 |
IV. Цели обработки персональных данных
|
|
|
|
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ОБЕСПЕЧНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
I. ОБЩИЕ ПОЛОЖЕНИЯ
В целях поддержания деловой репутации и гарантирования выполнения норм федерального законодательства Российской Федерации в полном объеме Общество с ограниченной ответственностью «Клиника Фамилия» (ООО «Клиника Фамилия») (далее – оператор) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
Политика в отношении обработки и обеспечения безопасности персональных данных (далее – Настоящая Политика) направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных.
Настоящая Политика раскрывает основные категории субъектов персональных данных, обрабатываемые оператором, цели, способы и принципы обработки оператором персональных данных, права и обязанности оператора при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке.
Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке и обеспечении безопасности персональных данных.
Оператор до начала обработки персональных данных уведомил уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. Оператор добросовестно и в соответствующий срок осуществляет актуализацию сведений, указанных в уведомлении.
|
|
|
II. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
Общество с ограниченной ответственностью «Клиника Фамилия» (ООО «Клиника Фамилия») в соответствии с Федеральным законом Российской Федерации от 27.07.2006 г. № 152 — ФЗ «О персональных данных» — является оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Наименование: Общество с ограниченной ответственностью «Клиника Фамилия» (ООО «Клиника Фамилия»)
ИНН: 6671023367
Фактический адрес: 6200016, Свердловская область, г. Екатеринбург, ул. Барвинка 22»
Тел.: 8 (343) 29-89-000 электронная почта [email protected]
III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Политика разработана в соответствии с Основами законодательства Российской Федерации об охране здоровья граждан (утв. ВС РФ 22.07.1993 N 5487-1), Конституцией Российской Федерации от 12.12.1993 (ст. 2, 17-24, 41), Гражданским кодексом Российской Федерации от 26.01.1996 г., Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 15 декабря 2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации, Федеральным законом Российской Федерации № 149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 27.07.2006 г. № 152 — ФЗ «О персональных данных», Федеральным законом Российской Федерации от 2.05.2006 г. № 59 — ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Указом Президента от 6.03.1997 г. № 188 (ред. от 23.09.2005 г.) «Об утверждении перечня сведений конфиденциального характера», Постановления Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 1.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России № 21 от 18.02.2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка) (утверждена ФСТЭК России 15.02.2008 г), иными нормативными правовыми актами Российской Федерации, принимаемыми во исполнение требований в области персональных данных.
|
|
|
Во исполнение настоящей Политики оператором утверждается следующие нормативные локальные акты: Положение об обработке и обеспечению безопасности персональных данных, Перечень лиц, допущенных к обработке персональных данных, Модели угроз безопасности персональных данных при их обработке в информационной системе персональных данных (далее – ИСПДн), Акты классификации ИСПДн и иные нормативные локальные акты, принимаемые оператором во исполнение требований действующего законодательства Российской Федерации в области персональных данных.
IV. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных оператором осуществляется в целях:
Осуществления и выполнения возложенных действующим законодательством Российской Федерации на оператора функций, полномочий, обязанностей, а также осуществления прав и законных интересов оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными нормативными локальными актами оператора.Регулирования трудовых отношений, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечении личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, очередности предоставления отпусков, установления и расчета размера заработной платы, оформления страховых свидетельств государственного пенсионного страхования и обязательного медицинского страхования, предоставления дополнительных гарантий и компенсаций, а также в иных целях, необходимых Работодателю (оператору) с целью соблюдения трудового законодательства и иных нормативных правовых актов Российской Федерации.Принятия возможности заключения трудового договора с субъектами персональных данных, являющимися соискателями вакантных должностей.Установления договорных отношений между оператором и субъектами персональных данных, оказывающими услуги (выполняющими работы) по договорам гражданско-правового характера и выполнения договорных обязательств (в т. ч. в части оплаты услуг) и реализации прав; контроля количества и качества выполняемой работы; для связи (в случае необходимости), в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг (выполнением работ) по заключенным договорам; обеспечения Гражданского Кодекса Российской Федерации, Налогового Кодекса Российской Федерации, иных нормативных правовых актов Российской Федерации.В медико — профилактических целях, в целях установления медицинского диагноза и оказания медицинской помощи, в т. ч. на коммерческой основе, путем извлечения прибыли, а также исполнения иных федеральных законов.Для информационного обеспечения оператором субъектов персональных данных о предоставляемых им услугах, улучшения их качества.Для рассмотрения жалоб, заявлений, обращений субъектов персональных данных (их законных представителей), принятия решений по ним, а также информирования данных субъектов персональных данных (их законных представителей) о принятых решениях.В иных целях.
|
|
|
|
|
|
