1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «МЦ «ГАРМОНИЯ» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Политика содержит сведения об обработке персональных данных Оператором и является общедоступным документом.

1.4. Политика распространяется на обработку персональных данных работников, пациентов и иных физических лиц, персональные данные которых обрабатывает Оператор в рамках своей деятельности.

2. Сведения об операторе

2.1. Оператор: ООО «Медицинский центр «ГАРМОНИЯ».

Адрес: 428000, Чувашская Республика, г. Чебоксары, проспект Ленина, дом 13.

2.2. Ответственным за организацию обработки персональных данных назначен директор ООО «МЦ «ГАРМОНИЯ» Юманов Владимир Ильич.

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников и третьих лиц.

3.2. Оператор получает персональные данные непосредственно от субъектов персональных данных или их законных представителей, а в предусмотренных законодательством случаях — из иных источников.

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

4. Обработка персональных данных работников

4.1. Оператор обрабатывает персональные данные работников в рамках трудовых правоотношений, регулируемых Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.

4.2. Оператор обрабатывает персональные данные работников в целях:

• ведения кадрового учёта;
• ведения бухгалтерского и налогового учёта;
• заключения и исполнения трудовых договоров;
• исполнения обязанностей, возложенных законодательством Российской Федерации, в том числе по предоставлению сведений в государственные органы и внебюджетные фонды;
• соблюдения требований охраны труда и обеспечения безопасности работников;
• учёта рабочего времени и контроля выполнения трудовых обязанностей;
• предоставления предусмотренных законодательством льгот, компенсаций и налоговых вычетов;
• организации обучения, повышения квалификации, профессиональной подготовки, аттестации и аккредитации работников;
• размещения сведений о работниках на сайте Оператора и в информационных материалах с их согласия, когда такое согласие необходимо.

4.3. Оператор не принимает решения, затрагивающие интересы работников, основываясь исключительно на автоматизированной обработке их персональных данных.

4.4. Оператор обеспечивает защиту персональных данных работников в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом «О персональных данных» и иными нормативными правовыми актами.

4.5. Оператор знакомит работников под подпись с документами, устанавливающими порядок обработки персональных данных работников, а также с их правами и обязанностями в этой области.

4.6. Доступ к персональным данным работников предоставляется только лицам, допущенным к их обработке в соответствии с должностными обязанностями. Такие лица имеют доступ только к тем данным, которые необходимы для выполнения их функций.

4.7. Оператор получает персональные данные работников непосредственно у них самих. Если персональные данные могут быть получены только от третьей стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие, если иное не предусмотрено законодательством. Работнику сообщаются цели, источники, способы получения и характер подлежащих получению данных, а также последствия отказа предоставить письменное согласие.

4.8. Обработка персональных данных работников осуществляется на предусмотренных законодательством основаниях, в том числе на основании трудового договора, требований законодательства и согласий работников в случаях, когда согласие необходимо.

4.9. Персональные данные работников обрабатываются в течение срока действия трудовых отношений, а после их прекращения хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих видов документов.

4.10. Оператор обрабатывает сведения о прохождении работниками обязательных медицинских осмотров в объёме, необходимом для исполнения требований законодательства о труде и охране труда. Оператор не ведёт медицинские карты работников и не обрабатывает сведения об их диагнозах и лечении в рамках кадрового учёта.

4.11. Оператор не обрабатывает биометрические персональные данные работников.

4.12. Оператор не получает сведения о членстве работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.13. Оператор обрабатывает следующие персональные данные работников в объёме, необходимом для достижения указанных целей:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные, включая серию, номер, дату выдачи и сведения об органе, выдавшем документ; копии паспортов;
• адрес регистрации и проживания;
• номер контактного телефона и адрес электронной почты;
• ИНН и СНИЛС;
• сведения об образовании, профессии, квалификации, дипломах, удостоверениях и сертификатах;
• сведения о предыдущих местах работы и трудовом стаже;
• должность и сведения о трудовой деятельности;
• сведения о доходах, заработной плате и иных выплатах;
• сведения о рабочем времени, отработанных и неотработанных днях, включая сведения о временной нетрудоспособности в объёме, необходимом для учёта рабочего времени;
• сведения о прохождении обязательных медицинских осмотров;
• сведения о детях и иных иждивенцах в случаях, необходимых для кадрового учёта и предоставления налоговых вычетов и льгот;
• сведения и документы, подтверждающие право на льготы и компенсации;
• сведения, необходимые для начисления и перечисления заработной платы, налогов и страховых взносов;
• подпись работника и иные сведения, содержащиеся в кадровых, договорных и бухгалтерских документах.

4.14. Оператор не сообщает персональные данные работника третьим лицам без его согласия, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации, Федеральным законом «О персональных данных» и иными федеральными законами.

4.15. Оператор не использует персональные данные работников в коммерческих целях без их согласия.

4.16. Оператор предоставляет персональные данные работников их представителям в порядке, установленном законодательством Российской Федерации, и ограничивает предоставляемую информацию данными, необходимыми для выполнения представителями их функций.

4.17. Оператор обеспечивает соблюдение требований конфиденциальности лицами, получающими персональные данные работников в предусмотренных законодательством случаях.

