Политика в отношении обработки персональных данных Общества с

ограниченной ответственностью «Смолдент-М»

Цель обработки персональных данных:

1.Медико-профилактические цели, установление медицинского диагноза,

оказание медицинских услуг;

2 Реализации гражданами РФ закрепленных за ними

Конституцией РФ прав на обращение в медицинские организации в

установленном порядке;

3.Обеспечение законов и иных форм нормативно-правовых актов в

отношении работников Общества, содействия работникам в обучении и

продвижении по работе, обеспечении личной безопасности работников,

соблюдение основных государственных гарантий по оплате труда

работников контроля количества и качества выполняемой работы.

Категории субъектов, персональные данные которых обрабатываются в

учреждении:

1.Лица, обратившиеся в ООО «Смолдент-М» для оказания медицинских

услуг.

Категории обрабатываемых персональных данных этой категории

субъектов: фамилия, имя, отчество; дата рождения, место рождения,

гражданство, данные документа, удостоверяющего личность, место

жительства, место регистрации, дата регистрации, страховой номер

индивидуального лицевого счета, номер полиса обязательного медицинского

страхования застрахованного лица, анамнез, диагноз, сведения об

организации, оказавшей медицинские услуги, вид оказанной медицинской

помощи, условия оказания медицинской помощи, сроки оказания

медицинской помощи, объем оказанной медицинской помощи, результат

обращения за медицинской помощью, серия и номер выданного листка

нетрудоспособности (при наличии), сведения об оказанных медицинских

услугах, примененные стандарты медицинской помощи, сведения о

медицинском работнике или медицинских работниках, оказавших

медицинскую услугу.

2.Работники ООО «Смолдент-М» (в рамках трудовых отношений).

Категории обрабатываемых персональных данных этой категории

субъектов: идентификационный номер налогоплательщика (ИНН); номер

страхового свидетельства государственного пенсионного страхования;

иностранные языки; стаж работы; состав семьи; паспортные данные; адрес;

информация по воинскому учету;

трудовой договор; назначения; профессиональная аттестация; повышение

квалификации; профессиональная переподготовка; государственные и

ведомственные награды, почетные звания; информация об отпусках;

командировки; больничные листы; трудовая деятельность до приема на работу

в Центр; дата и основание выхода на пенсию; имеющиеся сертификаты;

наличие судимостей; наличие загранпаспорта; выезды за границу; заработная

плата; номер расчетного счета в банке;

3.Контрагенты ООО «Смолдент-М» (в рамках заключенных договоров).

Категории обрабатываемых персональных данных этой категории

субъектов: идентификационный номер налогоплательщика (ИНН); фамилия,

имя, отчество; адрес места жительства; электронный адрес; контактный

телефон; банковские реквизиты. Правовое основание для обработки

персональных данных: Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О

персональных данных»; Федеральный закон от 24 июля 1998 г. №

125-ФЗ «Об обязательном социальном страховании от несчастных случаев на

производстве и профессиональных заболеваний»; Федеральный закон от 21

ноября 2011 г. N 323-ФЗ

"Об основах охраны здоровья граждан в Российской Федерации"; согласие

работников на обработку персональных данных; заключенные договоры с

контрагентами учреждения.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление,

изменение), извлечение, использование, передача (предоставление, доступ) в

рамках трехстороннего договора, по запросу суда, на основании нормативно-

правовых документов, обезличивание, блокирование, удаление, уничтожение.

Обработка вышеуказанных персональных данных осуществляется с

использованием и без использования средств автоматизации.

Сведения об обеспечении безопасности персональных данных в

соответствии с требованиями к защите персональных данных, установленными

Правительством РФ:

1

Правовые и организационные меры безопасности персональных

данных:

В ООО «Смолдент-М» разработаны организационно-распорядительные

документы, регламентирующие процесс получения, обработки, хранения,

передачи и защиты персональных данных.

2.Технические меры по обеспечению безопасности персональных данных

при обработке, осуществляемой с использованием средств автоматизации:

- блокирование несанкционированного доступа к персональным данным

(установка паролей доступа на ПЭВМ, на которых осуществляется

обработка персональных данных);

- использование средств защиты персональных данных от

несанкционированного доступа (системы разграничения прав доступа к

информации, криптографическая защита, использование программ

архивирования информации с использованием метода шифрования и

кодированием передаваемых данных на ПЭВМ, обрабатывающих

персональные данные; веб-интерфейс с установленными сертификатами и

аутентификацией пользователя);

- предотвращение внедрения в информационные системы вредоносных

программ

(программ-вирусов);

При обработке, осуществляемой без использования средств автоматизации:

- обособление персональных данных от иной информации путем

фиксации их на отдельных материальных носителях;

- определение порядка хранения материальных носителей

персональных данных и установление перечня лиц, осуществляющих

обработку персональных данных, либо имеющих к ним доступ;

- ограничение доступа пользователей в помещения, где хранятся носители

информации;

- размещение носителей информации, содержащих персональные данные, в

пределах контролируемой зоны;

- обеспечение раздельного хранения материальных носителей персональных данных, обработка которых осуществляется в различных

целях;

- соблюдение условий, обеспечивающих сохранность персональных