ПОЛИТИКА
Обработки персональных данных
ООО МК «Авиценна+»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных в ООО МК «Авиценна+» (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и подзаконных актов, а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности персональных данных.2. Термины, определения и сокращения
Термин/ Сокращение | Определение/ Расшифровка |
Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники |
Блокирование персональных данных
| Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) |
Информационные активы | Данные, представленные на любом носителе в форме, которые имеют ценность для Компании и находятся в ее распоряжении |
Информационная безопасность (ИБ)
| Свойство информационных ресурсов сохранять конфиденциальность, целостность и доступность |
Информационные ресурсы | Любая зафиксированная на каком-либо носителе информация и обеспечивающие её обработку технологии |
Информационная система персональных данных (ИСПДн)
| Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
Компания | Общество с Ограниченной Ответственности Медицинская клиника «Авиценна+» |
Конфиденциальность персональных данных
| Обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания |
Надзорный орган | Орган, уполномоченный на осуществление государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации о персональных данных (Роскомнадзор) |
Обработка персональных данных | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
Оператор | Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
Персональные данные (ПДн) | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) |
Предоставление персональных данных
| Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц |
Обезличивание персональных данных | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных |
Распространение персональных данных
| Действия, направленные на раскрытие персональных данных неопределенному кругу лиц |
Субъект персональных данных
| Физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных |
Трансграничная передача персональных данных
| Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу |
Уничтожение персональных данных
| Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
Пациент | физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния |
Медицинская деятельность | профессиональная деятельность по оказанию медицинской помощи, проведению медицинских экспертиз, медицинских осмотров и медицинских освидетельствований, санитарно-противоэпидемических (профилактических) мероприятий и профессиональная деятельность, связанная с трансплантацией (пересадкой) органов и (или) тканей, обращением донорской крови и (или) ее компонентов в медицинских целях |
Лечащий врач | врач, на которого возложены функции по организации и непосредственному оказанию пациенту медицинской помощи в период наблюдения за ним и его лечения |
3. Принципы обработки персональных данных
3.1. Обработка персональных данных в Компании осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:4. Цели, правовые основания и способы обработки персональных данных
4.1. Обработка персональных данных субъектов персональных данных осуществляется Компанией в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), блокирование, обезличивание, удаление, уничтожение персональных данных.Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Предыдущие Фамилия, Имя, Отчество (если есть) • Пол • Дата рождения • Место рождения • Данные документа, удостоверяющего личность • Гражданство |
Состав обрабатываемых ПДн:
| • Данные об образовании (данные документа об окончании учебной программы, сведения о специальности и полученной квалификации) • Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации) • Данные о семейном положение • Отношение к воинской обязанности, сведения о воинском учете • Сведения о дополнительном образовании (в том числе о повышении квалификации, профессиональной переподготовке) • Сведения о наградах, почетных званиях, поощрениях, взысканиях • Сведения о месте жительства • Сведения о ближайших родственниках (включая степень родства, данные о месте работы/учебы) • ИНН • СНИЛС • Сведения о наличии регистрации в качестве индивидуального предпринимателя, наличии долей в уставном капитале юридических лиц Российской Федерации • Номер телефона • Адрес электронной почты • Сведения об инвалидности • Сведения о наличии судимостей • Фотографические материалы • Сведения о наличии финансовых обязательств • Иные персональные данные, которые субъект указал в резюме |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; |
Цель обработки ПДн: | • Осуществление деятельности в соответствии с уставом Общества • Подготовка, заключение и исполнение трудовых и гражданско-правовых договоров |
