Политика обработки персональных данных
Оказание медицинских услуг предполагает обработку и хранение персональных данных клиентов в автоматизированных информационных системах ИП Захаров Дмитрий Алексеевич.
В соответствии с действующим законодательством (федеральный закон от 27.06.2006 года №152-ФЗ «О персональных данных»), ИП Захаров Д.А. выполнил комплекс технических и организационных мероприятий для обеспечения безопасности обрабатываемых и хранимых персональных данных наших клиентов.
ИП Захаров Д.А. применяет в своей работе передовые IT-технологии. Поэтому одна из приоритетных задач в работе ИП Захаров Д.А. - соблюдение действующего законодательства Российской Федерации в области информационной безопасности, а также требований федерального закона от 27.06.2006 года №152-ФЗ «О персональных данных», основной целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1. Цель обработки персональных данных
Целью сбора, обработки, хранения, а также других действий с персональными данными клиентов является исполнение обязательств компании перед клиентом по договору с ним.
2. Принципы обработки персональных данных
При обработке персональных данных клиентов ИП Захаров Д.А. придерживается следующих принципов:
Соблюдение законности получения, обработки, хранения, а также других действий с персональными данными;
Строгое выполнение требований по обеспечению безопасности персональных данных и сведений, составляющих личную тайну при их обработке и хранении;
Обработка персональных данных исключительно с целью исполнения своих обязательств по договорам оферты и оказания услуг;
Соблюдение прав субъекта персональных данных на доступ к его персональным данным.
3. Состав персональных данных
В состав обрабатываемых в ИП Захаров Д.А. персональных данных клиентов могут входить:
- Фамилия, имя, отчество;
- Паспортные данные;
- Адрес проживания;
- Номер телефона;
4. Сбор (получение) персональных данных
Персональные данные клиентов ИП Захаров Д.А. получает лично от клиента или посредством электронных форм сбора данных. Персональные данные клиента могут быть получены с его слов и не проверяются.
5. Обработка персональных данных
Обработка персональных данных клиентов в ИП Захаров Д.А. происходит как неавтоматизированным, так и автоматизированным способом.
К обработке персональных данных в ИП Захаров Д.А. допускаются только сотрудники прошедшие определенную процедуру допуска, к которой относятся:
Ознакомление сотрудника с локальными нормативными актами ИП Захаров Д.А. (положения, инструкции и т.д.), строго регламентирующими порядок и процедуру работы с персональными данными клиентов;
Получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам ИП Захаров Д.А., содержащим в себе персональные данные клиентов. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы.
Сотрудники, имеющие доступ к персональным данным клиентов, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций.
6. Хранение персональных данных
Персональные данные клиентов хранятся в электронном виде в информационных системах персональных данных ИП Захаров Д.А., а так же в архивных копиях баз данных этих систем.
При хранении персональных данных клиентов соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним. К ним относятся: Назначение подразделения или сотрудника ответственного за тот или иной способ хранения персональных данных;
Ограничение физического доступа к местам хранения и носителям;
Учет всех информационных систем и электронных носителей, а также архивных копий.
7. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам возможна в исключительных случаях только с согласия клиента и только с целью исполнения обязанностей перед клиентом в рамках договора оферты или оказания услуг, кроме случаев, когда такая обязанность у компании наступает в результате требований федерального законодательства или при поступлении запроса от уполномоченных государственных органов. В данном случае ИП Захаров Д.А. ограничивает передачу персональных данных запрошенным объемам. При этом субъекту персональных данных направляется уведомление о факте передачи его персональных данных третьей стороне, если такое возможно.
Персональные данные клиента (в том числе результаты исследований) могут быть предоставлены родственникам или членам его семьи только с разрешения самого клиента, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством РФ. В качестве такого разрешения может выступать нотариально заверенная доверенность.
8. Меры по обеспечению безопасности персональных данных при их обработке
Обеспечение безопасности персональных данных в ИП Захаров Д.А. достигается следующими мерами:
Ознакомлением работников ИП Захаров Д.А. с требованиями законодательства Российской Федерации о персональных данных и защите информации;
Назначением должностных лиц ответственных за организацию и проведение работ по защите персональных данных;
Определением списка лиц, допущенных к работе с персональными данными;
Разработкой и утверждением локальных нормативных актов ИП Захаров Д.А., регламентирующих порядок обработки персональных данных.
Разработкой для администраторов информационных систем рабочих инструкций;
Реализацией технических мер, снижающих вероятность угроз безопасности персональных данных;
Проведением периодических проверок состояния защищенности информационных систем компании;
Непрерывным совершенствованием методов и способов обеспечения безопасности персональных данных.
9. Права клиента
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
Подтверждение факта обработки персональных данных;
Правовые основания и цели обработки персональных данных;
Цели и применяемые способы обработки персональных данных;
Сведения о лицах (за исключением сотрудников ИП Захаров Д.А.), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;
Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
Сроки обработки персональных данных, в том числе сроки их хранения;
Порядок осуществления субъектом персональных данных своих прав.
Данный документ утвержден
Индивидуальным предпринимателем Захаровым Дмитрием Алексеевичем 09 января 2020 года