Политика обработки персональных данных

1. Основные положения

Настоящая Политика определяет порядок, принципы и условия обработки персональных данных в ООО «Стармед» (далее — «Общество» или «Оператор»). Деятельность Общества строится на соблюдении законодательства Российской Федерации, принципов законности, справедливости и конфиденциальности при работе с персональными данными.

1.1. Термины и определения

• Персональные данные (ПДн)— любая информация, прямо или косвенно относящаяся к физическому лицу (субъекту ПДн).

• Обработка ПДн— любое действие (операция) или совокупность действий, совершаемых с ПДн (сбор, запись, хранение, уточнение, использование, передача, блокирование, уничтожение и др.).

• Субъект ПДн— физическое лицо, к которому относятся обрабатываемые данные.

• Оператор— ООО «Стармед», самостоятельно организующее и осуществляющее обработку ПДн.

• Биометрические ПДн— сведения о физиологических и биологических особенностях человека, позволяющие установить его личность.

• Специальные категории ПДн— данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

2. Права субъектов персональных данных и обязанности Оператора

2.1. Субъект ПДн имеет право:

• На получение информации об обработке его ПДн.

• Требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие, недостоверные или обрабатываются незаконно.

• Отозвать согласие на обработку ПДн.

• Защищать свои права и законные интересы, в том числе в судебном порядке и путем обращения в уполномоченный орган (Роскомнадзор).

2.2. Оператор обязан:

• Обрабатывать ПДн в строгом соответствии с законодательством РФ.

• По запросу субъекта предоставлять информацию об обработке его ПДн.

• Обеспечивать безопасность ПДн, принимая необходимые технические и организационные меры.

• По требованию субъекта уточнять, блокировать или уничтожать ПДн, если будут выявлены нарушения.

• Прекратить обработку и уничтожить ПДн по достижении целей обработки или при отзыве согласия, за исключением случаев, предусмотренных законом.

3. Цели обработки персональных данных

Обработка ПДн осуществляется Оператором исключительно для конкретных, законных целей:

• Для работников (и связанных с ними лиц): исполнение трудовых договоров, ведение кадрового, бухгалтерского, налогового учета, выполнение требований трудового законодательства.

• Для пациентов и их законных представителей:оказание медицинских услуг, установление диагноза, запись на прием, информирование об услугах.

• Для контрагентов (физических и юридических лиц): заключение и исполнение договоров.

• Для пользователей сайта и мобильного приложения: обработка запросов, запись на прием, улучшение качества работы онлайн-ресурсов.

• Для обратившихся граждан:рассмотрение обращений и информационно-справочное обслуживание.

4. Объем и категории обрабатываемых данных

Оператор обрабатывает минимально необходимый объем ПДн, строго соответствующий заявленным целям. Состав данных варьируется в зависимости от категории субъекта (например, для работников — данные, необходимые для трудового договора; для пациентов — данные, необходимые для оказания медицинской помощи).

Важно:

• Обработка биометрических ПДн Обществом не осуществляется.

• Обработка специальных категорий ПДн (данные о состоянии здоровья) осуществляется только в целях оказания медицинской помощи и в строгом соответствии с законом.

5. Принципы и порядок обработки данных

5.1. Правовые основания: Обработка осуществляется на основании Конституции РФ, Федерального закона №152-ФЗ «О персональных данных», отраслевых законов (Трудового кодекса, законов об охране здоровья и др.), лицензии на медицинскую деятельность, устава Общества, трудовых и гражданско-правовых договоров, а также согласий субъектов ПДн.

5.2. Общие условия:

• Обработка ведется с согласия субъекта, за исключением случаев, прямо предусмотренных законом.

• Все ПДн граждан РФ хранятся и обрабатываются на территории Российской Федерации.

• Доступ к ПДн имеют только уполномоченные сотрудники, обязанные сохранять конфиденциальность.

• Передача данных третьим лицам (государственным органам, страховым фондам, контрагентам) осуществляется только при наличии законных оснований или согласия субъекта.

• Применяются необходимые меры защиты от несанкционированного доступа.

5.3. Сроки хранения: ПДн хранятся не дольше, чем того требуют цели обработки, если иное не установлено законом или договором. После достижения целей или отзыва согласия данные подлежат уничтожению.

6. Обращения субъектов персональных данных

Субъект ПДн может реализовать свои права, направив Оператору соответствующий запрос:

• О предоставлении информации об обработке ПДн.

• Об уточнении, блокировании или уничтожении ПДн.

• Об отзыве согласия на обработку.

Запрос направляется в письменной форме по юридическому адресу Общества или на электронную почту info@alko-medcentr.ru. Оператор рассматривает запрос в сроки, установленные законом.

7. Заключительные положения

• Настоящая Политика является общедоступным документом и размещена на официальном сайте Общества.

• Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте.

• Продолжение взаимодействия с Обществом (использование сайта, услуг) после обновления Политики означает согласие субъекта с ее условиями.

• Контроль за исполнением требований Политики осуществляется назначенным ответственным лицом.

• Актуальная версия Политики всегда доступна для ознакомления на сайте.