Приложение № 2   УТВЕРЖДЕНО приказом ГУЗ "ЛОЦПБС и ИЗ" от _______________ № ______

 

 

 

 

ПОЛОЖЕНИЕ

об обработке и защите персональных данных

в Государственном учреждении здравоохранения

«Липецкий областной Центр по профилактике

и борьбе со СПИД и инфекционными заболеваниями»

 

1. 1. Общие положения

Настоящее Положение имеет своей целью закрепление механизмов обеспечения прав субъекта персональных данных на сохранение конфиденциальности информации о фактах, событиях и обстоятельствах его жизни.

Настоящее Положение об обработке и защите персональных данных (далее – Положение) определяет порядок обработки персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных: персональных данных работников ГУЗ «ЛОЦПБС и ИЗ» (далее – Центр), персональных данных пациентов Центра, персональных данных законных представителей пациентов Центра в соответствии с законодательством Российской Федерации.

Данное Положение разработано в соответствии с Конституцией РФ, ст. 85 – 90 Трудового кодекса Российской Федерации, Федеральным законом РФ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ, Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», Указом Президента РФ «Об утверждении перечня сведений конфиденциального характера» от 06.03.1997 г. № 188, постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами, действующими на территории Российской Федерации.

В рамках настоящего Положения Оператором персональных данных является ГУЗ «ЛОЦПБС и ИЗ».

 

1. 2. Цель и задачи в области защиты персональных данных

 

Целью и задачами Оператора в области защиты персональных данных в соответствии с законодательством Российской Федерации является обеспечение защиты прав и свобод  субъектов персональных данных Оператора  при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также защита персональных данных, содержащихся в документах, полученных в обращениях субъектов персональных данных, и электронных базах данных, владельцем которых является Оператор.

 

3. Понятие и состав персональных данных

 

Для целей настоящего Положения используются следующие понятия:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Субъект персональных данных – физическое лицо, которому принадлежат те или иные персональные данные.

Работник – физическое лицо, состоящее в трудовых отношениях с оператором и являющееся субъектом персональных данных.

Пациент – физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния и являющееся субъектом персональных данных.

Законный представитель пациента – физическое лицо, представляющее интересы несовершеннолетнего пациента или совершеннолетнего пациента, признанного судом недееспособным и являющееся субъектом персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Использование персональных данных — действия (операции)
с персональными данными, совершаемые оператором в целях принятия
решений или совершения иных действий, порождающих юридические
последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Оператор персональных данных (далее – Оператор) –  юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Конфиденциальная информация — это сведения, независимо от формы их предоставления, которые не могут быть переданы лицом, получившим доступ к данным сведениям, третьим лицам без согласия их правообладателя.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных
в информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.

При обработке персональных данных Центр устанавливает следующие категории персональных данных, в том числе:

а) персональные данные работников:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- пол;

- место рождения;

- информация о гражданстве (в том числе иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места  жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- номер страхового свидетельства государственного пенсионного страхования;

- фотографии;

- идентификационный номер налогоплательщика;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения о специальности, квалификации;

- сведения о профессии;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения о профессиональной переподготовке и (или) повышении квалификации,  аттестации медицинских работников, о допуске к осуществлению медицинской или фармацевтической деятельности, о квалификационной категории;

- информация о владении иностранными языками, степень владения;

- медицинское заключение по установленной форме об отсутствии у работника заболевания, препятствующего выполнению работником трудовой  функции, а также листки нетрудоспособности, сведения о прохождении периодических медицинских осмотров;

- сведения о продвижении по работе, в том числе: дата, основания поступления работу и назначения на должность, дата, основания назначения, перевода, перемещения на иную должность, а также сведения о прежнем месте работы;

- сведения о пребывании за границей;

- сведения, содержащиеся в свидетельстве о рождении;

- сведения, содержащиеся в свидетельстве о заключении брака;

- информация об ученой степени, ученом звании;

- информация о наличии или отсутствии судимости;

- сведения о награждениях,  поощрениях и наказаниях;

- информация о видах и периодах отпусков,

- сведения о временной нетрудоспособности, социальных льготах, командировании, рабочем времени

- сведения о доходах;

- номер расчетного счета;

- сведения о стаже  работы

б) персональные данные пациентов:

- фамилия, имя, отчество;

- число, месяц, год, место рождения;

- адрес места жительства (регистрации, фактического проживания);

- пол;

- информация о гражданстве (в том числе иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- номер контактного телефона или сведения о других способах связи;

- сведения о месте работы, должность;

- реквизиты страхового медицинского полиса обязательного (добровольного) медицинского страхования;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- сведения о состоянии здоровья (диагноз, результаты обследования, назначения лечащих врачей), сведения о факте обращения за оказанием медицинской помощи, иные сведения, полученные при медицинском обследовании и лечении,  в том числе сведения об интимной жизни;

- семейное положение;

- сведения о членах семьи;

- сведения об инвалидности;

- сведения об образовании;

- сведения, содержащиеся в свидетельстве участников Государственной программы и миграционной карте

в) персональные данные законных представителей пациентов:

- фамилия, имя, отчество;

- адрес места жительства (адрес регистрации, фактического проживания);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- сведения о составе семьи (кем приходится ребенку (подопечному)) и/или реквизиты документа, подтверждающего полномочия;

- номер контактного телефона.

Персональные данные работников Центра, пациентов Центра,  законных представителей пациентов Центра являются конфиденциальной информацией.

 

4. Обработка персональных данных

В целях обеспечения прав и свобод человека и гражданина при обработке персональных данных обязаны соблюдаться следующие требования:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

обработка персональных данных должна осуществляться на законной и справедливой основе и исключительно в целях обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов РФ;

персональные данные не могут быть использованы в целях причинения имущественного и (или) морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации;

при принятии решений, затрагивающих интересы субъекта персональных данных, нельзя основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки;

при обработке персональных данных субъекта должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

Работники, как субъекты персональных данных должны быть ознакомлены под роспись с документами Оператора, устанавливающими порядок обработки персональных данных субъектов, а также их права и обязанности в этой области;

субъекты персональных данных не должны отказываться от своих прав на сохранение и защиту тайны.

Содержание и объем обрабатываемых персональных данных субъекта должны соответствовать заявленным целям обработки персональных данных в Центре.

Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки в Центре.

При автоматизированной обработке не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. Получение персональных данных

5.1. Все персональные данные следует получать непосредственно от субъекта персональных данных.

5.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом (Приложения 1, 2 настоящего Положения).

5.3. В случае недееспособности либо несовершеннолетия субъекта персональных данных все персональные данные субъекта следует получать от его законных представителей. Законный представитель пациента самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает письменное согласие на их обработку оператором. (Приложение  3 настоящего Положения).

5.4. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законодательством электронной подписью.

5.5. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

- фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

- наименование или фамилию, имя, отчество и адрес Оператора, получающего согласие субъекта персональных данных;

- цель обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка будет поручена такому лицу;

- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

- подпись субъекта персональных данных.

5.6. Письменное согласие субъекта персональных данных на обработку его персональных данных не требуется, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

5.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных и (или) его законным представителем.

5.8. В случаях, когда Центр, как Оператор, может получить необходимые персональные данные субъекта только у третьей стороны, субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В уведомлении Центр как Оператор обязан сообщить о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение.

Согласие оформляется в письменной форме в 2 (двух) экземплярах: один – предоставляется субъекту, второй – хранится у оператора (Приложение  4 настоящего Положения).

5.9. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации оператор вправе получать и обрабатывать данные о частной жизни субъекта только с его письменного согласия.

5.10. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований на обработку его персональных данных, возлагается на Центр как Оператора.

5.11. В трудовые, в гражданско-правовые договоры с работниками Центра вносятся условия об обработке персональных данных работников в соответствии с действующим законодательством Российской Федерации.

5.12. ЗАПРЕЩАЕТСЯ получать и обрабатывать персональные данные субъекта о его политических, религиозных и иных убеждениях и частной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

 

6. Хранение персональных данных

6.1. Хранение персональных данных субъектов осуществляется на бумажных и электронных носителях с ограниченным доступом.

6.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.3. Работники Центра, хранящие персональные данные на электронных носителях, в электронных базах данных, обеспечивают их защиту от несанкционированного доступа и копирования согласно постановлению Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

6.4. Работники Центра, хранящие персональные данные на бумажных носителях, обеспечивают их защиту от несанкционированного доступа и копирования согласно «Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденному постановлением Правительства Российской Федерации 15 сентября 2008 г. № 687.

 

7. Передача персональных данных

7.1. При передаче персональных данных субъекта Центр, как Оператор, ОБЯЗАН соблюдать следующие требования:

- не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами (Приложение 5 настоящего Положения);

- предупредить лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать требования конфиденциальности;

- не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия;

- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовой функции;

- передавать персональные данные субъекта представителям субъектов в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций;

- все сведения о передаче персональных данных субъекта регистрируются в «Журнале учета обращений лиц о передаче персональных данных субъектов» в целях контроля правомерности использования данной информации лицами, ее получившими. В журнале фиксируются сведения о лице, направившего запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также отмечается, какая именно информация была передана (Приложение 7 настоящего Положения).

7.2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта распространяются как на бумажные, так и на электронные (машинные) носители информации.

 

8. Внутренний доступ (доступ внутри Центра)

к персональным данным субъекта

8.1. Право доступа к персональным данным субъекта в Центре ИМЕЮТ:

-  руководитель Центра;

- работники Центра в части выполнения своих должностных обязанностей;

-  сам субъект, носитель данных;

-  представители субъекта персональных данных.

8.2. Все работники, имеющие доступ к персональным данным субъектов персональных данных, обязаны подписать соглашение о неразглашении персональных данных (Приложение 6 и 6а настоящего Положения).

8.3. Процедура оформления доступа к персональным данным работников Центра, пациентов и законных представителей несовершеннолетних пациентов включает в себя ознакомление лиц, осуществляющих обработку персональных данных или имеющих к ним доступ, с настоящим Положением, в листе ознакомлений, под роспись (п.8 ст.86 ТК РФ) (Приложение 10 настоящего Положения). Обязанность ознакомления работников с настоящим Положением лежит на руководителе Центра.

Примечание:

При наличии иных нормативных актов (приказов, распоряжений), регулирующих обработку персональных данных работников Центра, пациентов и законных представителей пациентов также производится ознакомление лиц, осуществляющих обработку персональных данных или имеющих к ним доступ, под роспись.