Субъекты персональных данных | • Соискатели на замещение вакантных должностей; • Рекомендатели соискателей; • Члены семьи и иные родственники соискателей; • Соискатели (участники кадрового резерва); |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Предыдущие Фамилия, Имя, Отчество (если есть) • Пол • Дата рождения • Место рождения • Данные документа, удостоверяющего личность • Гражданство • Данные об образовании (данные документа об окончании учебной программы, сведения о специальности и полученной квалификации) • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации) • Данные о семейном положение • Отношение к воинской обязанности, сведения о воинском учете • Реквизиты банковского счета • Данные о начисляемых вознаграждениях и иных выплатах, предусмотренных законодательством • Сведения о дополнительном образовании (в том числе о повышении квалификации, профессиональной переподготовке) • Сведения о наградах, почетных званиях, поощрениях, взысканиях • Сведения об отпусках • Сведения о социальных гарантиях и льготах • Адрес регистрации • Сведения о месте жительства • Сведения о временной нетрудоспособности • Сведения о ближайших родственниках (включая степень родства, данные о месте работы/учебы) • ИНН • СНИЛС • Адрес электронной почты • Номер телефона • Данные документа, удостоверяющего личность за пределами Российской Федерации • Сведения об инвалидности • Сведения о наличии судимостей • Фотографические материалы • Данные водительского удостоверения • Результаты прохождения медицинского осмотра. |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; • для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления Компанией возложенных на него законодательством Российской Федерации, а также уставом Компании функций, полномочий и обязанностей; |
Цель обработки ПДн: | •Ведение кадрового и бухгалтерского учета |
Субъекты персональных данных: | • Работники Компании; • Уволенные работники; • Родственники работников;. |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • 75 лет для документов по личному составу, исполненных до 01.01.2003, 50 лет для документов, исполненных после 01.01.2003; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Дата рождения • Данные об образовании (данные документа об окончании учебной программы, сведения о специальности и полученной квалификации) • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации) • Данные о начисляемых вознаграждениях и иных выплатах, предусмотренных законодательством • Сведения о дополнительном образовании (в том числе о повышении квалификации, профессиональной переподготовке) • Сведения о наградах, почетных званиях, поощрениях, взысканиях • Сведения об отпусках • Сведения о социальных гарантиях и льготах • Сведения о временной нетрудоспособности • Номер телефона • Адрес электронной почты • Сведения об инвалидности. |
Основания обработки ПДн: | • Согласие субъекта персональных данных на обработку его персональных данных в Компании. |
Цель обработки ПДн: | •Обеспечение соблюдения трудового законодательств а РФ |
Субъекты персональных данных: | • Работники Компании; • Внештатный персонал, участвующий в деятельности компании. |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Пол • Дата рождения • Место рождения • Данные документа, удостоверяющего личность • Гражданство • Данные об образовании (данные документа об окончании учебной программы, сведения о специальности и полученной квалификации) • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации) • Данные о начисляемых вознаграждениях и иных выплатах, предусмотренных законодательством • Сведения о дополнительном образовании (в том числе о повышении квалификации, профессиональной переподготовке) • Сведения о наградах, почетных званиях, поощрениях, взысканиях • Сведения об отпусках • Сведения о социальных гарантиях и льготах • Адрес регистрации • Сведения о месте жительства • Сведения о временной нетрудоспособности • Адрес электронной почты • Номер телефона • Сведения о наличии регистрации в качестве индивидуального предпринимателя, наличии долей в уставном капитале юридических лиц |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; |
Цель обработки ПДн: | • для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления Компанией возложенных на него законодательством Российской Федерации, а также уставом Компании функций, полномочий и обязанностей; |
Субъекты персональных данных: | • Работники Компании; • Уволенные работники; • Внештатный персонал, участвующий в деятельности компании; |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Предыдущие Фамилия, Имя, Отчество (если есть) • Пол • Дата рождения • Место рождения • Данные документа, удостоверяющего личность • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации) • Данные о семейном положение • Реквизиты банковского счета • Данные о начисляемых вознаграждениях и иных выплатах, предусмотренных законодательством • Сведения о дополнительном образовании (в том числе о повышении квалификации, профессиональной переподготовке) • Сведения о наградах, почетных званиях, поощрениях, взысканиях • Сведения об отпусках • Сведения о социальных гарантиях и льготах • Сведения о временной нетрудоспособности • Сведения о ближайших родственниках (включая степень родства, данные о месте работы/учебы) • ИНН • Номер телефона • Адрес электронной почты. |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; • для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления Компанией возложенных на него законодательством Российской Федерации, а также уставом Компании функций, полномочий и обязанностей; |
