Удаление грыжи поясничного отдела позвоночника цены спб

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение (далее – «Положение») принято в Обществе с ограниченной ответственностью «Медоблако» (далее – Оператор) и предназначено для определения основ деятельности Оператора по обеспечению сохранности и конфиденциальности персональных данных граждан в соответствии с требованиями действующего законодательства Российской Федерации, а также в целях регламентации порядка работы с персональными данными в Организации.

1.2. Положение разработано в соответствии с Уставом Оператора, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об охране здоровья граждан в Российской Федерации», законодательными актами Российской Федерации.

1.3. Положение обязательно для соблюдения всеми работниками Оператора.

1.4. Положение вступает в действие с момента утверждения его приказом Генерального директора Оператора и действует до утверждения нового Положения.

1.5. Все изменения и дополнения к Положению должны быть утверждены приказом Генерального директора Оператора.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные − любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных − любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных − обработка персональных данных с помощью средств вычислительной техники.

2.4. Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5. Представление персональных данных − действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Уничтожение персональных данных − действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных − действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Субъекты персональных данных − работники Оператора, сотрудники и представители действующих и потенциальных контрагентов Оператора, действующие и потенциальные клиенты Оператора, представители (в силу закона и по доверенности) действующих и потенциальных клиентов Оператора.

3. ПРИНЦИПЫ, ЦЕЛИ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».

3.2. Оператор осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:

– ведение кадрового, бухгалтерского и налогового учета;

– фактическое осуществление предусмотренных учредительным документом Оператора видов деятельности, внешний и внутренний контроль бизнес-процессов;

– взаимодействие с контрагентами, ведение договорной работы в рамках возникновения, изменения и прекращения правоотношений между Оператором и третьими лицами, а также оформление доверенностей на представление интересов Оператора;

– рассмотрение и учет поступающих обращений любого характера, осуществление информационного обслуживания клиентов;       

– осуществление дистанционного взаимодействия Оператора с клиентами и иными лицами в рамках сервисно-информационного и иного обслуживания путем использования телефонной связи, электронной почты;

– организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья клиентов и включающих в себя предоставление медицинских услуг;

– организация и осуществление Оператором внутреннего контроля качества медицинской помощи;

– осуществление дистанционного взаимодействия Оператора с клиентами и иными лицами посредством сайта Оператора в сети «Интернет».

3.3. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.4. Оператором осуществляется обработка персональных данных с использованием средств автоматизации и без использования средств автоматизации.

3.5. Оператором установлены следующие условия прекращения обработки персональных данных:

– достижение целей обработки персональных данных и максимальных сроков хранения персональных данных, установленных законодательством Российской Федерации;

– утрата необходимости в достижении целей обработки персональных данных;

– представление субъектом персональных данных или его законным представителем (представителем по доверенности) документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

– невозможность обеспечения правомерности обработки персональных данных;

– отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;

– истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.

3.6. Оператором осуществляется обработка биометрических персональных данных с согласия субъектов персональных данных.

3.7. Оператором осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями законодательства об охране здоровья граждан в Российской Федерации.

3.8. С письменного согласия сотрудников Оператора, сотрудников партнеров Оператора и клиентов их персональные данные могут быть размещены на сайте Оператора.

3.9. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных:

3.9.1. Обеспечение безопасности персональных данных у Оператора достигается, в частности, следующими способами:

– назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами Оператора;

– осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора;

– ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;

– определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

– применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

– оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

– учетом машинных (материальных) носителей персональных данных;

– выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;

– восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

– контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.

3.10. В случаях, когда для достижения целей обработки персональных данных Оператор передает персональные данные третьим лицам, такая передача осуществляется на основании заключенного договора, содержащего положения о соблюдении конфиденциальности и обеспечении безопасности персональных данных либо договора поручения обработки персональных данных.

3.11. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором, в том числе содержащих:

– сведения об ООО «Медоблако» как операторе, обрабатывающем персональные данные (наименование и место нахождения);

– подтверждение факта обработки персональных данных Оператором, указание правовых оснований и установленных целей обработки персональных данных;

– способы обработки персональных данных, применяемые у Оператора;

– перечень обрабатываемых персональных данных, относящихся к конкретному субъекту персональных данных и источник их получения;

– сроки обработки персональных данных, в том числе сроки их хранения;

– порядок реализации прав субъектов персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

– иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», к которым могут относиться соблюдение условий и принципов обработки персональных данных, сведения о выполнении требований по обеспечению безопасности персональных данных, возможные ограничения на доступ субъектов к своим персональным данным.

3.12. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.13. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

4. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ САЙТА ОПЕРАТОРА

4.1. Сайт Оператора использует фрагменты данных, отправленных веб-сервером и хранимых на компьютере пользователя – «cookie» и собирает следующие сведения о посетителях в целях улучшения работы сайта: IP-адрес посетителя, дата и время посещения сайта, типы браузера и операционной системы, тип и модель мобильного устройства.

4.2. При использовании электронных сервисов и предоставлении персональных данных через сайт Оператора информация пользователя не будет использована Оператором для каких-либо иных целей, кроме как в целях улучшения работы сайта и оказания услуг субъектам персональных данных.

4.3. Используя сайт Оператора и/или предоставляя Оператору свои персональные данные, пользователь сайта выражает согласие на обработку своих персональных данных на условиях, предусмотренных Положением.

В случае несогласия с Положением пользователь сайта Оператора не должен использовать данный сайт в полном объеме, для чего пользователю необходимо установить соответствующие настройки приватности в своём браузере, препятствующие сбору персональных данных.

5. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Права, обязанности и ответственность лица, ответственного за обработку персональных данных, установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Положением «О персональных данных в ООО «Медоблако» и иными локальными актами Оператора в сфере обработки и защиты персональных данных.

5.2. Назначение лица, ответственного за организацию обработки персональных данных и освобождение от указанных обязанностей осуществляется Генеральным директором Оператора. При назначении лица, ответственного за организацию обработки персональных данных, учитываются полномочия, компетенции и личные качества должностного лица, призванные позволить ему надлежащим образом и в полном объеме реализовать свои права и выполнять обязанности.

5.3. Лицо, ответственное за организацию обработки персональных данных:

– организует осуществление внутреннего контроля над соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

– доводит до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, требований к защите персональных данных;

– осуществляет контроль над приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.

6. ОТВЕТСТВЕННОСТЬ

6.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными, региональными и муниципальными законами, локальными актами Оператора и договорами, регламентирующими правоотношения с третьими лицами.