8.4. Пользователи информационных систем персональных данных должны быть ознакомлены с правилами работы с персональными данными и проинструктированы о необходимых мерах, обеспечивающих безопасность персональных данных при их обработке в информационных системах персональных данных.

 

9. Права и обязанности субъектов персональных данных

9.1. В целях обеспечения защиты персональных данных субъект персональных данных имеет право:

- на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные федеральным законодательством;

- получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- при отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта – заявить в письменной форме о своем несогласии, представив соответствующее обоснование;

- дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;

- требовать от Оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Субъект персональных данных или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.

 

10. Обязанности Центра, как Оператора, при работе с персональными данными субъектов персональных данных

10.1. В целях обеспечения защиты персональных данных Оператор обязан принимать меры, необходимые и достаточные для обеспечения защиты персональных данных, предусмотренных Федеральным законодательством. Оператор самостоятельно определяет перечень мер, необходимых и достаточных для обеспечения защиты персональных данных, предусмотренных Федеральным законодательством.

10.2. Для защиты персональных данных субъектов персональных данных Центр, как Оператор, ОБЯЗАН:

- назначить ответственного за организацию обработки персональных данных;

- ознакомить работников с настоящим Положением,  их  правами в области защиты персональных данных под роспись;

- применить правовые, организационные и технические меры по обеспечению безопасности персональных данных;

- обеспечить, за свой счет, защиту персональных данных субъекта от неправомерного использования или их утраты в порядке, установленном законодательством РФ;

- осуществлять передачу персональных данных субъекта персональных данных только в соответствии с настоящим Положением и законодательством Российской Федерации;

- предоставлять персональные данные субъекта персональных данных только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящим Положением и законодательством Российской Федерации;

- обеспечить субъекту персональных данных свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством;

- предоставить полную информацию о персональных данных и обработке этих данных по требованию субъекта персональных данных или его законного представителя;

- по запросу ознакомить субъекта персональных данных или его законных представителей с настоящим Положением, а также с другими документами Центра, устанавливающими порядок обработки персональных данных, правами Субъекта в области защиты персональных данных, с соответствующим заполнением граф в «Журнале учета обращений граждан (субъектов персональных данных) о выполнении их законных прав в области защиты персональных данных» (Приложение 8 настоящего Положения);

10.3. Проверки осуществляются ответственным за организацию обработки персональных данных либо комиссией, образуемой руководителем Центра. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, руководителю Центра докладывает ответственный за организацию обработки персональных данных либо председатель комиссии;

10.4. При получении персональных данных не от субъекта персональных данных, Центр как Оператор, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

- наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

- цель обработки персональных данных и ее правовое основание;

- предполагаемые пользователи персональных данных;

- установленные настоящим Федеральным законом права субъекта персональных данных;

- источник получения персональных данных.

10.5. Центр как Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 11.4 настоящего Положения, в случаях, если:

- субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим Оператором;

- персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

- персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

- Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

- предоставление субъекту персональных данных сведений, предусмотренных п. 11.6 настоящего Положения, нарушает права и законные интересы третьих лиц.

10.6. Центр обязуется опубликовать или иным образом обеспечить неограниченный доступ к Политике Оператора в отношении обработки персональных данных.

10.7. Центр как Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

- установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Центра;

- учетом машинных носителей персональных данных Центра.

10.8. Центру как Оператору при обработке персональных данных субъекта персональных данных ЗАПРЕЩАЕТСЯ принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы (решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных).

10.9. Центр как Оператор ОБЯЗАН разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов, а также рассмотреть возражение, в течение 30 (тридцати) дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.

10.10. Центр как Оператор ОБЯЗАН разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом (Приложение  9 настоящего Положения).

 

12. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

12.1. Центр, как Оператор, обязан назначить лицо, ответственное за организацию обработки персональных данных.

12.2. Лицо, ответственное за организацию обработки персональных данных в Центре получает указания от   главного врача и подотчетно ему.

12.2. Лицо, ответственное за организацию обработки персональных данных в Центре, ОБЯЗАНО:

­       осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

­       доводить до сведения работников Центра положения: законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных (приказы, инструкции), требования к защите персональных данных;

­       организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

12.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

12.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными Федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном Федеральными законами.

12.5. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных изложена в:

­       Кодексе об административных правонарушениях Российской Федерации (КоАП РФ) – статьи 13.11, 13.14, 5.39, 19.7;

­       Уголовном Кодексе Российской Федерации (УК РФ) – статьи 137, 140, 272;

­       Трудовом кодексе Российской Федерации (ТК РФ) – статьи 81, 90, 237.

13. Подача уведомления об обработке персональных данных в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Управление Роскомнадзора по Липецкой области)

13.1. До начала обработки персональных данных Центр, как Оператор, обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Управление Роскомнадзора по Липецкой области) о своем намерении осуществлять обработку персональных данных.

13.2. Центр, как Оператор, вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

­       обрабатываемых в соответствии с трудовым законодательством;

­       полученных Оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

­       относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;

­       сделанных субъектом персональных данных общедоступными;

­       включающих в себя только фамилии, имена и отчества субъектов персональных данных;

­       необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится Центр, или в иных аналогичных целях;

­       включенных в информационные системы персональных данных, имеющие в соответствии с Федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

­       обрабатываемых без использования средств автоматизации в соответствии с Федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

13.3. Уведомление, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается руководителем Центра (или уполномоченным лицом).

13.4. Уведомление должно содержать следующие сведения:

­       наименование Центра;

­       адрес Центра как Оператора;

­       цель обработки персональных данных;

­       категории персональных данных;

­       категории субъектов, персональные данные которых обрабатываются;

­       правовое основание обработки персональных данных;

­       перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

­       описание мер, предусмотренных ст. 18.1 и ст.19 ФЗ-152
«О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

­       фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;

­       дата начала обработки персональных данных;

­       срок или условие прекращения обработки персональных данных;

­       сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

­       сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

13.5. В случае изменения сведений, указанных в п. 13.4 настоящей статьи, а также в случае прекращения обработки персональных данных Центр, как Оператор,  обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение 10 (десяти) рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

14. Заключительные положения

14.1. Настоящее Положение не заменяет собой действующего законодательства Российской Федерации, регулирующего общественные отношения в сфере обработки персональных данных и обеспечения их безопасности и конфиденциальности.

14.2. При изменении Федеральных законов и иных нормативных правовых актов отдельные требования настоящего Положения вступят в противоречие с указанными законами и нормативными правовым актами, соответствующие требования Положения не будут подлежать применению.

 

 

 

Приложение  1 к Положению об обработке и защите персональных данных

Согласие на обработку персональных данных

( для работника)

Настоящим я,   _______________________________________________________________________________________,

(Ф.И.О. полностью в именительном падеже по документу, удостоверяющему личность)

проживающий по адресу______________________________________________________________________________,

(почтовый адрес по месту регистрации)

паспорт серия _______ N _______, выданный _______________________________________________________,

(наименование органа выдавшего документ)

_____________________________________________________________________________________________

 

дата выдачи__________________________________________________________________________________

 

(далее по тексту «Работник»)  в соответствии с требованиями ст. 9 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», своей волей и в своем интересе даю согласие Государственному учреждению здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», адрес: Липецк г, Гагарина ул, дом № 135 (далее по тексту «Центр», «Работодатель») на обработку моих персональных данных,  в целях заключения, изменения, прекращения трудовых договоров между работником и Работодателем; начисления заработной платы;  исчисления и уплаты, предусмотренных законодательством Российской Федерации налогов, сборов и взносов на обязательное социальное и пенсионное страхование;  представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ; предоставления сведений в кредитную организацию для перечисления на нее заработной платы;  предоставления налоговых вычетов, пользование льготами, предусмотренными законодательством Российской Федерации и локальными нормативными актами Работодателя Соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов; ведение кадрового делопроизводства; обеспечение социальных гарантий; обеспечение возможности обучения и должностного роста работников, контроля количества и качества выполняемой работы,  обеспечение сохранности имущества работодателя включающих (далее – Персональные данные): фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения); число, месяц, год рождения; пол; место рождения; информация о гражданстве (в том числе иные гражданства);вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места  жительства (адрес регистрации, фактического проживания);номер контактного телефона или сведения о других способах связи; номер страхового свидетельства государственного пенсионного страхования; фотографии; идентификационный номер налогоплательщика; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);сведения о трудовой деятельности; сведения о воинском учете и реквизиты документов воинского учета; сведения о специальности, квалификации; сведения о профессии; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);сведения о профессиональной переподготовке и (или) повышении квалификации,  аттестации медицинских работников, о допуске к осуществлению медицинской или фармацевтической деятельности, о квалификационной категории; информация о владении иностранными языками, степень владения; медицинское заключение по установленной форме об отсутствии у работника заболевания, препятствующего выполнению работником трудовой  функции, а также листки нетрудоспособности, сведения о прохождении периодических медицинских осмотров; сведения о продвижении по работе, в том числе: дата, основания поступления работу и назначения на должность, дата, основания назначения, перевода, перемещения на иную должность, а также сведения о прежнем месте работы; сведения о пребывании за границей; сведения, содержащиеся в свидетельстве о рождении; сведения, содержащиеся в свидетельстве о заключении брака; информация об ученой степени, ученом звании; информация о наличии или отсутствии судимости; сведения о награждениях,  поощрениях и наказаниях; информация о видах и периодах отпусков, сведения о временной нетрудоспособности, социальных льготах, командировании, рабочем времени; сведения о доходах; номер расчетного счета; сведения о стаже  работы.

Выражаю согласие на осуществление Работодателем любых действий (операции) в отношении моих Персональных данных, которые необходимы или желаемы для достижения указанных целей, в том числе выражаю согласие на обработку без ограничения моих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, уничтожение.

В числе прочего предоставляю Работодателю право на следующие действия:

- использовать любые средства телефонной и факсимильной связи, а также электронную почту при передаче Персональных данных;

- использовать Персональные данные для организации моих командировок и перемещений, связанных с выполнением трудовых обязанностей;

- передавать Персональные данные третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами;

- осуществление иных действий, необходимых для обработки персональных данных в целях, указанных в настоящем согласии.

Предоставляю Работодателю право осуществлять смешанную (автоматизированная обработка (с использованием технических средств) и неавтоматизированная обработка (обработка вручную)) обработку персональных данных, с передачей по внутренней сети Оператора и с передачей по сети Интернет.