Цель обработки ПДн: | •Обеспечение соблюдения налогового законодательств а РФ |
Субъекты персональных данных: | • Работники Компании; • Внештатный персонал, участвующий в деятельности компании; • Выгодоприобретатели/получатели выплат работников. |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Дата рождения • Пол • Фотография • Сведении об образовании (профессиональной квалификации и опыте работы) • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • Адрес электронной почты • Номер телефона • Адрес места работы |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; |
Цель обработки ПДн: | •Осуществление деятельности в соответствии с уставом Общества |
Субъекты персональных данных: | • Работники Компании; • Внештатный персонал, участвующий в деятельности компании; • Родственники работников; • работники ГК и аффилированных лиц; • Участники мероприятий компании. |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Данные об образовании (данные документа об окончании учебной программы, сведения о специальности и полученной квалификации) • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации) • Сведения о дополнительном образовании (в том числе о повышении квалификации, профессиональной переподготовке) • Адрес электронной почты • Номер телефона |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; • для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. |
Цель обработки ПДн: | •Подготовка, заключение и исполнение трудовых и гражданско - правовых договоров |
Субъекты персональных данных: | • Работники Компании; • Внештатный персонал, участвующий в деятельности компании. |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Пол • Дата рождения • Место рождения • Данные документа, удостоверяющего личность • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации) • Отношение к воинской обязанности, сведения о воинском учете • Сведения об отпусках • Адрес регистрации • Сведения о временной нетрудоспособности • Сведения о ближайших родственниках (включая степень родства, данные о месте работы/учебы) • Адрес электронной почты • Номер телефона • Сведения об инвалидности • Результаты медицинского осмотра для определения профессиональный пригодности |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; • для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления Компанией возложенных на него законодательством Российской Федерации, а также уставом Компании функций, полномочий и обязанностей; |
Цель обработки ПДн: | •Подготовка, заключение и исполнение трудовых и гражданско-правовых договоров •Осуществление деятельности в соответствии с уставом Общества |
Субъекты персональных данных: | • Работники Компании; • Уволенные работники; |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Пол • Дата рождения • Место рождения • Данные документа, удостоверяющего личность • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации) • Данные о семейном положение • Номер телефона • Адрес электронной почты. |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; • для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. |
Цель обработки ПДн: | •Осуществление деятельности в соответствии с уставом Общества |
Субъекты персональных данных: | • Работники Компании; • Родственники работников Компании. |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Дата рождения • Данные документа, удостоверяющего личность • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • ИНН • Адрес электронной почты • Номер телефона • Сведения о наличии регистрации в качестве индивидуального предпринимателя, наличии долей в уставном капитале юридических лиц |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; • для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления Компанией возложенных на него законодательством Российской Федерации, а также уставом Компании функций, полномочий и обязанностей; • для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. |
Цель обработки ПДн: | •Подготовка, заключение и исполнение гражданско-правовых договоров |
Субъекты персональных данных: | • Работники Компании; • Внештатный персонал, участвующий в деятельности компании; • работники ГК и аффилированных лиц; • Представители контрагентов; • Контрагенты (физ. лица);. |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Номер телефона • Адрес электронной почты • Персональные данные, указанные субъектов в обращении • Альтернативные контактные данные для связи (мессенджеры, социальные сети) |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании. |
