1. Общие положения
    • В целях гарантирования выполнения норм федерального законодательства в полном объеме ООО «Куратор» (далее – Оператор) считает своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
    • Настоящая политика в области обработки и защиты персональных данных в ООО «Куратор» (далее – политика) характеризуется следующими признаками:
      • Разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных.
      • Раскрывает основные категории персональных данных, обрабатываемых оператором, цели, способы и принципы обработки оператором персональных данных, права и обязанности оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке.
      • Является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке персональных данных.
  1. информация об операторе
    • Наименование: ООО «Куратор»
    • ИНН: 5034008092
    • Фактический адрес: 142600, Московская область, г.Орехово-Зуево, ул. ленина, д.44
    • Тел., факс: 8496-4153-222

 

  • правовые основания обработки персональных данных
    • Политика Оператора в области обработки персональных данных определяется со следующими нормативными правовыми актами:
      • Конституцией Российской Федерации от 25.12.1993.
      • Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ.
      • Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ.
      • Федеральным законом от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
      • Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
      • Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
      • Федеральным законом от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».
      • Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и др.
    • Во исполнение настоящей Политики руководящим органом Оператора утверждены следующие локальные нормативные правовые акты:
      • Положение об обработке персональных данных с использованием средств автоматизации
      • Положение об обработке персональных данных без использования средств автоматизации
      • Регламент резервного копирования и восстановления данных
      • Модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных
      • Акты определения уровня защищенности и др.
  1. цели обработки персональных данных
    • Оператор обрабатывает персональные данные исключительно в следующих целях:
      • Исполнения положений нормативных актов.
      • Заключения и выполнения обязательств по трудовым договорам и договорам гражданско-правового характера.
      • С целью оказания услуг в сфере здравоохранения.
  1. категории обрабатываемых персональных данных, источники их получения
    • в информационных системах персональных данных оператора обрабатываются следующие категории персональных данных:
      • Персональные данные сотрудников и их близких родственников.
      • Персональные данные пациентов и их законных представителей.
  1. основные принципы обработки, передачи и хранения персональных данных
    • Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст.5 Федерального закона 152-ФЗ «О персональных данных».
    • Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных).
    • Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.
    • Оператор не производит трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
    • Оператором не созданы общедоступные источники персональных данных (справочники, адресные книги).
  • сведения о третьих лицах, участвующих в обработке персональных данных
    • В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:
      • Федеральной налоговой службе
      • Пенсионному фонду России
      • Фонду обязательного медицинского страхования
      • Министерству здравоохранения Владимирской области

 

 

  • меры по обеспечению безопасности персональных данных при их обработке
    • Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
      • Назначением ответственных за организацию обработки персональных данных.
      • Осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам.
      • Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников.
      • Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
      • Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
      • Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
      • Учетом машинных носителей персональных данных.
      • Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.
      • Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
      • Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
      • Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационной системы персональных данных.
  1. права субъектов персональных данных
    • Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
    • Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
    • Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
    • Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
    • Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
    • Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
  2. контактная информация
    • Ответственным за организацию обработки и обеспечения безопасности персональных данных у оператора назначен финансовый директор Рыбакова Т.А.
    • Уполномоченным органом по защите прав субъектов персональных данных является федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций по Московской области (Роскомнадзор), управление по защите прав субъектов персональных данных.
  3. заключительные положения
    • Настоящая политика является внутренним документом оператора, общедоступной и подлежит размещению на официальном сайте оператора.
    • Настоящая политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
    • Контроль исполнения требований настоящей политики осуществляется ответственным за организацию обработки персональных данных оператора.
    • Ответственность должностных лиц оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами оператора.