Предоставляю право доступа к моим персональным данным, специально уполномоченным работникам Центра в порядке и на условиях, указанных в локальных нормативных актах Центра и в соответствии с действующим законодательством РФ.

Обязуюсь не позднее 5 (пяти) рабочих дней с момента изменения Персональных данных информировать Работодателя об изменении моих Персональных данных с предоставлением Работодателю копий соответствующих документов.

Об ответственности за достоверность представленных персональных сведений предупрежден(а).

Разрешаю обработку персональных данных на срок действия трудового договора (период трудовых отношений).

Я, оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, содержащего информацию о том, что настоящее согласие отозвано, который может быть направлен мной по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Работодателя.

Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с документами, устанавливающими порядок обработки персональных данных, права и обязанности в области защиты персональных данных мне разъяснены.

 

 

____________       ________________

(подпись)                     (Ф.И.О. работника)

«____»_________________20___г.

(дата дачи согласия)

 

 

 

 

 

 

Согласие на хранение копий документов об образовании

(для специалистов с высшим и средним медицинским и фармацевтическим образованием, и специалистов с высшим профессиональным (не медицинским образованием) оказывающих медицинские услуги)

Я, ___________________________________________________________________________________

(фамилия имя отчество полностью)

паспорт _________________, выдан _____________________________________________________________

(номер и серия)                                                       (наименование органа выдавшего документ)

____________________________________________________________________________________________,

дата выдачи _________________________________________________________________________________,

адрес: ______________________________________________________________________________________

____________________________________________________________________________________________

(далее по тексту «Работник»)

 

своей волей и в своем интересе даю согласие Государственному учреждению здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», адрес: Липецк г, Гагарина ул, дом № 135 (далее Работодатель, Центр) для подтверждения права на осуществление медицинской деятельности, предоставления в Росздравнадзор, Отдел лицензирования, контроля качества и безопасности медицинской деятельности Управления здравоохранения Липецкой области в целях контроля за соблюдением лицензионных условий деятельности работодателя и упрощения подготовки документов для получения путевок на повышение квалификации, для получения квалификационной категории, для подтверждения права на получение выплат за наличие квалификационной категории,  в соответствии с требованиями Федерального закона от  27.07.2006г. №152-ФЗ «О персональных данных», на хранение указанных ниже копий документов, содержащих мои персональные данные (сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании), сведения о профессиональной переподготовке и (или) повышении квалификации,  аттестации медицинских работников и другие), на бумажном носителе:

- диплома о получении среднего (высшего) профессионального образования;

- диплома о послевузовском профессиональном образовании;

- сертификатов специалиста;

- свидетельств, удостоверений о повышении квалификации;

- удостоверений о присвоении квалификационной категории;

- выписок из приказов  о присвоении квалификационных категорий.

Предоставляю право доступа к моим персональным данным, специально уполномоченным работникам Центра в порядке и на условиях, указанных в локальных нормативных актах Центра, и в соответствии с действующим законодательством РФ.

Я обязуюсь не позднее 5 (пяти) рабочих дней с момента изменения Персональных данных информировать Работодателя об изменении моих Персональных данных с предоставлением Работодателю копий соответствующих документов.

Об ответственности за достоверность представленных персональных сведений предупрежден(а).

Разрешаю хранение копий документов, содержащих персональные данные на срок действия трудового договора (период трудовых отношений).

Я, оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, содержащего информацию о том, что настоящее согласие отозвано который может быть направлен мной по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Работодателя.

Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с документами, устанавливающими порядок обработки персональных данных, а также с моими правами и обязанностями в этой области.

 

 

____________       ________________

(подпись)                     (Ф.И.О. работника)

«____»_________________20___г.

(дата дачи согласия)

Согласие на хранение копий документов об образовании

(для не медицинских работников)

Я, __________________________________________________________________________________

(фамилия имя отчество полностью)

паспорт _________________, выдан ____________________________________________________________

(номер и серия)                                                       (наименование органа выдавшего документ)

____________________________________________________________________________________________,

дата выдачи _________________________________________________________________________________,

адрес: ______________________________________________________________________________________

____________________________________________________________________________________________

(далее по тексту «Работник»)

 

с целью  подтверждения  права работника занимать  должность, требующую определенного уровня знаний,  в соответствии с требованиями Федерального закона от  27.07.2006г. №152-ФЗ «О персональных данных»,  своей волей и в своем интересе даю согласие Государственному учреждению здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», адрес: Липецк г, Гагарина ул, дом № 135 (далее Работодатель, Центр) на хранение указанных ниже копий документов, содержащих мои персональные данные, на бумажном носителе:

- диплома о получении среднего (высшего) профессионального образования;

- диплома о профессиональной переподготовке;

- удостоверений  о повышении квалификации;

- водительское удостоверение

_____________________________________________________________

(нужное подчеркнуть)

Предоставляю право доступа к моим персональным данным, специально уполномоченным работникам Центра в порядке и на условиях, указанных в локальных нормативных актах Центра, и в соответствии с действующим законодательством РФ.

Я обязуюсь не позднее 5 (пяти) рабочих дней с момента изменения Персональных данных информировать Работодателя об изменении моих Персональных данных с предоставлением Работодателю копий соответствующих документов.

Об ответственности за достоверность представленных персональных сведений предупрежден(а).

Разрешаю хранение копий документов, содержащих персональные данные на срок действия трудового договора (период трудовых отношений).

Я, оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, содержащего информацию о том, что настоящее согласие отозвано который может быть направлен мной по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Работодателя.

Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с документами, устанавливающими порядок обработки персональных данных, а также с моими правами и обязанностями в этой области.

 

 

____________       ________________

(подпись)                     (Ф.И.О. работника)

«____»_________________20___г.

(дата дачи согласия)

Согласие на хранение копий документов

о заключении брака

Я, __________________________________________________________________________________

(фамилия имя отчество полностью)

паспорт _________________, выдан _______________ ---------_______________________________________

(номер и серия)                                                       (наименование органа выдавшего документ)

___________________________________________________________________________________________,

дата выдачи ________________________________________________________________________________,

адрес: ______________________________________________________________________________________

____________________________________________________________________________________________

(далее по тексту «Работник»),

с целью  подтверждения факта принадлежности документов об образовании в связи со сменой мной фамилии,  в соответствии с требованиями Федерального закона от  27.07.2006г. №152-ФЗ «О персональных данных»,  своей волей и в своем интересе даю согласие Государственному учреждению здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», адрес: Липецк г, Гагарина ул, дом № 135 (далее Работодатель, Центр) на хранение на бумажном носителе указанных ниже копий документов, содержащих мои персональные данные:

- свидетельство о заключении брака;

- справки о заключении брака;

- свидетельства о перемене имени.

(нужное подчеркнуть)

Предоставляю право доступа к моим персональным данным, специально уполномоченным работникам Центра в порядке и на условиях, указанных в локальных нормативных актах Центра, и в соответствии с действующим законодательством РФ.

Я обязуюсь не позднее 5 (пяти) рабочих дней с момента изменения Персональных данных информировать Работодателя об изменении моих Персональных данных с предоставлением Работодателю копий соответствующих документов.

Об ответственности за достоверность представленных персональных сведений предупрежден(а).

Разрешаю хранение копий документов, содержащих персональные данные на срок действия трудового договора (период трудовых отношений).

Я, оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, содержащего информацию о том, что настоящее согласие отозвано, который может быть направлен мной по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Работодателя.

Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с документами, устанавливающими порядок обработки персональных данных, а также с моими правами и обязанностями в этой области.

 

 

____________       ________________

(подпись)                     (Ф.И.О. работника)

«____»_________________20___г.

(дата дачи согласия)

Согласие на хранение копий документов

(для выплаты пособия при рождении ребенка, выплаты пособия по уходу за ребенком,  для предоставления налогового вычета)

Я, ___________________________________________________________________________________

(фамилия имя отчество полностью)

паспорт _________________, выдан ______________________________________________________________

(номер и серия)                                                       (наименование органа выдавшего документ)

_____________________________________________________________________________________________,

дата выдачи __________________________________________________________________________________,

адрес: _______________________________________________________________________________________

_____________________________________________________________________________________________

(далее по тексту «Работник»)

с целью  предоставления налогового вычета, назначения и выплаты пособия при рождении ребенка,  назначения и выплаты пособия по уходу за ребенком, а также последующего предоставления указанных ниже документов при проверках Федеральной налоговой службы, Фонда социального страхования Российской Федерации  в соответствии с требованиями Федерального закона от  27.07.2006г. №152-ФЗ «О персональных данных»,  своей волей и в своем интересе даю согласие Государственному учреждению здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», адрес: Липецк г, Гагарина ул., дом № 135 (далее Работодатель, Центр) на хранение на бумажном носителе указанных ниже копий документов, содержащих персональные данные:

- свидетельств о рождении детей,

- справки о рождении детей,

- справок с места учебы детей,

- справки о не назначении и не выплате супругу пособий на ребенка,

-  свидетельств о заключении/расторжении брака (для подтверждения факта родства),

- свидетельств о смерти родителя,

- удостоверения многодетной (одинокой) матери,

- удостоверения ветерана боевых действий в Чечне,

- справки об установлении инвалидности из учреждения МСЭ.

____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

(нужное подчеркнуть)

Предоставляю право доступа к моим персональным данным, специально уполномоченным работникам Центра в порядке и на условиях, указанных в локальных нормативных актах Центра, и в соответствии с действующим законодательством РФ.

Я обязуюсь не позднее 5 (пяти) рабочих дней с момента изменения Персональных данных информировать Работодателя об изменении моих Персональных данных с предоставлением Работодателю копий соответствующих документов.

Об ответственности за достоверность представленных персональных сведений предупрежден(а).

Разрешаю хранение копий документов, содержащих персональные данные на срок действия трудового договора (период трудовых отношений).

Я, оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, содержащего информацию о том, что настоящее согласие отозвано, который может быть направлен мной по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Работодателя.

Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с документами, устанавливающими порядок обработки персональных данных, а также с моими правами и обязанностями в этой области.

 

 

____________       ________________

(подпись)                     (Ф.И.О. работника)

«____»_________________20___г.

