Политика ГАУЗ КОКБ в отношении обработки персональных данных | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
1. Введение.Обеспечение конфиденциальности и безопасности обработки персональных данных в ГАУЗ КОКБ является одной из приоритетных задач организации. В ГАУЗ КОКБ для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками компании, допущенными к обработке персональных данных. Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством РФ в сфере защиты персональных данных, и в соответствии с локальными актами ГАУЗ КОКБ. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных пациентов ГАУЗ КОКБ и иных лиц, чьи персональные данные обрабатываются организацией, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц ГАУЗ КОКБ, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных. 2. Понятие и состав персональных данных.Перечень персональных данных, подлежащих защите в ГАУЗ КОКБ определятся Федеральным законом «О защите персональных данных», Трудовым кодексом РФ и другими нормативно-правовыми актами. Сведениями, составляющими персональные данные, в ГАУЗ КОКБ является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 3. Цели обработки персональных данных.ГАУЗ КОКБ осуществляет обработку персональных данных в следующих целях: трудовые отношения; оказание медицинской помощи; обработка персональных данных для целей обязательных и дополнительных видов страхования; 4. Сроки обработки персональных данных.Сроки обработки персональных данных определяются в соответствие со сроком действия договора (соглашением) с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства РФ. В ГАУЗ КОКБ создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в ГАУЗ КОКБ данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 5. Права и обязанности.ГАУЗ КОКБ как оператор персональных данных в праве:
Субъект персональных данных имеет право:
6. Принципы и условия обработки персональных данных.Обработка персональных данных в ГАУЗ КОКБ производится на основе соблюдения принципов:
Отказ пациента ГАУЗ КОКБ от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки. 7. Обеспечение безопасности персональных данных.ГАУЗ КОКБ предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. В целях координации действий по обеспечению безопасности персональных данных в ГАУЗ КОКБ назначен ответственный за организацию защиты персональных данных. 8. Заключительные положения.Настоящая Политика предназначена для размещения в информационных ресурсах общественного пользования ГАУЗ КОКБ. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных ГАУЗ КОКБ. Ответственность должностных лиц ГАУЗ КОКБ, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ГАУЗ КОКБ. |