Цель обработки ПДн: | •Осуществление деятельности в соответствии с уставом Общества |
Субъекты персональных данных: | • Представители контрагентов; • Контрагенты (физ. лица); • Участники маркетинговых программ/программ лояльности; • Лица, оставившие обратную связь; • Пациенты; • Представители пациентов. |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Технические cookie-файлы (IP адрес, mac адрес…) • Функциональные cookie-файлы (модель устройства, разрешение экрана, тип устройства…) • Статистические cookie-файлы (паттерны поведения, источники трафика…) • Маркетинговые cookie-файлы (данные веб аналитики…). |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; |
Цель обработки ПДн: | •Осуществление деятельности в соответствии с уставом Общества |
Субъекты персональных данных: | • Пользователи сайтов и мобильных приложений. |
Тип обработки: | • С использованием средств автоматизации. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Пол • Дата рождения • Адрес электронной почты • Номер телефона • Технические cookie-файлы (IP адрес, mac адрес…) • Функциональные cookie-файлы (модель устройства, разрешение экрана, тип устройства…) • Статистические cookie-файлы (паттерны поведения, источники трафика…) • Маркетинговые cookie-файлы (данные веб аналитики…) • Статистические данные о предпочтениях и использованных услугах компании. • Альтернативные контактные данные для связи (мессенджеры, социальные сети) |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании. |
Цель обработки ПДн: | •Осуществление деятельности в соответствии с уставом Общества |
Субъекты персональных данных: | • Участники маркетинговых программ/программ лояльности; • Участники мероприятий компании; • Пациенты. |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
Категории обрабатываемых ПДн: | • Иные; • Специальные. |
Состав обрабатываемых ПДн: | • Фамилия, имя, отчество • Пол • Дата рождения • Место рождения • Данные документа, удостоверяющего личность • Данные об образовании (данные документа об окончании учебной программы, сведения о специальности и полученной квалификации) • Сведения о занимаемой должности (структурное подразделение, должность, дата назначения, дата освобождения) • Данные о семейном положение • Реквизиты банковского счета • Сведения о наградах, почетных званиях, поощрениях, взысканиях • Сведения о месте жительства • Сведения о временной нетрудоспособности • Сведения о ближайших родственниках (включая степень родства, данные о месте работы/учебы) • СНИЛС • Данные полиса ОМС • Данные полиса ДМС • Адрес электронной почты • Номер телефона • Альтернативные контактные данные для связи (мессенджеры, социальные сети) • Сведения об инвалидности • Данные о состояния здоровья • Диагноз • Случаи обращения за мед. помощью • Данные, содержащиеся в протоколе осмотра врача и другие данные, полученные при обследовании и лечении. |
Основания обработки ПДн: | • согласие субъекта персональных данных на обработку его персональных данных в Компании; • для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления Компанией возложенных на него законодательством Российской Федерации, а также уставом Компании функций, полномочий и обязанностей; • для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем; • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. |
Цель обработки ПДн: | •Осуществление деятельности в соответствии с уставом Общества |
Субъекты персональных данных: | • Пациенты; • Представители пациентов; |
Тип обработки: | • Смешанная, с использованием средств автоматизации и без использования таких средств. |
Перечень действий с ПДн: | • сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение; |
Срок обработки ПДн: | • До достижения цели обработки; • До отзыва согласия на обработку персональных данных. |
5. Сроки обработки персональных данных
5.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных субъекта персональных данных осуществляется с его согласия на обработку персональных данных, а также без такового, если Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем или в случае, когда обработка персональных данных необходима для осуществления прав и законных интересов оператора персональных данных или в иных случаях, предусмотренных законодательством в области обработки и обеспечения безопасности персональных данных.7. Права и обязанности компании и субъектов персональных данных
7.1. Субъект персональных данных в соответствии с Законом № 152-ФЗ имеет право:8. Конфиденциальность персональных данных
8.1. Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.9. Безопасность персональных данных
9.1. В Компании соответствующими распорядительными документами назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.10. Заключительные положения
10.1. Политика является общедоступной и подлежит размещению на официальном вебсайте Компании https://avicenna-altai.ru/.