(дата дачи согласия)

Согласие на размещение персональных фотографий

 

Я, _____________________________________________________________________

(фамилия, имя, отчество субъекта персональных данных)

документ ___________________________ выданный ________________________________________________

(номер)                                                                                             (дата выдачи)

_____________________________________________________________________________________________,

(наименование органа, выдавшего документ)

адрес: _________________________ ______________________________________________________________

(адрес места жительства)

Сведения о законном представителе*

_______________________________________________________________________________________________________

фамилия, имя, отчество)

паспорт ___________________________ выданный _________________________________________________

(номер)                                                                                             (дата выдачи)

_____________________________________________________________________________________________,

(наименование органа, выдавшего паспорт)

адрес: _______________________________________________________________________________________,

(адрес места жительства)

*Примечание: пункт «Сведения о законном  представителе» заполняется в том случае, если согласие  заполняет законный представитель субъекта персональных данных

 

в целях соблюдения действующего законодательства даю согласие  Государственному учреждению здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», адрес: Липецк г, Гагарина ул, дом № 135 на размещение на стенде  «НАШИ МАЯКИ» следующих персональных данных:

- фамилия, имя, отчество,

- личная фотография.

Разрешаю размещение вышеуказанных персональных данных на срок с даты подписания настоящего  соглашения до _____________________ года.

Я оставляю за собой право отозвать  свое согласие посредством составления соответствующего письменного документа.

Подтверждаю, что ознакомлен(а) с положениями  Федерального  закона от 27.07.2006 N 152-ФЗ "О персональных данных", с документами, устанавливающими порядок обработки персональных данных, а также с моими правами и обязанностями в этой области.

 

«____» _______ 20___г.                                   ____________/__________________/

Фамилия, инициалы

 

 

 

 

 

Приложение  2 к Положению об обработке и защите персональных данных

 

Согласие на обработку персональных данных

(для пациента)

Я, ___________________________________________________________________________________________,

(Ф.И.О. полностью в именительном падеже по документу, удостоверяющему личность)

проживающий по адресу_______________________________________________________________________________,

(адрес по месту регистрации)

паспорт серия _______ N _______, выданный ______________________________________________________,

(наименование органа выдавшего документ)

____________________________________________________________________________________________

 

дата выдачи__________________________________________________________________________________

 

(далее по тексту «Пациент»)    в соответствии с требованиями ст. 9 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», своей волей и в своем интересе даю согласие Государственному учреждению здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», адрес: Липецк г, Гагарина ул, дом № 135 (далее по тексту «Центр») на обработку моих персональных данных, включающих: фамилию, имя, отчество; число, месяц, год, место рождения; адрес места жительства (регистрации, фактического проживания); пол; информацию о гражданстве (в том числе иные гражданства); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; номер контактного телефона или сведения о других способах связи; сведения о месте работы, должность; реквизиты страхового медицинского полиса обязательного (добровольного) медицинского страхования; реквизиты страхового свидетельства государственного пенсионного страхования; сведения о состоянии моего здоровья (диагноз, результаты обследования, назначения лечащих врачей), сведения о факте обращения за оказанием медицинской помощи, иные сведения, полученные при медицинском обследовании и лечении,  в том числе сведения об интимной жизни;  семейное положение;  сведения о членах семьи;  сведения об инвалидности; сведения об образовании; сведения, содержащиеся в свидетельстве участников Государственной программы и миграционной карте в целях оказания мне  медицинской помощи при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

В процессе оказания Центром мне медицинской помощи я предоставляю право медицинским работникам Центра, передавать мои персональные данные, в том числе содержащие сведения, составляющие врачебную тайну, другим должностным лицам Центра, в интересах моего обследования,  лечения.

Предоставляю право осуществлять все действия (операции) с моими персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, уничтожение.

Предоставляю Оператору право осуществлять смешанную (автоматизированная обработка (с использованием технических средств) и неавтоматизированная обработка (обработка вручную)) обработку персональных данных, с передачей по внутренней сети Оператора и с передачей по сети Интернет.

Предоставляю право доступа к моим персональным данным, специально уполномоченным работникам Центра в порядке и на условиях, указанных в локальных нормативных актах Центра, и в соответствии с действующим законодательством РФ.

Срок хранения моих персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет для ВИЧ инфицированных пациентов 75 лет,  для пациентов с иными инфекционными заболеваниями 25 лет, для пациентов у которых заболевания не выявлены 5 лет.

Передача моих персональных данных иным лицам или иное их разглашение может осуществляться только с моего письменного согласия, если иное не предусмотрено действующим законодательством.

Настоящее согласие  действует бессрочно, и может быть отозвано мной путем направления в адрес Центра документа как в письменной (по почте заказным письмом с уведомлением о вручении), так и в электронной форме  либо путем вручения лично под расписку представителю Центра содержащего информацию о том, что настоящее согласие отозвано.

Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с документами, устанавливающими порядок обработки персональных данных, права и обязанности в области защиты персональных данных мне разъяснены..

Я ДАЮ СОГЛАСИЕ / НЕ ДАЮ СОГЛАСИЕ (ненужное зачеркнуть) Центру на использование персональных данных в целях информирования меня с помощью средств связи путем пересылки мне SMS-сообщений: напоминание о записи на прием к специалисту или исследование (на указанный мной номер мобильного телефона) для чего собственноручно пишу номер телефона:

Телефон _______________________________________

 

Представитель Центра ________________/_______________/ (подпись )                           (Фамилия, инициалы) «____»__________ 20 ____

Субъект персональных данных (Пациент) ________________/___________________/ (подпись )                             (Фамилия, инициалы) «____»__________ 20 ____

Согласие на хранение копий документов содержащих

персональные данные (пациентов, законных представителей пациентов)

Я, __________________________________________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных)

документ ___________________________ выданный ________________________________________________

(номер)                                                                                             (дата выдачи)

_____________________________________________________________________________________________

(наименование органа, выдавшего документ)

Адрес: ________________________ ______________________________________________________________

(адрес места жительства)

Сведения о законном представителе*____________________________________________________________________

(фамилия, имя, отчество)

паспорт ___________________________ выданный _________________________________________________

(номер)                                                                                             (дата выдачи)

_____________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: _______________________________________________________________________________________

(адрес места жительства)

*Примечание: пункт «Сведения о законном  представителе» заполняется в том случае, если согласие  заполняет законный представитель субъекта персональных данных

с целью правильного заполнения персональных данных в сертификате об отсутствии ВИЧ-инфекции,  с целью  формирования реестра на оплату в Управление здравоохранения Липецкой области по программе переселения соотечественников своей волей и в своем интересе даю согласие Государственному учреждению здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», адрес: Липецк г, Гагарина ул, дом № 135 (далее Работодатель, Центр) на хранение на бумажном носителе указанных ниже копий документов, содержащих мои персональные данные:

- свидетельство участников государственной программы;

- паспорт;

- нотариально заверенного перевода иностранного паспорта на русский язык;

- миграционная карты;

- справка УМВД России по Липецкой области о постановке на учет в УМВД России по Липецкой области в качестве члена семьи участника государственной программы переселения;

- бланк уведомления о прибытии иностранного гражданина или лица без гражданства в месте пребывания.

Предоставляю право доступа к документам, содержащим мои персональные данные, специально уполномоченным работникам Центра в порядке и на условиях, указанных в локальных нормативных актах Центра, и в соответствии с действующим законодательством РФ.

Об ответственности за достоверность представленных персональных сведений предупрежден(а).

Разрешаю хранение копий документов содержащих мои  персональные данные на срок шесть месяцев с даты подписания настоящего соглашения.

Я, оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, содержащего информацию о том, что настоящее согласие отозвано, который может быть направлен мной по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Работодателя.

Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с документами, устанавливающими порядок обработки персональных данных, а также с моими правами и обязанностями в этой области.

 

 

____________       ________________

(подпись)                      (Ф.И.О.)

 

«____»_________________20___г.

(дата дачи согласия)

Приложение  3 к Положению об обработке и защите персональных данных

 

Согласие на обработку персональных данных

(для законного представителя пациента)

Я, _______________________________________________________________________________________________,

(Ф.И.О. законного представителя (родитель, опекун, попечитель) полностью в именительном падеже по документу, удостоверяющему личность)

проживающий по адресу_________________________________________________________________________________,

(адрес по месту регистрации)

паспорт серия _______ N _______, выданный __________________________________________________________

(наименование органа выдавшего документ)

________________________________________________________________________________________________ ,

 

дата выдачи______________________________________________________________________________________

(далее по тексту «Законный представитель пациента»),

ребенок, подопечный ____________________________________________________________________________________

(фамилия, имя, отчество субъекта персональных данных)

документ _______ N _______, выданный ______________________________________________________________

(наименование органа выдавшего документ)

________________________________________________________________________________________________,

 

дата выдачи______________________________________________________________________________________,

 

На основании _____________________________________________________________________________________

(свидетельство   о  рождении  или  иной документ, подтверждающий  полномочия законного представителя)

N ______________________ от _________________________________.

 

В соответствии с требованиями с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», своей волей и в своем интересе и в интересах моего несовершеннолетнего ребенка (подопечного) даю согласие Государственному учреждению здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», адрес: Липецк г, Гагарина ул, дом № 135 (далее по тексту «Центр») на обработку моих персональных данных и персональных данных моего несовершеннолетнего ребенка (подопечного)

___________________________________________________________________________________________________

(далее по тексту «Пациент»)    включающих для Законного представителя пациента: фамилию, имя, отчество; адрес места жительства (адрес регистрации, фактического проживания); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; сведения о составе семьи (кем приходится ребенку (подопечному)) и/или реквизиты документа, подтверждающего полномочия; номер контактного телефона;

для Пациента: фамилию, имя, отчество; число, месяц, год, место рождения; адрес места жительства (регистрации, фактического проживания); пол; информацию о гражданстве (в том числе иные гражданства); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; номер контактного телефона или сведения о других способах связи; информацию об образовательном учреждении; реквизиты страхового медицинского полиса обязательного (добровольного) медицинского страхования; реквизиты страхового свидетельства государственного пенсионного страхования; сведения о состоянии здоровья (диагноз, результаты обследования, назначения лечащих врачей), сведения о факте обращения за оказанием медицинской помощи, иные сведения, полученные при медицинском обследовании и лечении,  в том числе сведения об интимной жизни; сведения о членах семьи; сведения об инвалидности; сведения, содержащиеся в свидетельстве участников Государственной программы и миграционной карте в целях оказания медицинской помощи при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

В процессе оказания Центром мне медицинской помощи я предоставляю право медицинским работникам Центра, передавать мои персональные данные, в том числе содержащие сведения, составляющие врачебную тайну, другим должностным лицам Центра, в интересах обследования и  лечения Пациента.

Предоставляю право осуществлять все действия (операции) с моими персональными данными и персональными данными Пациента, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, уничтожение.

