- Главная страница
- О нас
- Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
Общества с ограниченной ответственностью Медицинский центр «Палитра»
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью Медицинский центр «Палитра» (далее по тексту – ООО МЦ «Палитра») в отношении обработки персональных данных (далее по тексту – Политика, ПДн) разработана во исполнение требований п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПДн) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех ПДн, которые обрабатывает ООО МЦ «Палитра».
1.3. Политика распространяется на отношения в области обработки ПДн, возникшие у ООО МЦ «Палитра» как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч.2 ст.18.1 Закона о ПДн настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте ООО МЦ «Палитра»: https://palitramed.ru Действующая редакция Политики на бумажном носителе хранится по адресу: 600031, г. Владимир, ул. Добросельская, д.124.
1.5. Основные понятия, используемые в Политике:
ПДн - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПДн);
ПДн, разрешенные субъектом ПДн для распространения - ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;
Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;
Автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники;
Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц;
Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
Блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
Уничтожение ПДн - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;
Обезличивание ПДн - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;
Информационная система ПДн - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача ПДн - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПДн и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о ПДн или другими федеральными законами;
- поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДн по поручению ООО МЦ «Палитра», обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом о ПДн;
- в случае отзыва субъектом ПДн согласия на обработку ПДн ООО МЦ «Палитра» вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе о ПДн.
1.6.2. Оператор обязан:
- организовывать обработку ПДн в соответствии с требованиями Закона о ПДн;
- отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона о ПДн;
- сообщать в уполномоченный орган по защите прав субъектов ПДн (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
1.7. Основные права субъекта ПДн.
1.7.1. Субъект ПДн имеет право:
- получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПДн ООО МЦ «Палитра» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен Законом о ПДн;
- требовать от ООО МЦ «Палитра» уточнения его ПДн, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие ООО МЦ «Палитра» при обработке его ПДн.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПДн в ООО МЦ «Палитра».
1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО МЦ «Палитра» в сфере обработки и защиты ПДн определяется в соответствии с законодательством Российской Федерации.
1.10. Настоящая Политика вводится в действие приказом Генерального директора компании и действует бессрочно.
1.11. Настоящая Политика подлежит пересмотру, и при необходимости, актуализации в случае изменений в законодательстве РФ о ПДн; в случае выявления несоответствий, затрагивающих обработку или защиту ПДн; по решению руководства компании.
2. Правовые основания обработки ПДн
2.1. Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО МЦ «Палитра» осуществляет обработку ПДн, в том числе:
- Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 г.);
Гражданский кодекс Российской Федерации (Федеральный закон от 30.11.1994 № 51-ФЗ);
- Трудовой кодекс Российской Федерации (Федеральный закон от 30.12.2001г. №197-ФЗ);
- Налоговый кодекс Российской Федерации (часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ – с изменениями и дополнениями);
- Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;
- Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
- Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Федеральный закон Российской Федерации «Об индивидуальном персонифицированном учете в системе государственного пенсионного страхования» от 01.04.1996 №27;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Постановление Правительства РФ от 04.10.2012 N 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг";
- Приказ Минздрава России от 30.12.2014 N 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»;
- иные нормативно правовые акты, регулирующие отношения, связанные с деятельностью ООО МЦ «Палитра».
Правовым основанием обработки ПДн также являются:
- Устав ООО МЦ «Палитра» (утвержден 15.05.2015г.);
- договоры, заключаемые между ООО МЦ «Палитра» и субъектами ПДн;
- согласие субъектов ПДн на обработку их ПДн;
- согласия на обработку ПДн, разрешенных субъектом ПДн для распространения;
- лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково»).