4.18. Для достижения целей обработки персональных данных Оператор предоставляет персональные данные работников следующим категориям получателей:

• государственным органам и государственным внебюджетным фондам — в случаях и объёме, предусмотренных законодательством Российской Федерации;
• банку — в рамках зарплатного проекта;
• индивидуальному предпринимателю, оказывающему Оператору услуги по кадровому сопровождению и ведению бухгалтерского учёта, — в объёме, необходимом для оказания соответствующих услуг;
• организациям и индивидуальным предпринимателям, осуществляющим обучение, повышение квалификации, профессиональную подготовку, аттестацию и аккредитацию работников, — в объёме, необходимом для организации и прохождения соответствующих мероприятий.

4.19. Работник вправе получить информацию о своих персональных данных и об их обработке, потребовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством, а также обжаловать действия или бездействие Оператора.

5. Обработка персональных данных пациентов

5.1. Оператор обрабатывает персональные данные пациентов в целях:

• заключения и исполнения договоров на оказание медицинских услуг;
• организации и оказания медицинской помощи;
• ведения медицинской документации;
• соблюдения требований законодательства Российской Федерации в сфере охраны здоровья граждан;
• осуществления расчётов за оказанные медицинские услуги;
• исполнения обязанностей по ведению бухгалтерского и налогового учёта;
• рассмотрения обращений пациентов и защиты прав и законных интересов Оператора и пациентов.

5.2. Персональные данные пациентов обрабатываются на основаниях, предусмотренных законодательством Российской Федерации, а также на основании согласия пациента на обработку персональных данных в случаях, когда такое согласие требуется.

5.3. Обработка персональных данных, относящихся к специальным категориям, в том числе сведений о состоянии здоровья, осуществляется в соответствии с требованиями Федерального закона «О персональных данных» и законодательства об охране здоровья граждан.

5.4. Персональные данные несовершеннолетних пациентов обрабатываются в соответствии с законодательством Российской Федерации. При оказании медицинских услуг несовершеннолетним Оператор взаимодействует с их законными представителями и получает необходимые документы и согласия в установленном порядке.

5.5. Оператор обрабатывает следующие персональные данные пациентов в объёме, необходимом для оказания медицинских услуг и исполнения требований законодательства:

• фамилия, имя, отчество;
• дата рождения;
• адрес регистрации и проживания;
• номер контактного телефона и адрес электронной почты;
• паспортные данные или данные иного документа, удостоверяющего личность;
• сведения о законных представителях несовершеннолетних пациентов и документы, подтверждающие их полномочия;
• сведения о состоянии здоровья, жалобах, диагнозах, результатах обследований, назначениях, лечении и оказанных медицинских услугах;
• сведения, содержащиеся в медицинской документации;
• сведения о медицинском страховании и документы, подтверждающие право на льготы, если они необходимы;
• сведения, необходимые для оформления договоров, расчётов за медицинские услуги и предоставления документов для получения налоговых вычетов;
• подписи пациентов и их законных представителей;
• иные сведения, содержащиеся в документах, оформление и хранение которых предусмотрено законодательством Российской Федерации.

5.6. Оператор не раскрывает персональные данные пациентов третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда передача осуществляется на законном основании и в необходимом объёме.

5.7. Персональные данные пациентов, содержащиеся в медицинской документации, обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих видов медицинской документации.

Персональные данные, содержащиеся в договорной, бухгалтерской и иной документации, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

5.8. После достижения целей обработки или истечения установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6. Обеспечение безопасности персональных данных

6.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

6.2. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных и их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.3. В целях обеспечения безопасности персональных данных Оператор:

• ограничивает доступ к персональным данным работников в соответствии с их должностными обязанностями;
• обеспечивает ознакомление работников с требованиями законодательства о персональных данных и внутренними документами Оператора;
• устанавливает правила доступа к персональным данным и их материальным носителям;
• принимает меры по обеспечению конфиденциальности персональных данных;
• определяет угрозы безопасности персональных данных и принимает необходимые меры по их устранению;
• осуществляет контроль за соблюдением требований законодательства и внутренних документов по вопросам обработки персональных данных;
• принимает меры по реагированию на выявленные нарушения и восстановлению персональных данных в случаях, предусмотренных законодательством.

6.4. Оператор обеспечивает неограниченный доступ к настоящей Политике. Политика размещается на сайте Оператора и доступна для ознакомления в месте осуществления деятельности Оператора.

7. Видеонаблюдение

7.1. В целях обеспечения безопасности пациентов, посетителей и сотрудников, предотвращения противоправных действий и защиты имущества Оператора ведётся видеонаблюдение в зоне входа и на ресепшн ООО «МЦ «ГАРМОНИЯ».

7.2. Видеозапись ведётся непрерывно.

7.3. Срок хранения видеозаписей составляет от 30 до 60 суток в зависимости от качества записи и технических возможностей системы видеонаблюдения. По истечении срока хранения видеозаписи удаляются в порядке циклической перезаписи, если более длительное хранение не требуется в соответствии с законодательством Российской Федерации.

7.4. Обработка видеоданных осуществляется в соответствии с Федеральным законом «О персональных данных» и иными применимыми нормативными правовыми актами.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию о своих персональных данных и об их обработке;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору лично или через представителя.

Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона «О персональных данных».

8.3. Обращения по вопросам обработки персональных данных принимаются по следующим контактам:

• ООО «МЦ «ГАРМОНИЯ», г. Чебоксары, проспект Ленина, дом 13;
• телефон: 8 (8352) 62-38-93;
• электронная почта: mcgarmonia@yandex.ru.