Предоставляю Оператору право осуществлять смешанную (автоматизированная обработка (с использованием технических средств) и неавтоматизированная обработка (обработка вручную)) обработку персональных данных, с передачей по внутренней сети Оператора и с передачей по сети Интернет.

Предоставляю право доступа к моим персональным данным, специально уполномоченным работникам Центра в порядке и на условиях, указанных в локальных нормативных актах Центра, и в соответствии с действующим законодательством РФ.

Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет для ВИЧ инфицированных пациентов 75 лет,  для пациентов с иными инфекционными заболеваниями 25 лет, для пациентов у которых заболевания не выявлены 5 лет.

Передача моих персональных данных иным лицам или иное их разглашение может осуществляться только с моего письменного согласия, если иное не предусмотрено действующим законодательством.

Настоящее согласие  действует бессрочно, и может быть отозвано мной путем направления в адрес Центра документа как в письменной (по почте заказным письмом с уведомлением о вручении), так и в электронной форме  либо путем вручения лично под расписку представителю Центра содержащего информацию о том, что настоящее согласие отозвано.

Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с документами, устанавливающими порядок обработки персональных данных, права и обязанности в области защиты персональных данных мне разъяснены..

Я ДАЮ СОГЛАСИЕ / НЕ ДАЮ СОГЛАСИЕ (ненужное зачеркнуть) Центру на использование персональных данных в целях информирования меня с помощью средств связи путем пересылки мне SMS-сообщений: напоминание о записи на прием к специалисту или исследование (на указанный мной номер мобильного телефона) для чего собственноручно пишу номер телефона:

Телефон _______________________________________

 

 

Представитель Оператора ________________/___________________/ (подпись )                             (Фамилия, инициалы) «____»__________ 20 ____

Законный представитель пациента ________________/___________________/ (подпись )                             (Фамилия, инициалы) «____»__________ 20 ____     .

 

 

 

 

 

 

 

 

 

 

 

 

Приложение  4 к Положению об обработке и защите персональных данных

Заявление-согласие субъекта на получение его персональных данных

у третьей стороны

 

Я, ,

паспорт серии _____, номер __________, выданный

«___»_________ ____ года, в соответствии  со ст. 86  Трудового кодекса Российской Федерации ________________ на получение моих персональных

(согласен/не согласен)

данных, а именно:

Для обработки в целях

(указать цель обработки персональных данных)

 

У следующих лиц

(указать ФИО. физического лица или

наименование организации, которым сообщаются данные)

Я также утверждаю, что ознакомлен с возможными последствиями  моего отказа дать письменное согласие на их получение.

 

 

 

____________       ________________

(подпись)                     (расшифровка подписи)

 

 

«____» ______________20___г.

 

Приложение  5 к Положению об обработке и защите персональных данных

 

 

Заявление-согласие субъекта на передачу его персональных данных третьей стороне

 

Я, ,

паспорт серии ____, номер ______, выданный

«___»___________ _____ года, в соответствии со ст. 88 Трудового  кодекса Российской Федерации ___________________________________ на передачу

(согласен/не согласен)

моих персональных данных, а именно:

(указать цель обработки персональных данных в организации)

с использованием автоматизированных и не автоматизированных способов обработки моих персональных данных.

Согласие на передачу моих персональных данных дано ______________________________

(наименование организации)

_____________________________________________________________________________

(полный фактический адрес)

и действительно в течение всего срока действия трудового договора.

Я также утверждаю, что ознакомлен с возможными последствиями  моего отказа дать письменное согласие на их передачу.

 

 

 

____________       ________________

(подпись)                     (расшифровка подписи)

 

 

«____» ______________20___г.

 

Приложение  6 к Положению об обработке и защите персональных данных

Соглашение о неразглашении персональных данных субъекта

(пациентов и законных представителей пациентов)

Я, ,

паспорт серии ________, номер  __________, выданный

«___»___________ ____ года, понимаю, что получаю доступ к персональным данным пациентов и законных представителей пациентов ГУЗ «ЛОЦПБС и ИЗ» (субъектов персональных данных).

Я также понимаю, что во время исполнения своих обязанностей, мне приходится заниматься обработкой (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, уничтожение) персональных данных.

Я понимаю, что разглашение такого рода информации может нанести ущерб субъектам персональных данных, как прямой, так и косвенный.

В связи с этим, даю обязательство, при работе (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, уничтожение) с персональными данными соблюдать все требования Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и локальных актов ГУЗ «ЛОЦПБС и ИЗ» по вопросам обработки и защите персональных данных.

Я подтверждаю, что не имею права разглашать сведения о пациентах и законных представителях пациентов ГУЗ «ЛОЦПБС и ИЗ»: фамилию, имя, отчество; число, месяц, год, место рождения; адрес места жительства (регистрации, фактического проживания); пол; информацию о гражданстве (в том числе иные гражданства); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; номер контактного телефона или сведения о других способах связи; сведения о месте работы, должность; реквизиты страхового медицинского полиса обязательного (добровольного) медицинского страхования; реквизиты страхового свидетельства государственного пенсионного страхования; сведения о состоянии здоровья (диагноз, результаты обследования, назначения лечащих врачей), сведения о факте обращения за оказанием медицинской помощи, иные сведения, полученные при медицинском обследовании и лечении,  в том числе сведения об интимной жизни;  семейное положение;  сведения о членах семьи;  сведения об инвалидности; сведения об образовании; сведения, содержащиеся в свидетельстве участников Государственной программы и миграционной карте, и другую информацию ставшей мне известной в ходе выполнения мной  трудовых обязанностей.

Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных или их утраты я несу ответственность в соответствии со ст. 90 Трудового кодекса Российской Федерации.

 

 

 

 

 

____________       ________________

(подпись)                     (расшифровка подписи)

 

 

«____» ______________20___г.

Приложение  6а к Положению об обработке и защите персональных данных

Соглашение о неразглашении персональных данных субъекта

(работников)

Я, ,

паспорт серии ________, номер  __________, выданный

«___»___________ ____ года, понимаю, что получаю доступ к персональным данным работников ГУЗ «ЛОЦПБС и ИЗ» (субъектов персональных данных).

Я также понимаю, что во время исполнения своих обязанностей мне приходится заниматься обработкой (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, уничтожение) персональных данных.

Я понимаю, что разглашение такого рода информации может нанести ущерб субъектам персональных данных, как прямой, так и косвенный.

В связи с этим, даю обязательство при работе  с персональными данными соблюдать все требования локальных актов ГУЗ «ЛОЦПБС и ИЗ» по вопросам обработки и защиты персональных данных.

Я подтверждаю, что не имею права разглашать сведения:  фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);  число, месяц, год рождения;  пол; место рождения;  информация о гражданстве (в том числе иные гражданства);  вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;  адрес места  жительства (адрес регистрации, фактического проживания);  номер контактного телефона или сведения о других способах связи;  номер страхового свидетельства государственного пенсионного страхования;  фотографии;  идентификационный номер налогоплательщика;  семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);  сведения о трудовой деятельности;   сведения о воинском учете и реквизиты документов воинского учета;   сведения о специальности, квалификации;   сведения о профессии;   сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);   сведения о профессиональной переподготовке и (или) повышении квалификации,  аттестации медицинских работников, о допуске к осуществлению медицинской или фармацевтической деятельности, о квалификационной категории;   информация о владении иностранными языками, степень владения;  медицинское заключение по установленной форме об отсутствии у работника заболевания, препятствующего выполнению работником трудовой  функции, а также листки нетрудоспособности, сведения о прохождении периодических медицинских осмотров;   сведения о продвижении по работе, в том числе: дата, основания поступления работу и назначения на должность, дата, основания назначения, перевода, перемещения на иную должность, а также сведения о прежнем месте работы;   сведения о пребывании за границей;    сведения, содержащиеся в свидетельстве о рождении;   сведения, содержащиеся в свидетельстве о заключении брака;   информация об ученой степени, ученом звании;  информация о наличии или отсутствии судимости; сведения о награждениях,  поощрениях и наказаниях;  информация о видах и периодах отпусков,   сведения о временной нетрудоспособности, социальных льготах, командировании, рабочем времени;  сведения о доходах;  номер расчетного счета;   сведения о стаже  работы;  другую информацию, необходимую Работодателю в связи с трудовыми отношениями.

Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных или их утраты я несу ответственность в соответствии со ст. 90 Трудового кодекса Российской Федерации.

 

 

____________       ________________

(подпись)                     (расшифровка подписи)

 

 

«____» ______________20___г.

Приложение  7 к Положению об обработке и защите персональных данных

 

Журнал
учета обращений лиц о передаче персональных данных субъектов

№ п\п	Сведения о запрашивающем лице	Краткое содержание обращения	Цель получения информации	Отметка о передаче или отказе в предоставлении информации	Дата передачи/ отказа в предоставлении информации	Фамилия, имя, отчество и подпись запрашивающего лица (Наименование организации запрашивающей информации, № документа)	Подпись ответственного работника

 

 

 

Приложение  8 к Положению об обработке и защите персональных данных

Журнал
учета обращений граждан (субъектов персональных данных) о выполнении их законных прав в области защиты персональных данных

 

 

 

 

 

Приложение  9 к Положению об обработке и защите персональных данных

 

Типовая форма

разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

 

В  соответствии с требованиями Федерального закона от 27 июля 2006 года №   152-ФЗ  «О   персональных   данных»  уведомляем  Вас,  что обязанность предоставления Вами персональных данных установлена

__________________________________________________________________.

(реквизиты и наименование нормативных правовых актов)

 

В  случае  отказа  Вами  предоставить свои персональные данные оператор не сможет на законных основаниях осуществлять такую обработку, что приведет к следующим для Вас юридическим последствиям:

__________________________________________________________________

__________________________________________________________________.

(перечисляются юридические последствия для субъекта персональных данных, то есть случаи возникновения, изменения или прекращения личных либо имущественных прав граждан или случаи, иным образом затрагивающие его права, свободы и законные интересы)

В  соответствии  с  законодательством  в области персональных данных Вы имеете право:

на  получение  сведений об операторе, о месте его нахождения, о наличии у  оператора  своих  персональных  данных, а также на ознакомление с такими персональными данными;

требовать  уточнения  своих  персональных  данных,  их блокирования или уничтожения   в   случае,  если  персональные  данные  являются  неполными, устаревшими,  неточными, незаконно полученными или не являются необходимыми для  заявленной  цели  обработки, а также принимать предусмотренные законом меры по защите своих прав;

на  получение  при  обращении  или  при направлении запроса информации, касающейся обработки своих персональных данных;

на  обжалование  действия  или  бездействия  оператора в уполномоченный орган  по защите прав субъектов персональных данных или в судебном порядке;

на   защиту   своих   прав  и   законных  интересов,  в  том  числе  на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

______________________	______________________	______________________
(дата)	(подпись)	(расшифровка)

 

Приложение  10 к Положению об обработке и защите персональных данных

Лист ознакомления

работников ГУЗ «ЛОЦПБС и ИЗ»

с Положением об обработке и защите персональных данных

№ п/п	ФИО	Подпись	Дата

 

 

 

	Приложение № 1
	УТВЕРЖДЕНО приказом ГУЗ "ЛОЦПБС и ИЗ" от 30.01.2019 г. № 81

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ПОЛИТИКА

Государственного учреждения здравоохранения

«Липецкий областной Центр по профилактике

и борьбе со СПИД и инфекционными заболеваниями»

в отношении обработки персональных данных

 

 

 

1. 1. Общие положения

1.1. Назначение Политики

1.1.1. Настоящая Политика Государственного учреждения здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями» (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.1.2. Политика в отношении обработки персональных данных в Государственном учреждении здравоохранения «Липецкий областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями» (далее - Оператор, Центр) является основополагающим документом, определяющим общие принципы, цели, способы, объем и порядок обработки персональных данных в Центре, а также меры по обеспечению безопасности при их обработке.

