Политика в отношении обработки персональных данных
Главная/О центре/Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных ФГБУ «НМИЦ колопроктологии имени А.Н. Рыжих» Минздрава России
1. Общие положения
1.1. С целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства ФГБУ «НМИЦ колопроктологии имени А.Н. Рыжих» Министерства здравоохранения Российской Федерации (далее – НМИЦ) считает важнейшей задачей – обеспечение надлежащего уровня защиты обрабатываемых в НМИЦ персональных данных, как правовой, так и организационно-технической.
1.2. Политика в отношении обработки персональных данных ФГБУ «НМИЦ колопроктологии имени А.Н. Рыжих» Министерства здравоохранения Российской Федерации (далее – Политика) подробно описывает, какого рода информацию собирается и каким образом эта информация обрабатывается в НМИЦ.
1.3. НМИЦ обрабатывает персональные данные физических лиц на законных основаниях в соответствии с ч. 1 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», например, но не ограничиваясь:
для осуществления и выполнения возложенных законодательством Российской Федерации на НМИЦ функций, полномочий и обязанностей;
для исполнения или заключения договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных;
на основании согласия на обработку персональных данных.
1.4. Как оператор персональных данных НМИЦ реализовал многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных.
2. Контактная информация
ФГБУ «НМИЦ колопроктологии имени А.Н. Рыжих» Минздрава России.
Юридический адрес: 123154, г. Москва, ул. Саляма Адиля д. 2.
Фактический адрес: 123154, г. Москва, ул. Саляма Адиля д. 2.
Телефон: +7(499) 642-54-40.
Сайт: https://gnck.ru.
Адрес электронной почты: info@gnck.ru. Ответственный за организацию обработки персональных данных: Кочеров Михаил Михайлович.
3. Принципы обработки персональных данных
3.1. При обработке персональных данных НМИЦ придерживается следующих принципов:
осуществляет обработку персональных данных только на законной основе;
определяет конкретные законные цели до начала обработки (в том числе сбора) персональных данных;
собирает только те персональные данные, которые являются необходимыми и достаточными для заявленных целей обработки;
производит уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в достижении целей (если иное не предусмотрено договором или иным соглашением с субъектом персональных данных либо законодательством Российской Федерации).
4. Условия и способы обработки персональных данных в НМИЦ
4.3. НМИЦ обрабатывает персональные данные о состоянии здоровья с согласия субъекта персональных данных.
4.4. НМИЦ не использует персональные данные субъектов персональных данных для принятия решений на основании исключительно их автоматизированной обработки, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих их права и законные интересы.
4.5. НМИЦ не обрабатывает биометрические персональные данные.
4.8. НМИЦ осуществляет трансграничную передачу персональных данных при наличии соответствующего правового основания и с соблюдением требований статьи 12 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». До начала осуществления деятельности по трансграничной передаче персональных данных НМИЦ направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных в установленном законодательством Российской Федерации порядке.
с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах;
5.1. Персональные данные субъектов персональных данных могут быть получены НМИЦ непосредственно от субъекта персональных данных лично или от его представителя, который действует в интересах субъекта персональных данных, или от контрагента (как правило, это работодатель субъекта персональных данных), который передает персональные данные для исполнения условий договора или поручает НМИЦ обработку персональных данных.
6. Получатели персональных данных
6.1. Работники НМИЦ – ФНС, СФР.
Цель передачи: отправка отчетности в ФНС, СФР в целях исполнения требований законодательства.
6.2. Работники НМИЦ, а также физические лица, выполняющие работы (оказывающие услуги) на основании гражданско-правовых договоров с НМИЦ – Банки.
Цель передачи: осуществление расчета и начисления заработной платы и иных выплат.
назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
применение средств защиты информации;
учет материальных носителей персональных данных;
возможность обнаружения фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение указанного вреда и принимаемых НМИЦ мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;
соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
ознакомление работников НМИЦ, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных;
организация порядка уничтожения информации, содержащей персональные данные;
разъяснительная работа с работниками НМИЦ по предупреждению угроз или опасности утраты персональных данных;
организация пропускного режима в НМИЦ;
организация порядка охраны территории, зданий, помещений НМИЦ.
7.3. В НМИЦ выстроен процесс реагирования на инциденты информационной безопасности. Если Вам известно о факте утечки персональных данных в НМИЦ, пожалуйста, сообщите об этом по следующим каналам:
предоставлять персональные данные по требованию уполномоченных государственных органов, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
предоставлять субъектам персональных данных по их требованию информацию, касающуюся обработки их персональных данных;
разъяснить субъектам персональных данных юридические последствия их отказа в предоставлении НМИЦ своих персональных данных при условии, что такое предоставление является обязательным в соответствии с законодательством Российской Федерации;
в случае получения персональных данных не от субъекта персональных данных, за исключением случаев, предусмотренных ч. 4 ст. 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных предоставить субъекту персональных данных следующую информацию:
1) наименование НМИЦ;
2) цель обработки персональных данных и ее правовое основание;
5) установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» права субъекта персональных данных;
6) источник получения персональных данных;
при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 ст 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
исполнять иные обязанности оператора персональных данных.
9. Права субъекта персональных данных
9.1. Отозвать в любое время согласие на обработку персональных данных. Рекомендуемая форма отзыва согласия на обработку персональных данных представлена в Приложении № 1 к настоящей Политике.
9.2. Получить от НМИЦ сведения, указанные в части 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Рекомендуемые формы запросов субъектов персональных данных представлены в Приложениях № 2, 3 к настоящей Политике.
9.3. Требовать от НМИЦ уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.4. Обжаловать действия или бездействие НМИЦ в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
