Политика конфиденциальности

Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые «ГБУЗ ВО Ковровская стоматологическая поликлиника» (далее – Поликлиника)

Целью настоящей Политики является определение порядка обработки персональных данных, обеспечение защиты прав и свобод субъектов при обработке их персональных данных в Поликлинике.

Настоящая Политика вступает в силу с момента её утверждения главным врачом Поликлиники и действует бессрочно, до замены её новой Политикой.

Все изменения в Политике вносятся приказом главного врача Поликлиники.

Лица, участвующие в обработке персональных данных в Поликлинике, должны быть ознакомлены с настоящей Политикой и изменениями к ней под роспись.

Персональные данные, обрабатываемые Поликлиникой, за исключением общедоступных персональных данных, относятся к конфиденциальной информации.

Основные понятия, используемые в Политике

Для целей настоящей Политики используются следующие основные термины и определения:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• Обработка персональных данных должна осуществляться на законной и справедливой основе.
• Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработке подлежат только персональные данные, которые отвечают целям их обработки;
• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Поликлиника должна принимать необходимые меры, либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
• Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
• Поликлиника может осуществлять обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.

Условия обработки персональных данных

Поликлиникой и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением следующих случаев:

• • в случае обезличивания персональных данных;
  • в отношении общедоступных персональных данных.

В случае если Поликлиника на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке. Данный договор должен также содержать требование к обеспечению организационных и технических мер защиты персональных данных, предусмотренных ст. 18.1 и 19 Федерального закона «О персональных данных».

Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Уничтожение носителей персональных данных оформляется актом.

Места хранения материальных носителей персональных данных утверждаются приказом главного врача.

Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Поликлиникой, осуществляется в рамках законодательства Российской Федерации.

Поликлиника не обрабатывает сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность, в целях установления личности субъекта персональных данных (т.е. биометрических персональных данных).

Мероприятия по обеспечению безопасности персональных данных

Организация работ по обеспечению безопасности персональных данных, а также разработка и осуществление мероприятий по обеспечению безопасности персональных данных при их обработке в информационных системах Поликлиники осуществляется ответственными лицами Поликлиники, назначаемыми приказом главного врача.

Перечень должностных лиц, осуществляющих доступ к персональным данным в рамках выполнения ими своих должностных обязанностей (как при автоматизированной, так и при неавтоматизированной обработке персональных данных), утверждается приказом главного врача.

Мероприятия по обеспечению безопасности персональных данных при автоматизированной обработке регламентируются Положением по организации и ведению работ по обеспечению безопасности персональных данных при их обработке.

Мероприятия по обеспечению безопасности персональных данных при их обработке без использования средств автоматизации определяются Инструкцией по обработке персональных данных без использования средств автоматизации.

Права субъектов персональных данных

Субъект персональных данных имеет право на получение сведений о Поликлинике, о месте ее нахождения, о наличии у Поликлиники персональных данных, относящихся к соответствующему субъекту, а также на ознакомление с такими персональными данными.

Субъект вправе требовать от Поликлиники уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Доступ к своим персональным данным предоставляется субъекту или его законному представителю при обращении либо при получении запроса субъекта или его законного представителя.

Субъект имеет право на получение информации, касающейся обработки его персональных данных, в соответствии с законодательством.

Право субъекта на доступ к своим персональным данным может быть ограничено в случае, если предоставление персональных данных нарушает конституционные права и свободы других лиц.

Если субъект считает, что Поликлиникой осуществляется обработка его персональных данных с нарушением требований действующего законодательства или иным образом нарушаются его права и свободы, субъект вправе обжаловать действия или бездействие Поликлиники в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Перечень обрабатываемых персональных данных

Поликлиника осуществляет обработку персональных данных пациентов из следующего списка:

• ФИО;
• Пол;
• Дата рождения;
• Паспортные данные;
• Полис ОМС (ДМС);
• СНИЛС;
• Свидетельство о рождении;
• Данные о состоянии здоровья;
• Заболевания;
• Случаи обращения за медицинской помощью;
• Гражданство;
• Семейное положение;
• Контактные данные;
• Место работы (учебы);
• Сведения об образовании;
• Адрес по месту регистрации;
• Дата начала и окончания лечения;
• Объем оказанных услуг;
• Профиль оказанной медицинской помощи;
• Результат обращения за медицинской помощью;
• Стоимость и наименование оказанных услуг;
• Данные рентгеновских и лабораторных исследований.