1.1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Центр.

1.1.3. Политика распространяется на отношения по  обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Центр публикует настоящую Политику в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: http://www.aids.ru и странице Оператора на сайте управления здравоохранения Липецкой области по адресу:http://uzalo48.lipetsk.ru/obl/obl-antispid.

1.1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Центре.

1.2.  Основные понятия.

В Политике используются следующие понятия:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

работник - физическое лицо, вступившее в трудовые отношения с работодателем на основании трудового договора и на иных основаниях, предусмотренных Трудовым кодексом Российской Федерации;

пациент – физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния и являющееся субъектом персональных данных.

законный представитель пациента (родитель, усыновитель, опекун, попечитель) – физическое лицо, представляющее интересы несовершеннолетнего пациента или совершеннолетнего пациента, признанного судом недееспособным и являющееся субъектом персональных данных.

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.3. Основные права и обязанности Оператора.

1.3.1. Обязанности Центра в качестве оператора персональных данных:

- организовывать обработку персональных данных в Центре в соответствии с требованиями Закона о персональных данных;

-обеспечивать защиту персональных данных, обрабатываемых в Центре, от их неправомерного использования или утраты;

- получать персональные данные только у субъекта персональных данных. В случаях, когда персональные данные можно получить только у третьих лиц, делать это исключительно с письменного согласия субъекта персональных данных;

- своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов персональных данных, и их законных представителей, а именно:

сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными;

в случае отказа, при обращении субъекта персональных данных или его представителя, в предоставлении субъекту персональных данных его персональных данных или информации о наличии в Центре его персональных данных, давать в письменной форме мотивированный ответ;

предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также по требованию субъекта персональных данных или его представителя вносить в них необходимые изменения и уничтожать, если они не являются необходимыми для заявленной цели обработки, и принимать разумные меры для уведомления третьих лиц об изменениях в персональных данных, которым, персональные данные этого субъекта были переданы;

- сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;

- устранять нарушения законодательства, допущенные при обработке персональных данных;

- уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных частями 2 - 6 статьи 21 Федерального закона о персональных данных.

1.3.2. Права Центра в качестве оператора персональных данных:

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных

- принимать локальные нормативные акты регулирующие вопросы  обработки и защиты персональных данных;

- предлагать субъекту персональных данных оформить персональное письменное согласие на обработку/передачу персональных данных;

- отказывать в предоставлении персональных данных в случаях, предусмотренных  частью 6 статьи 14 и частью 2 статьи 20 Закона о персональных данных;

- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

- привлекать к дисциплинарной ответственности работников Центра, к должностным обязанностям которых относится обработка персональных данных, за нарушение требований к защите персональных данных.

1.4. Права субъекта персональных данных:

- получать информацию, касающуюся обработки его персональных данных в Центре, в том числе и об источниках их получения;

- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействия Центра как оператора персональных данных при обработке его персональных данных;

- отозвать свое согласие на обработку персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.6. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Центра в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

 

2.Цели сбора и обработки персональных данных

 

2.1. Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных. Не допускается избыточность обрабатываемых персональных данных. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.3. Оператор обрабатывает персональные данные для следующих целей:

2.3.1. оказание медицинской помощи;

2.3.2. заключение, изменение, прекращение трудовых договоров между работником и Оператором. Соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов. Ведение кадрового делопроизводства. Обеспечение социальных гарантий. Обеспечение возможности обучения и должностного роста работников;

2.3.3. заключение и исполнение договоров, стороной которых является субъект персональных данных;

2.3.4.рассмотрение обращений граждан, направленных в письменной форме либо в форме электронного документа. Осуществление личного приема граждан.

 

3. Правовые основания обработки персональных данных

 

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";

- Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";

- Федеральный закон от 29.12.2006 N 255-ФЗ (ред. от 27.12.2018) "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством";

- Федерального закона от 24 июля 2009 года № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»;

- Федерального закона от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

- Федеральный закон от 30.03.1995 N 38-ФЗ "О предупреждении распространения в Российской Федерации заболевания, вызываемого вирусом иммунодефицита человека (ВИЧ-инфекции)";

- Федерального закона от 29 ноября 2010 года № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

- Федеральный закон от 06.04.2011 N 63-ФЗ  "Об электронной подписи";

- Постановление Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

- Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей";

- Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

- устав Центра;

- локальные нормативные акты Центра, регулирующие вопросы  обработки и защиты персональных данных;

- согласие субъектов персональных данных на обработку их персональных данных.

 

4. Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных, срок хранения персональных данных.

 

4.1. Для достижения Оператором целей, заявленных в пункте 2.3.настоящей Политики, осуществляется обработка следующих категорий субъектов персональных данных:

- пациенты;

- законные представители пациентов;

- родственники пациентов;

- работники Оператора;

- бывшие работники Оператора;

- контрагенты Оператора (физические лица);

- представители контрагентов (юридических лиц) Оператора;

- граждане (их представители), обратившиеся с запросом, заявлением, жалобой.

4.2. Для достижения цели «Оказание медицинской помощи»Оператор осуществляет обработку следующих категорий Субъектов:

- пациенты;

- законные представители пациентов;

- родственники пациентов.

4.2.2. В рамках указанной цели осуществляется передача персональных данных следующим третьим лицам:

- Управление здравоохранения Липецкой области в соответствии с Постановлением Правительства РФ от 8 апреля 2017 г. № 426 “Об утверждении Правил ведения Федерального регистра лиц, инфицированных вирусом иммунодефицита человека, и Федерального регистра лиц, больных туберкулезом”;

- Управление Роспотребнадзора по Липецкой области, Управление здравоохранения Липецкой области в соответствии с приказом управления здравоохранения Липецкой области от 29 декабря 2015 года № 1893 "Об организации медицинского освидетельствования с подтверждением наличия или отсутствия наркомании, инфекционных заболеваний, представляющих опасность для окружающих и являющихся основанием для отказа в выдаче либо аннулирования разрешения на временное проживание иностранных граждан и лиц без гражданства, или вида на жительство, или патента, или разрешения на работу в Липецкой области";

- ГКУОТ "Медицинский информационно-аналитический центр" в соответствии с Законом Липецкой области от 2 декабря 2004 г. N 141-ОЗ "О мерах по социальной поддержке отдельных категорий граждан в Липецкой области".

4.2.3. Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет для ВИЧ инфицированных пациентов 75 лет, для пациентов с иными инфекционными заболеваниями 25 лет, для пациентов у которых заболевания не выявлены 5 лет.

4.2.4. Персональные данные пациентов:

- фамилия, имя, отчество;

- число, месяц, год, место рождения;

- адрес места жительства (регистрации, фактического проживания);

- пол;

- информация о гражданстве (в том числе иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- номер контактного телефона или сведения о других способах связи;

- сведения о месте работы, должность;

- реквизиты страхового медицинского полиса обязательного (добровольного) медицинского страхования;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- сведения о состоянии здоровья (диагноз, результаты обследования, назначения лечащих врачей), сведения о факте обращения за оказанием медицинской помощи, иные сведения, полученные при медицинском обследовании и лечении,  в том числе сведения об интимной жизни;

- семейное положение;

- сведения о членах семьи;

- сведения об инвалидности;

- сведения об образовании;

- сведения, содержащиеся в свидетельстве участников Государственной программы и миграционной карте.

4.2.5. Персональные данные законных представителей пациентов:

- фамилия, имя, отчество;

- адрес места жительства (адрес регистрации, фактического проживания);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- сведения о составе семьи (кем приходится ребенку (подопечному)) и/или реквизиты документа, подтверждающего полномочия;

- номер контактного телефона.

4.2.6. Персональные данные родственников пациентов:

-фамилия, имя, отчество;

- родственные отношения (муж, жена, дочь, сын и пр.);

-  дата рождения;

-  адрес места жительства;

- информация о наличии/отсутствии заболевания на момент расследования.

4.3. Для достижения цели "Заключение, изменение, прекращение трудовых договоров между работником и Оператором. Соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов. Ведение кадрового делопроизводства. Обеспечение социальных гарантий. Обеспечение возможности обучения и должностного роста работников" Оператор осуществляет обработку следующих категорий Субъектов:

- работники Оператора;

- бывшие работники Оператора;

- родственники работников Оператора.

4.3.1. В рамках указанной цели осуществляется передача персональных данных следующим третьим лицам:

- Федеральная налоговая служба РФ;

- Пенсионный фонд РФ;

- Фонд социального страхования РФ;

- Уполномоченным органам на основаниях, предусмотренных действующим законодательством РФ.

4.3.3. Порядок и сроки хранения определяются Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации".Срок хранения персональных данных достигает 50 (пятидесяти) лет.