3. Цели сбора ПДн
3.1. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
3.2. Обработка ООО МЦ «Палитра» ПДн осуществляется в следующих целях:
- обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации и локальных нормативных актов ООО МЦ «Палитра» в сфере защиты и обработки ПДн;
- выполнение деятельности ООО МЦ «Палитра», связанной с оказанием медицинских услуг;
- исполнение судебных и иных актов, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
- ведение бухгалтерского и кадрового учета;
- выплата сотрудникам заработной платы, компенсаций и премий, а также расчет с контрагентами и пациентами;
- исполнение требований Федерального Закона от 02.05.2006 № 59-ФЗ;
- замещение вакантных должностей соискателями;
- осуществление дистанционного взаимодействия с пациентами и иными заинтересованными лицами посредством сайта ООО МЦ «Палитра» в сети «Интернет», чата «Webim» предоставление электронных сервисов через Мобильное приложение и боты в «Telegram», «ВКонтакте» путем использования телефонной связи, IP-телефонии и электронной почты;
- организация и проведение мероприятий, направленных на продвижение услуг, а также повышение узнаваемости и лояльности ООО МЦ «Палитра»;
- организация обучения, повышения квалификации сотрудников, а также оформление командировочных документов, в том числе бронирование гостиничных мест и покупки билетов для командированных сотрудников;
- обеспечение безопасности сотрудников и иных лиц, посещающих помещения ООО МЦ «Палитра», а также обеспечения сохранности материальных и иных ценностей;
- аутентификация пользователей для разграничения доступа к ресурсам компании;
- осуществление внутреннего контроля качества медицинской помощи и внутренних производственных процессов;
- анализ посещаемости и оптимизации работы сайта ООО МЦ «Палитра».
3.3. Обработка ПДн сотрудников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
4. Объем и категории, обрабатываемых ПДн, категории субъектов ПДн
4.1. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки, предусмотренным разделом 3 настоящей Политики.
4.2. ООО МЦ «Палитра» обрабатывает ПДн следующих категорий субъектов ПДн:
- сотрудники (в том числе бывшие) и члены их семей;
- соискатели;
- пациенты (в том числе потенциальные пациенты) и их законные представители;
- пользователи сайта;
- сотрудники и представители контрагентов ООО МЦ «Палитра».
Полный перечень ПДн всех категорий субъектов ПДн закреплен в нормативном акте ООО МЦ «Палитра».
4.3. Обработка ООО МЦ «Палитра» биометрических ПДн (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется ООО МЦ «Палитра» только с письменного согласия субъекта персональных данных на обработку его ПДн.
4.4. Обработка ООО МЦ «Палитра» специальных ПДн (сведений, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) осуществляется ООО МЦ «Палитра» только с письменного согласия субъекта персональных данных на обработку его ПДн.
5. Порядок и условия обработки ПДн
5.1. Обработка ПДн осуществляется ООО МЦ «Палитра» в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка ПДн осуществляется с согласия субъектов ПДн на обработку их ПДн, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Обработка ПДн субъектов ПДн в ООО МЦ «Палитра» включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.4. ООО МЦ «Палитра» осуществляет автоматизированную, неавтоматизированную и смешанную обработку ПДн.
5.5. Автоматизированная обработка ПДн субъектов ПДн осуществляется в информационных системах персональных данных (далее – ИСПДн) ООО МЦ «Палитра» в соответствии с настоящей Политикой и ЛНА в данной сфере деятельности.
5.6. Неавтоматизированная обработка ПДн субъектов ПДн осуществляется таким образом, чтобы ПДн обособлялись от иной информации путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков) и иным способом.
5.7. Обработка ПДн осуществляется путем:
- получения ПДн в устной и письменной форме непосредственно от субъектов ПДн;
- получения ПДн из общедоступных источников;
- внесения ПДн в журналы, реестры и информационные системы ООО МЦ «Палитра»;
- использования иных способов обработки ПДн.
5.8. Обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется только с письменного согласия субъекта ПДн, оформленного отдельно от иных согласий. Обработка ПДн, разрешенных субъектом персональных данных для распространения, осуществляется в целях размещения информации о субъекте персональных данных на сайте ООО МЦ «Палитра», в социальных сетях и мессенджерах компании, а также на экранах в клиниках МЦ «Палитра.
5.9. В случаях, установленных законодательством РФ, ООО МЦ «Палитра» осуществляет передачу ПДн субъектов третьим лицам (Федеральная налоговая служба, Пенсионный фонд Российской Федерации, Фонд социального страхования, органы дознания и следствия и др.) без их согласия. Передача ПДн субъекта в сторонние организации, в случаях, не установленных законодательством РФ, осуществляется только с письменного согласия субъекта ПДн. В случаях, когда ООО МЦ «Палитра» поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия, указанного лица, несет ООО МЦ «Палитра».
5.9. В ООО МЦ «Палитра» не используются для обработки ПДн базы данных, находящиеся за пределами границ РФ.
