Документ

Политика обработки персональных данных

ООО «Клиника детской неврологии» · Федеральный закон № 152-ФЗ от 27.07.2006

1

Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Клиника детской неврологии» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта neiro-mozaika.ru.

2

Основные понятия

2.1. Автоматизированная обработка

Обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения).

2.3. Веб-сайт

Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, доступных по адресу neiro-mozaika.ru.

2.4. Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных

Действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без дополнительной информации.

2.6. Обработка персональных данных

Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор

Юридическое или физическое лицо, организующее и/или осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.

2.8–2.10. Персональные данные / Пользователь

Персональные данные — любая информация, относящаяся к определяемому пользователю сайта. Пользователь — любой посетитель neiro-mozaika.ru.

2.11–2.14. Передача / Уничтожение данных

Предоставление — раскрытие данных определённому лицу. Распространение — раскрытие неограниченному кругу лиц. Трансграничная передача — передача за рубеж. Уничтожение — безвозвратное удаление данных.

3

Права и обязанности Оператора

3.1. Оператор имеет право:

— Получать от субъекта достоверную информацию и документы, содержащие персональные данные.

— Продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

— Самостоятельно определять состав мер для обеспечения выполнения требований законодательства.

3.2. Оператор обязан:

— Предоставлять субъекту информацию об обработке его персональных данных по запросу.

— Организовывать обработку персональных данных в соответствии с законодательством РФ.

— Отвечать на обращения субъектов персональных данных в соответствии с требованиями Закона.

— Сообщать в уполномоченный орган необходимую информацию в течение 10 дней с даты получения запроса.

— Принимать правовые, организационные и технические меры для защиты персональных данных.

— Прекратить обработку и уничтожить данные в порядке и случаях, предусмотренных Законом.

4

Права и обязанности субъектов

4.1. Субъекты имеют право:

— Получать информацию, касающуюся обработки своих персональных данных.

— Требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных.

— Отозвать согласие на обработку персональных данных в любой момент.

— Обжаловать неправомерные действия Оператора в уполномоченный орган или в суд.

4.2. Субъекты обязаны:

— Предоставлять Оператору достоверные данные о себе.

— Сообщать Оператору об изменении своих персональных данных.

5

Принципы обработки данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.

5.4. Обработке подлежат только данные, отвечающие целям их обработки.

5.5. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.

5.6. Обеспечивается точность и актуальность персональных данных.

5.7. Хранение данных осуществляется не дольше, чем требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.

6

Цели обработки персональных данных

Цель

Персональные данные

Виды обработки

Запись на приём, информирование через звонки, email и SMS

ФИО, email, телефон, дата и место рождения

Сбор, запись, хранение, уничтожение, обезличивание, отправка писем на email

7

Условия обработки данных

7.1. С согласия субъекта персональных данных.

7.2. Для достижения целей, предусмотренных законом или международным договором РФ.

7.3. Для осуществления правосудия или исполнения судебного акта.

7.4. Для исполнения договора, стороной которого является субъект персональных данных.

7.5. Для осуществления прав и законных интересов Оператора без нарушения прав субъекта.

7.6. Обработка общедоступных персональных данных, доступ к которым предоставлен субъектом.

7.7. Обработка данных, подлежащих опубликованию в соответствии с федеральным законом.

8

Порядок сбора, хранения и передачи данных

Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства.

8.1. Оператор принимает все возможные меры, исключающие доступ неуполномоченных лиц к персональным данным.

8.2. Персональные данные не будут переданы третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

8.3. Для актуализации данных направьте уведомление на nevrologiclinic@yandex.ru с пометкой «Актуализация персональных данных».

8.4. Для отзыва согласия направьте уведомление на nevrologiclinic@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Информация, собираемая сторонними сервисами (платёжные системы и др.), хранится и обрабатывается ими самостоятельно. Оператор не несёт ответственности за их действия.

8.6. Оператор обеспечивает конфиденциальность данных и хранит их не дольше, чем требуют цели обработки. Обработка прекращается при достижении целей, истечении срока согласия или по требованию субъекта.

9

Перечень действий с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных — в том числе с передачей по информационно-телекоммуникационным сетям.

10

Трансграничная передача данных

10.1. Оператор обязан уведомить уполномоченный орган о намерении осуществлять трансграничную передачу данных до начала такой деятельности.

10.2. До подачи уведомления Оператор обязан получить соответствующие сведения от иностранных лиц, которым планируется передача данных.

11

Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

12

Заключительные положения

12.1. За разъяснениями обращайтесь на nevrologiclinic@yandex.ru.

12.2. В документе будут отражены любые изменения политики. Политика действует бессрочно до замены новой версией.

12.3. Актуальная версия доступна по адресу: neiro-mozaika.ru/privacy.