4.3.2. Персональные данные работников и бывших работников Оператора:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- пол;

- место рождения;

- информация о гражданстве (в том числе иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места  жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- номер страхового свидетельства государственного пенсионного страхования;

- фотографии;

- идентификационный номер налогоплательщика;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения о специальности, квалификации;

- сведения о профессии;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения о профессиональной переподготовке и (или) повышении квалификации, аттестации медицинских работников, о допуске к осуществлению медицинской или фармацевтической деятельности, о квалификационной категории;

- информация о владении иностранными языками, степень владения;

- медицинское заключение по установленной форме об отсутствии у работника заболевания, препятствующего выполнению работником трудовой функции, а также листки нетрудоспособности, сведения о прохождении периодических медицинских осмотров;

- сведения о продвижении по работе, в том числе: дата, основания поступления работу и назначения на должность; дата, основания назначения, перевода, перемещения на иную должность, а также сведения о прежнем месте работы;

- сведения о пребывании за границей;

- сведения, содержащиеся в свидетельстве о рождении;

- сведения, содержащиеся в свидетельстве о заключении брака;

- информация об ученой степени, ученом звании;

- информация о наличии или отсутствии судимости;

- сведения о награждениях, поощрениях и наказаниях;

- информация о видах и периодах отпусков;

- сведения о временной нетрудоспособности, социальных льготах, командировании, рабочем времени;

- сведения о доходах;

- номер расчетного счета;

- сведения о стаже работы.

4.3.3. Персональные данные членов семьи работников Оператора:

- фамилия, имя, отчество;

- степень родства;

- год рождения;

- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.4. Для достижения цели «Заключение и исполнение договоров, стороной которых является субъект персональных данных» Оператор осуществляет обработку следующих категорий субъектов персональных данных:

- контрагенты Оператора (физические лица);

- представители контрагентов (юридических лиц) Оператора;

- пациенты, законные представители пациентов.

4.4.1. В рамках указанной цели передача персональных данных третьим лицам не осуществляется.

4.4.2. Обработка персональных данных субъекта осуществляется в связи с заключением договора. Персональные данные используются Оператором исключительно для исполнения и заключения договоров с субъектом персональных данных.

4.4.3. Срок хранения персональных данных составляет 5 (пять) лет с момента истечения срока действия договора с последующим уничтожением в установленном порядке.

4.4.4. Персональные данные контрагентов Оператора (физических лиц),  представителей контрагентов (юридических лиц) Оператора, пациентов, законных представителей пациентов:

- фамилия, имя, отчество;

- паспортные данные;

- адрес регистрации по месту жительства;

- контактные данные;

- номер расчетного счета/карты;

- иные персональные данные, необходимые для заключения и исполнения договоров.

4.5. Для достижения цели "Рассмотрение обращений граждан, направленных в письменной форме либо в форме электронного документа. Осуществление личного приема граждан" Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

-  граждане (их представители), обратившиеся с запросом, заявлением, жалобой.

4.5.1. В рамках указанной цели передача персональных данных третьим лицам не осуществляется, за исключением случаев предусмотренных законодательством РФ.

4.5.2. Срок хранения персональных данных составляет 5 (пять) лет с момента достижения указанной цели обработки с последующим уничтожением в установленном порядке.

4.5.3. Персональные данные граждан (их представителей), обратившихся с заявлением, жалобой, запросом в Центр:

- фамилия, имя, отчество;

- паспортные данные;

- адрес;

- контактные данные;

- иные персональные данные, необходимые для оказания услуги.

4.4.Хранение персональных данных субъектов осуществляется на бумажных и электронных носителях с ограниченным доступом.

4.5.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.

 

5. Порядок и условия обработки персональных данных

 

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных Оператором допускается при наличии согласия субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В соответствии с пунктами 2 - 11 части 1 статьи 6Закона о персональных данных допускается обработка персональных данных без согласия субъекта персональных данных, в том числе для достижения целей, указанных в п. 2.3.3. и 2.3.4. настоящей Политики.

5.3. Оператор осуществляет смешанную обработку персональных данных, с передачей по внутренней сети Оператора и с передачей по сети Интернет.

5.4. Обработка персональных данных осуществляется путем:

- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

- получение копий оригиналов документов;

- внесения персональных данных в учетные формы на бумажных и электронных носителях;

- формирования персональных данных в ходе кадровой работы;

- использования иных способов обработки персональных данных.

5.5. Обработка персональных данных в Центре включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, уничтожение персональных данных.

5.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Все работники, имеющие доступ к персональным данным субъектов персональных данных подписывают соглашение о неразглашении персональных данных субъекта.

5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.8. По мотивированному запросу, исключительно в целях выполнения возложенных законодательством РФ функций и полномочий, персональные данные субъекта персональных данных без его согласия могут быть переданы:

- в судебные органы в связи с осуществлением правосудия;

- в органы государственной безопасности;

- в органы прокуратуры;

- в органы полиции;

- в следственные органы;

- органы дознания;

- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

5.9. Передача персональных данных в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.10. Оператор не осуществляет обработку персональных данных, относящихся к специальным категориям и касающихся расовой и национальной принадлежностей, политических взглядов, религиозных или философских убеждений субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.

5.11. Оператор осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни в случае получения согласия от субъекта персональных данных на обработку указанных данных, без согласия субъекта персональных данных в случае если обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну, в иных случаях предусмотренных законодательством РФ.

5.12. Оператор осуществляет обработку персональных данных о судимости в случаях и в порядке, которые определяются в соответствии с федеральными законами.

5.13. Обработка Оператором биометрических персональных данных  осуществляется в соответствии с законодательством Российской Федерации.

5.14. Оператор не осуществляет трансграничную передачу персональных данных субъектов.

5.15. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий. К таким мерам, в частности, относятся:

- назначение работника, ответственного за организацию обработки персональных данных в Центре;

- определение перечня лиц, осуществляющих обработку персональных данных и имеющих доступ к ним;

- издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников, ознакомление работников с настоящей Политикой и требованиями законодательства РФ по обработке и обеспечению безопасности персональных данных;

- определение угроз безопасности персональных данных при их обработке;

- создание необходимых условий для работы с персональными данными;

- учет и хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организация работы с информационными системами, в которых обрабатываются персональные данные.

 

6. Ответы на запросы субъектов персональных данных на доступ к персональным данным. Актуализация, исправление, удаление и уничтожение персональных данных

 

6.1. Сведения, указанные в части 7 статьи 14 Федерального закона "О персональных данных", предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

6.2. Запрос должен содержать данные основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись (в том числе электронная) субъекта персональных данных или его представителя.

6.3. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

6.4. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.

6.5. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

6.6. Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

6.7. Оператор при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Роскомнадзора, инициирует блокировку неправомерно обрабатываемых персональных данных этого субъекта с момента обращения или получения запроса на период проверки. В случае выявления неправомерной обработки персональных данных в Центре или лицом, действующим по поручению Центра, в срок, не превышающий трех рабочих дней с даты этого выявления, в Центре прекращают неправомерную обработку персональных данных или обеспечивают прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, такие персональные данные уничтожаются в Центре или Центр обеспечивает их уничтожение в организациях, осуществляющих обработку этих данных.

6.8. Формы запросов (обращений) субъектов персональных данных и их представителей приведены в приложениях 1 - 5 к настоящей Политике.

6.9.Оператор уничтожает обрабатываемые персональные данные при наступлении следующих условий и в следующие сроки: достижение целей обработки персональных данных, утраты необходимости в достижении целей обработки персональных данных или максимальных сроков хранения - в течение 30 (тридцати) дней; предоставление субъектом персональных данных или его представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 (семи) дней; невозможность обеспечения правомерности обработки персональных данных - в течение 10 (десяти) рабочих дней; отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 (тридцати) дней.

6.10. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в части 2 статьи 9 Федерального закона о персональных данных.

 

7. Регламент реагирования на запросы/обращения субъектов персональных данных

 

7.1.  Прием и регистрация запросов и личных обращений субъектов персональных данных.

7.1.1. Субъект персональных данных может направить запрос как в письменной, так и в электронной форме.

7.1.2. К письменным запросам субъектов персональных данных относятся любые письменные обращения субъектов персональных данных, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи.

7.1.3. К электронным запросам субъектов персональных данных относятся обращения, направленные по электронной почте. В данном случае запрос подписывается электронной подписью субъекта в соответствии с законодательством РФ.

7.1.4. Оператором не обрабатываются запросы, связанные с передачей или разглашением персональных данных, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность субъекта персональных данных.

7.1.5. К личным обращениям субъектов персональных данных относятся обращения при непосредственном посещении субъектом персональных данных или его представителем Центра как оператора персональных данных.

7.1.6.При обращении субъекта персональных данных по вопросу уточнения персональных данных субъекты персональных данных -пациенты, законные представители пациентов обращаются в регистратуру, работники Оператора - к специалисту по кадрам. По иным обращениям (запросам) личный прием граждан в Центре проводится главным врачом,  заместителем главного врача по медицинской части в их отсутствии заведующим отделением лечебно-диагностической помощи и диспансеризации – врачом-инфекционистом.

7.1.7. При поступлении личного обращения субъекта персональных данных, выясняются:

- фамилия, имя и отчество субъекта персональных данных или его представителя;

- реквизиты документа, удостоверяющего личность субъекта персональных данных или его представителя (серия, номер, сведения о дате выдачи и выдавшем органе);

- полномочий представителя;

- суть обращения.

7.1.8. При личном обращении субъекта персональных данных работник Оператора, по запросу субъекта персональных данных, должен предоставить субъекту персональных данных соответствующий бланк обращения для оформления письменного запроса (приложения 1 - 5 к настоящей Политике).

7.1.9. В случае, если изложенные в устном обращении факты и обстоятельства являются очевидными и не требуют дополнительной проверки, ответ на обращение (запрос) с согласия субъекта персональных данных или его представителя может быть дан устно в ходе личного приема.

7.1.10. Поступившие запросы, обращения, регистрируются в Журнале учета обращений.

7.2.Порядок рассмотрения запросов и обращений от субъектов персональных данных.

7.2.1. Письменный ответ субъекту персональных данных или его законному представителю направляется Оператором вне зависимости от формы запроса субъекта персональных данных (письменный или электронный) и результатов рассмотрения запроса или обращения.

7.2.2. Запросы и обращения субъектов  персональных данных или их представителей проверяются на наличие:

- фамилии, имени и отчества заявителя;

- фамилии, имени и отчества субъекта персональных данных;

- номера основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;

- собственноручной подписи субъекта персональных данных или его представителя - для письменных запросов и обращений;

- электронной подписи - для электронных запросов,

- полномочий представителя.

7.2.3. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7.2.4. В случае, если текст письменного обращения (запроса) не позволяет определить суть обращения (запроса), ответ на обращение (запрос) не дается о чем в течение 7 (семи) дней со дня регистрации обращения (запроса)сообщается гражданину, направившему обращение (запрос).