5.10. Меры по надлежащей организации и обеспечению безопасности ПДн:
5.10.1. В ООО МЦ «Палитра» назначено лицо, ответственное за организацию обработки ПДн, права и обязанности которого определяются ЛНА;
5.10.2. К обработке ПДн допускаются сотрудники ООО МЦ «Палитра», в должностные обязанности которых входит обработка ПДн, обученные и ознакомленные с требованиями законодательства РФ и ЛНА компании;
5.10.3. В ООО МЦ «Палитра» осуществляется внутренний контроль и/или аудит соответствия обработки ПДн Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно правовыми актами, требованиями к защите ПДн, локальными актами ООО МЦ «Палитра;
5.10.4. В ООО МЦ «Палитра» приняты необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определены угрозы безопасности ПДн при их обработке;
- приняты локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПДн;
- назначены лица, ответственные за обеспечение безопасности ПДн в структурных подразделениях и информационных системах ООО МЦ «Палитра»;
- созданы необходимые условия для работы с ПДн;
- организован учет документов, содержащих ПДн;
- организована работа с информационными системами, в которых обрабатываются ПДн;
- организован учет машинных (материальных) носителей ПДн;
- организовано хранение ПДн в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организовано обучение сотрудников ООО МЦ «Палитра», осуществляющих обработку ПДн;
- обеспечен контроль за соблюдением требований в сфере обеспечения безопасности ПДн и к уровням защищенности информационных систем ПДн.
5.11. ООО МЦ «Палитра» осуществляет хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором.
5.12. Условия прекращения обработки ПДн ООО МЦ «Палитра»:
5.12.1. прекращение трудовых (договорных) отношений;
5.12.2. достижение целей обработки ПДн;
5.12.3. утраты правовых оснований обработки ПДн;
5.12.4. истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн;
5.12.5. выявление неправомерной обработки ПДн;
5.12.6. ликвидация/реорганизация ООО МЦ «Палитра».
6. Сбор персональных данных с использованием сайта ООО МЦ «Палитра»
6.1. Компания ООО МЦ «Палитра» придерживается политики конфиденциальности в отношении персональных данных, полученных от каждого из пользователей официального интернет-сайта (далее «Сайта») компании https://palitramed.ru
6.2. ООО МЦ «Палитра» не имеет намерения собирать информацию, относимую действующим законодательством Российской Федерации к ПДн через Сайт организации, за исключением случаев, когда Персональные данные были предоставлены пользователем добровольно.
6.3. Заполняя формы обратной связи, расположенные на страницах Сайта, а равно указывая свои ПДн при использовании других сервисов Сайта, пользователь выражает согласие с настоящей Политикой и указанными в ней условиями обработки и передачи его ПДн. Согласие, даваемое Пользователем, включает в себя согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу внутри ООО МЦ «Палитра» или поставщику услуг, обязующегося выполнять условия договора о защите ПДн, в целях рассылки информационных материалов или в рекламных целях, блокирование, обезличивание, уничтожение ПДн в соответствии с настоящей Политикой является полным и безусловным.
6.4. Согласие, даваемое пользователем, распространяется на следующие персональные данные: фамилия, имя и отчество, адрес электронной почты, контактный телефон. Иная информация предоставляется пользователем на его усмотрение. Срок действия согласия пользователя является неограниченным, однако, он вправе в любой момент отозвать настоящее согласие путём направления письменного уведомления на адрес: Россия, 600031, г. Владимир, а/я 14.
6.5. Официальный сайт ООО МЦ «Палитра» использует средства “Яндекс.Метрика” для сбора сведений об использовании Сайта, например, таких как: IP-адрес пользователя, дата и время посещения сайта, частота посещений и время, проведенное на сайте, типы браузера и операционной системы, тип и модель мобильного устройства, язык. Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере Пользователя для идентификации в качестве уникального пользователя при следующем посещении данного Сайта. МЦ «Палитра» использует сведения, полученные через Яндекс.Метрику, только для совершенствования услуг на Сайте (анализ посещаемых страниц Сайта для его совершенствования, анализ количества и частоты посещений, помощь Пользователю в получении необходимой информации, предоставление необходимого контента и рекламы) и не объединяет сведения, полученные через Яндекс,Метрику, с персональными сведениями.
Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о посещениях Сайта, ограничиваются Политикой конфиденциальности Яндекс. Пользователь может запретить Яндекс.Метрике узнавать его при повторных посещениях, отключив сохранение cookie-файлов, ограничить их создание или установить уведомление об отправке cookie-файлов в своем браузере. В любой момент можно удалить cookie-файлы с жесткого диска своего ПК (файл: «cookies»). В таком случае отображение страниц и функционал Сайта будет ограниченным.
