом СПб ГБУЗ «Міська поліклініка № 3», необхідні СПб ГБУЗ «Міська поліклініка № 3» для виконання своїх зобов'язань в рамках договірних відносин з контрагентом і для виконання вимог законодавства Російської Федерації.
3.1 СПб ГБУЗ «Міська поліклініка № 3» здійснює обробку персональних даних в наступних цілях:
4.1. Терміни обробки персональних даних визначаються відповідно до терміну дії договору з суб'єктом персональних даних, а також іншими вимогами законодавства РФ і нормативними документами.
5.1.СПб ГБУЗ «Міська поліклініка № 3» як оператор персональних даних, має право:
- відстоювати свої інтереси в суді;
- передавати і розкривати персональні дані суб'єктів третім особам, якщо це передбачено вимогами чинним законодавства РФ;
- відмовляти в наданні персональних даних у випадках передбачених законодавством РФ;
- використовувати персональні дані суб'єкта без його згоди, у випадках передбачених законодавством РФ.
5.2. Суб'єкт персональних даних має право
- вимагати уточнення своїх персональних даних, їх блокування або знищення в разі, якщо персональні дані є неповними, застарілими, недостовірними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходів для захисту своїх прав;
- вимагати перелік своїх персональних даних, які обробляються СПб ГБУЗ «Міська поліклініка № 3» і джерело їх отримання;
- отримувати інформацію про терміни обробки своїх персональних даних, в тому числі щодо термінів їх зберігання;
- вимагати сповіщення всіх осіб, яким раніше були повідомлені невірні або неповні його персональні дані, про всі проведені в них винятки, виправлення і доповнення;
- оскаржити в уповноважений орган із захисту прав суб'єктів персональних даних або в судовому порядку неправомірні дії або бездіяльності при обробці його персональних даних;
- на захист своїх прав і законних інтересів, у тому числі на відшкодування збитків та (або) компенсацію моральної шкоди в судовому порядку.
- ПРИНЦИПИ І УМОВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
6.1. Обробка персональних даних СПб ГБУЗ «Міська поліклініка № 3» здійснюється на основі принципів:
- законності і справедливості цілей і способів обробки персональних даних;
- відповідності цілей обробки персональних даних цілям, заздалегідь визначеним і заявленим при зборі персональних даних, а також повноважень СПб ГБУЗ «Міська поліклініка № 3»;
- відповідності обсягу і характеру оброблюваних персональних даних, способів обробки персональних даних цілям обробки персональних даних;
- достовірності персональних даних, їх достатності для цілей обробки, неприпустимість обробки персональних даних, надлишкових по відношенню до цілей, заявленим при зборі персональних даних;
- неприпустимість об'єднання, створених для несумісних між собою цілей баз даних, що містять персональні дані;
- зберігання персональних даних у формі, що дозволяє визначити суб'єкта персональних даних не довше, ніж цього вимагають цілі їх обробки;
- знищення після досягнення цілей обробки персональних даних або в разі втрати необхідності в їх досягненні.
6.2 Обробка персональних даних здійснюється на підставі умов, визначених законодавством РФ.
- ЗАБЕЗПЕЧЕННЯ БЕЗПЕКИ персональних даних
7.1. СПб ГБУЗ «Міська поліклініка № 3» приймає необхідні організаційні та технічні заходи для забезпечення безпеки персональних даних від випадкового або несанкціонованого доступу, знищення, перекручення, блокування доступу, а також інших неправомірних дій у відношенні персональних даних.
7.2. З метою координації дій щодо забезпечення безпеки персональних даних в СПб ГБУЗ «Міська поліклініка № 3» з числа працівників призначені відповідальні за забезпечення безпеки персональних даних особи.
8.3. Контроль виконання вимог цієї Політики здійснюється особою з числа працівників СПб ГБУЗ «Міська поліклініка № 3», призначеним відповідальним за організацію обробки персональних даних.
8.4. Відповідальність посадових осіб СПб ГБУЗ «Міська поліклініка № 3», що мають доступ до персональних даних, за невиконання вимог норм, що регулюють обробку і захист персональних даних, визначається відповідно до законодавства РФ і внутрішніми документами СПб ГБУЗ «Міська поліклініка № 3».