7.2.5. В случае, если текст письменного обращения (запроса) не поддаются прочтению, ответ на обращение (запрос)не дается, о чем в течение 7 (семи) дней со дня регистрации запроса, обращения (запроса) сообщается субъекту персональных данных, направившему обращение (запрос), если его фамилия и почтовый адрес поддаются прочтению.

7.2.6. Срок предоставления ответа субъекту персональных данных или его представителю не превышает 30 (тридцати) рабочих дней с момента получения обращения.

7.2.7. Сведения предоставляются в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

 

8. Заключительные положения

 

8.1. Настоящая Политика является общедоступным документом Центра.

8.2. Настоящая Политика подлежит изменению в случае принятия нормативных актов, устанавливающих новые требования по обработке и защите персональных данных или внесения изменений в действующие нормативные правовые акты.

8.3. Персональные данные относятся к конфиденциальной информации.

8.4. Политика утверждается и вводится в действие приказом Центра и является обязательной для исполнения всеми работниками, имеющими доступ к персональным данным.

8.5. Политика действует бессрочно после утверждения и до ее замены новой версией.

8.6. Внесение изменений (дополнений) в Политику, включая приложения к ней, производится Оператором в одностороннем порядке.

8.7. Все изменения (дополнения), вносимые Оператором в Политику, вступают в силу и становятся обязательными с даты подписания приказа об утверждении новой версии Политики и последующего размещения актуальной версии на сайте Оператора по адресу: http://www.aids.ru и странице Оператора на сайте управления здравоохранения Липецкой области по адресу http://uzalo48.lipetsk.ru/obl/obl-antispid.

8.8. Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных, установленных действующим законодательством Российской Федерации и настоящей Политикой, несут ответственность, предусмотренную законодательством Российской Федерации.

 

 

 

 

 

 

Приложение  1 к Политике в отношении обработки персональных данных

 

Форма запроса/обращения субъекта персональных данных

(его представителя) по вопросу доступа к персональным данным

 

В Государственное учреждение здравоохранения

«Липецкий областной Центр по профилактике

и борьбе со СПИД и инфекционными заболеваниями»

 

От ________________________________________________________________________

(фамилия, имя, отчество субъекта персональных данных)

документ ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

Сведения о представителе*_____________________________________________________________________________

(фамилия, имя, отчество)

паспорт ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

*Примечание: пункт «Сведения о представителе» заполняется в том случае, если запрос/обращение заполняет представитель субъекта персональных данных

 

В  соответствии  с  положениями ч. 7, ст. 14 Федерального закона от 27 июля2006  года  N 152-ФЗ "О персональных данных" прошу предоставить в мой адрес следующую информацию, касающуюся обработки моих персональных данных:

- подтверждение факта обработки персональных данных ГУЗ «ЛОЦПБС и ИЗ»;

- правовые основания и цели обработки персональных данных;

- цели и применяемые ГУЗ «ЛОЦПБС и ИЗ»способы обработки персональных данных;

- наименование и место нахождения ГУЗ «ЛОЦПБС и ИЗ», сведения о лицах, которые имеют доступ к   персональным данным или которым могут   быть   раскрыты персональные данные на основании договора с  ГУЗ «ЛОЦПБС и ИЗ»или  на  основании    федерального закона;

- обрабатываемые персональные данные, источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления моих прав, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего    обработку персональных данных по поручению ГУЗ «ЛОЦПБС и ИЗ», если   обработка    поручена или будет поручена такому лицу.

 

Указанную информацию прошу направить:

 

на бумажном носителе по адресу: _________________________________

 

 

по адресу электронной почты: ______________________________

 

 

___________________     ____________________   __________________________

(дата)                                                (подпись)                                                         (расшифровка подписи)

 

 

 

 

Приложение  2 к Политике в отношении обработки персональных данных

Форма запроса/обращения субъекта персональных данных

(его представителя) по вопросу правомерности обработки

персональных данных

 

В Государственное учреждение здравоохранения

«Липецкий областной Центр по профилактике

и борьбе со СПИД и инфекционными заболеваниями»

От ________________________________________________________________________

(фамилия, имя, отчество субъекта персональных данных)

документ ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

Сведения о представителе*_____________________________________________________________________________

(фамилия, имя, отчество)

паспорт ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

*Примечание: пункт «Сведения о представителе» заполняется в том случае, если запрос/обращение заполняет представитель субъекта персональных данных

 

В  соответствии  с  положениями  ст. 21 Федерального закона от 27 июля 2006года  N  152-ФЗ  "О  персональных  данных"  прошу  предоставить в мой адрес сведения  о  правовых  основаниях  обработки моих персональных данных в ГУЗ «ЛОЦПБС и ИЗ».

 

В   случае   подтверждения   ГУЗ «ЛОЦПБС и ИЗ» факта  неправомерной  обработки  моих персональных  данных,  прошу  прекратить  обработку  персональных  данных в течение трех рабочих дней.

 

Сведения  об  обеспечении  правомерности обработки моих персональных данных или  об  уничтожении  персональных  данных ГУЗ «ЛОЦПБС и ИЗ» в случае из неправомерной обработки прошу направить:

 

 

на бумажном носителе по адресу: __________________________________________________________

 

 

по адресу электронной почты: ______________________________________________________________

 

 

___________________     ____________________   __________________________

(дата)                                                (подпись)                                                         (расшифровка подписи)

 

 

 

 

 

 

 

 

 

 

Приложение  3 к Политике в отношении обработки персональных данных

 

Форма запроса/обращения субъекта персональных данных

(его представителя) об уточнении персональных данных

 

В Государственное учреждение здравоохранения

«Липецкий областной Центр по профилактике

и борьбе со СПИД и инфекционными заболеваниями»

 

От ________________________________________________________________________

(фамилия, имя, отчествосубъекта персональных данных)

документ ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

Сведения о представителе*_____________________________________________________________________________

(фамилия, имя, отчество)

паспорт ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

*Примечание: пункт «Сведения о представителе» заполняется в том случае, если запрос/обращение заполняет представитель субъекта персональных данных

 

В соответствии с  положениями  ст. 21 Федерального закона от 27 июля 2006года N 152-ФЗ "О персональных данных" и на основании:

_____________________________________________________________________________________________

_____________________________________________________________________________________________

_____________________________________________________________________________________________

(документ(ы) на основании которого(ых) Оператор обязан уточнить персональные данные)

 

прошу произвести уточнение моих персональных данных либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом,действующим по поручению ГУЗ «ЛОЦПБС и ИЗ») согласно представленным документам.

 

Уведомление о внесенных изменениях прошу предоставить:

 

на бумажном носителе по адресу: __________________________________________________________

 

 

по адресу электронной почты: ______________________________________________________________

 

 

___________________     ____________________   __________________________

(дата)                                                (подпись)                                                         (расшифровка подписи)

 

 

 

 

 

 

 

 

Приложение  4 к Политике в отношении обработки персональных данных

Форма запроса/обращения субъекта персональных данных

(его представителя) по вопросу отзыва согласия на обработку

персональных данных

 

В Государственное учреждение здравоохранения

«Липецкий областной Центр по профилактике

и борьбе со СПИД и инфекционными заболеваниями»

 

От ________________________________________________________________________

(фамилия, имя, отчествосубъекта персональных данных)

документ ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

Сведения о представителе*_____________________________________________________________________________

(фамилия, имя, отчество)

паспорт ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

*Примечание: пункт «Сведения о представителе» заполняется в том случае, если запрос/обращение заполняет представитель субъекта персональных данных

 

В соответствии с частью 2 статьи 9 Федерального закона от 27 июля 2006 года N  152-ФЗ    "О   персональных  данных"  прошу  прекратить  обработку   моих персональных данных, осуществляемую в целях:

_____________________________________________________________________________________________

(цели обработки персональных данных, в отношении которых отзывается согласие)

 

по причине: __________________________________________________________________________________

(указать причину отзыва согласия)

 

Уведомление о прекращении обработки персональных данных прошу предоставить:

 

на бумажном носителе по адресу: __________________________________________________________

 

 

по адресу электронной почты: ______________________________________________________________

 

 

___________________     ____________________   __________________________

(дата)                                                (подпись)                                                         (расшифровка подписи)

 

 

 

 

 

 

 

 

 

Приложение  5 к Политике в отношении обработки персональных данных

Форма запроса/обращения субъекта персональных данных

(его представителя) по вопросу предоставления доступа к своим персональным данным

 

В Государственное учреждение здравоохранения

«Липецкий областной Центр по профилактике

и борьбе со СПИД и инфекционными заболеваниями»

 

От ________________________________________________________________________

(фамилия, имя, отчествосубъекта персональных данных)

документ ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

Сведения о представителе*_____________________________________________________________________________

(фамилия, имя, отчество)

паспорт ___________________________ выданный ______________________________________________

(номер)                                                                                        (дата выдачи)

__________________________________________________________________________________________

(наименование органа, выдавшего паспорт)

Адрес: ____________________________________________________________________________________

(адрес места жительства)

*Примечание: пункт «Сведения о представителе» заполняется в том случае, если запрос/обращение заполняет представитель субъекта персональных данных

 

Прошу  предоставить  мне  для  ознакомления следующую информацию (в том числе документы), составляющую мои персональные данные:

___________________________________________________________________________________________

___________________________________________________________________________________________

___________________________________________________________________________________________

___________________________________________________________________________________________

___________________________________________________________________________________________

___________________________________________________________________________________________

___________________________________________________________________________________________

___________________________________________________________________________________________

(перечислить)

 

Информацию о  персональных данных прошу предоставить:

 

на бумажном носителе по адресу: __________________________________________________________

 

 

по адресу электронной почты: ______________________________________________________________

 

 

___________________     ____________________   __________________________

(дата)                                                (подпись)                                                         (расшифровка подписи)

 

 

 

 

 

 

Приложение  6 к Политике в отношении обработки персональных данных

 

Лист ознакомления

с Политикой Государственного учреждения здравоохранения

«Липецкий областной Центр по профилактике и

борьбе со СПИД и инфекционными заболеваниями»

(утверждена приказом «ГУЗ «ЛОЦПБС и ИЗ»

от ________________ N ____)

 

___________________________________________________________________________

структурное подразделение «ГУЗ «ЛОЦПБС и ИЗ»

 

N п/п	ФИО	Должность	Подпись работника	Дата подписи
1
2
3
4
5
6
7

 

__________________________   __________________   _________________________

(должность руководителя         (подпись)           (фамилия, инициалы)

структурного подразделения

(«ГУЗ «ЛОЦПБС и ИЗ»)                                              "____" ____________ 20___ г.