Политика

ООО «НИАРМЕДИК ПЛЮС»

в отношении обработки персональных данных

ООО «НИАРМЕДИК ПЛЮС» (далее – Общество) уважает неприкосновенность частной жизни граждан и заботится о защите персональной информации, которую от них получает и обрабатывает. Целью данного документа является ознакомление граждан с принципами, на которых строится политика Общества в отношении обработки персональных данных.

1. Общество собирает персональные данные следующих категорий лиц:

- работники Общества;

- близкие родственники работников (супруг/супруга, дети);

- кандидаты на трудоустройство;

- клиенты и пациенты Общества;

- лица, привлекаемые по договорам гражданско-правового характера.

- конечные потребители медицинской продукции (лекарственных средств и медицинских изделий) Общества;

- врачи-исследователи и внешние консультанты, участвующие в подготовке и проведении клинических исследований.

2. Общество собирает персональные данные для достижения следующих целей:

- учет кадрового состава Общества в соответствии с Трудовым Кодексом Российской Федерации;

- исполнение обязательств по трудовым договорам;

- повышение квалификации работников;

- проверка профессиональной пригодности кандидатов на трудоустройство и работников Общества;

- медицинское страхование работников;

- охрана труда и здоровья работников;

- направление работников в командировку;

- исполнение обязательств по договорам с контрагентами;

- расчет, начисление и выплата заработной платы, премий, компенсаций, страховых взносов и иных видов выплат;

- финансово-хозяйственная деятельность;

- реализация социальной политики Общества;

- оказание медицинской помощи населению, в т.ч. высокотехнологичной, специализированной и неотложной;

- взаимодействие со страховыми медицинскими организациями;

- формирование информационных сообщений пациентам;

- ведение диспансерного учета;

- оформление листов временной нетрудоспособности, рецептов и иных медицинских документов;

- выдача направлений гражданам на прохождение медико-социальной экспертизы;

- обеспечение мониторинга безопасности обращения лекарственных средств и медицинских изделий;

- проведение клинических и/или неинтервенционных исследований;

- оказание платных медицинских услуг;

- экспертная деятельность Общества (контроль качества лечебно-диагностического процесса);

- научная деятельность Общества;

- международная деятельность Общества;

- оформление заявок для получения лицензий на осуществление отдельных видов деятельности;

- обеспечение соблюдения федеральных законов Российской Федерации и иных нормативных правовых актов.

3. Общество в зависимости от целей обработки собирает следующие сведения, относимые к персональным данным:

- фамилия, имя, отчество;

- год рождения, месяц рождения, дата рождения, место рождения;

- адрес (регистрации, фактический);

- гражданство;

- состав семьи;

- паспортные данные;

- личная фотография;

- образец подписи;

- контактная информация;

- сведения воинского учета;

- сведения о занимаемой должности, стаже работы, ранее занимаемых должностях, доходах, окладе, отпусках, больничных, командировках, рабочем времени работников Общества;

- данные о трудовой деятельности работников, предшествовавшей приему в организацию, серия и номер трудовой книжки;

- сведения об образовании (номер документа об образовании, специальность, ученая степень, звание);

- индивидуальный номер налогоплательщика (ИНН);

- страховой номер индивидуального лицевого счета (СНИЛС);

- сведения, необходимые для работы с финансовыми организациями и совершения банковских операций в интересах работников Общества и иных лиц, в отношении которых совершаются банковские операции;

- сведения о состоянии здоровья работника (степень инвалидности, сведения из больничных листов);

- сведения о состоянии здоровья, инвалидности, истории болезни, результатах лабораторных данных, проведенных обследованиях, диагнозе и назначенном лечении.

Во всех случаях, когда Общество получает и обрабатывает персональные данные граждан, это делается только после получения их согласия и разрешения или, в ряде случаев, на основании законодательства Российской Федерации.

4. Общество использует получаемые персональные данные следующим образом:

Во всех случаях обработки персональных данных граждан Общество руководствуется положениями настоящей политики и законодательства о защите прав человека и гражданина. Любые действия с получаемыми персональными данными, будь то обработка бумажных документов или обработка с использованием автоматизированных систем, производятся персоналом Общества для достижения целей, описанных выше.

Обрабатываемые персональные данные могут быть переданы на территорию других стран в случаях направления работников Общества в служебные командировки либо оказания медицинских услуг клиентам Общества на территории других государств. Трансграничная передача персональных данных осуществляется при наличии согласия граждан в письменной форме и в соответствии с требованиями законодательства Российской Федерации о персональных данных, а также законодательства о защите персональной информации страны, на территорию которых осуществляется передача, в рамках настоящей политики.

Органы государственного управления Российской Федерации, министерства, ведомства и территориальные органы могут получить доступ к обрабатываемым персональным данным исключительно в объемах и целях, описанных в законодательстве.

В случае, если Обществу необходимо поручить обработку полученных персональных данных каким-либо сторонним организациям, это осуществляется только при получении согласия граждан на такую операцию.

5. Общество защищает обрабатываемые персональные данные следующим образом:

Общество со всей серьезностью и ответственностью подходит к решению вопроса о защите обрабатываемых персональных данных. Для этого назначен ответственный сотрудник, который курирует все вопросы, связанные с обработкой персональных данных и защитой прав граждан. В Обществе разработан комплект внутренних инструкций, описывающих все аспекты обработки персональных данных и их защиты.

Для защиты персональных данных, обрабатываемых с использованием автоматизированных систем, проводятся мероприятия, направленные на исключение доступа посторонних лиц к персональным данным, а также их утечки, кражи или уничтожения в соответствии с требованиями статьи 19 Федерального закона «О персональных данных», а также требованиями подзаконных актов, более подробно описывающих защитные механизмы.

В Обществе постоянно осуществляется контроль состояния защищенности обрабатываемых персональных данных и улучшение существующей системы защиты.

6. Права граждан, чьи персональные данные обрабатываются в Обществе:

Граждане, чьи персональные данные обрабатываются Обществом, имеют право (при личном обращении или при направлении письменного запроса) на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) наименование и место нахождения Общества, сведения о лицах (за исключением штатных работников Общества), которые имеют доступ к их персональным данным или которым могут быть раскрыты персональные данные;

5) конкретные виды обрабатываемых персональных данных, источник их получения;

6) сроки обработки, в том числе сроки хранения персональных данных;

7) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу.

Также граждане вправе требовать от Общества уточнения обрабатываемых персональных данных, их блокирования или уничтожения в случае, если, по их мнению, они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Также граждане могут отозвать данное ранее согласие на обработку персональных данных. Однако в ряде случаев у Общества есть все законные основания продолжить обработку, не нарушая при этом законных прав граждан.

7. Граждане, чьи персональные данные обрабатываются в Обществе, могут обратиться по интересующим вопросам, а также для реализации их прав к следующим представителям Общества:

1) По вопросам защиты персональных данных клиентов и пациентов медицинских центров ООО «НИАРМЕДИК ПЛЮС»:

Руководитель Медицинского направления

Ненюков Александр Кириллович