6.6. Пользователям Сайта следует воздержаться от заполнения форм и/или от использования других сервисов Сайта, в случае несогласия (полного или частичного) с Политикой, а равно несогласия предоставить персональные данные.
7. Актуализация, исправление, удаление и уничтожение ПДн, ответы на запросы субъектов на доступ к ПДн
7.1. Подтверждение факта обработки ПДн ООО МЦ «Палитра», правовые основания и цели обработки ПДн, а также иные сведения, указанные в ч.7 ст.14 Закона о ПДн, предоставляются ООО МЦ «Палитра» субъекту ПДн или его представителю при обращении, либо при получении запроса субъекта ПДн или его представителя. В предоставляемые сведения не включаются ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.
7.2. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с ООО МЦ «Палитра» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн ООО МЦ «Палитра»;
- подпись субъекта ПДн или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.3. Если в обращении (запросе) субъекта ПДн не отражены в соответствии с требованиями Закона о ПДн все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.4. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с ч.8 ст.14 Закона о ПДн, в том числе если доступ субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.
7.5. В случае выявления неточных ПДн при обращении субъекта ПДн или его представителя либо по их запросу или по запросу Роскомнадзора ООО МЦ «Палитра» осуществляет блокирование ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц.
В случае подтверждения факта неточности ПДн ООО МЦ «Палитра» на основании сведений, представленных субъектом ПДн или его представителем либо Роскомнадзором, или иных необходимых документов уточняет ПДн в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПДн.
7.6. В случае выявления неправомерной обработки ПДн при обращении (запросе) субъекта ПДн или его представителя либо Роскомнадзора ООО МЦ «Палитра» осуществляет блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения запроса.
7.7. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
- ООО МЦ «Палитра» не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных Законом о ПДн или иными федеральными законами;
- иное не предусмотрено другим соглашением между ООО МЦ «Палитра» и субъектом ПДн.
7.8. При получении запроса Субъекта ПДн или его представителя, а также уполномоченного органа по защите прав субъектов ПДн, по устранению нарушений законодательства, допущенных при обработке ПДн, по уточнению, блокированию и уничтожению ПДн, ООО МЦ «Палитра» осуществляет соответствующие меры и уведомляет о выполненных мерах в сроки согласно требованиям статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8. Ответственность за нарушение норм, регулирующих обработку и защиту ПДн
8.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут ответственность в порядке, установленном федеральными законами, локальными актами ООО МЦ «Палитра» и договорами, регламентирующими правоотношения с третьими лицами.
в отношении обработки персональных данных
Общества с ограниченной ответственностью Медицинский центр «Палитра»
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью Медицинский центр «Палитра» (далее по тексту – ООО МЦ «Палитра») в отношении обработки персональных данных (далее по тексту – Политика, ПДн) разработана во исполнение требований п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПДн) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех ПДн, которые обрабатывает ООО МЦ «Палитра».
1.3. Политика распространяется на отношения в области обработки ПДн, возникшие у ООО МЦ «Палитра» как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч.2 ст.18.1 Закона о ПДн настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте ООО МЦ «Палитра»: https://palitramed.ru Действующая редакция Политики на бумажном носителе хранится по адресу: 600031, г. Владимир, ул. Добросельская, д.124.
1.5. Основные понятия, используемые в Политике:
ПДн - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПДн);
ПДн, разрешенные субъектом ПДн для распространения - ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;
Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;
Автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники;
Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц;
Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
Блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
Уничтожение ПДн - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;
Обезличивание ПДн - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;
Информационная система ПДн - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача ПДн - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПДн и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о ПДн или другими федеральными законами;
- поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДн по поручению ООО МЦ «Палитра», обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом о ПДн;
- в случае отзыва субъектом ПДн согласия на обработку ПДн ООО МЦ «Палитра» вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе о ПДн.
1.6.2. Оператор обязан:
- организовывать обработку ПДн в соответствии с требованиями Закона о ПДн;
- отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона о ПДн;
- сообщать в уполномоченный орган по защите прав субъектов ПДн (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
1.7. Основные права субъекта ПДн.
1.7.1. Субъект ПДн имеет право:
- получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПДн ООО МЦ «Палитра» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен Законом о ПДн;
- требовать от ООО МЦ «Палитра» уточнения его ПДн, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие ООО МЦ «Палитра» при обработке его ПДн.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПДн в ООО МЦ «Палитра».
1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО МЦ «Палитра» в сфере обработки и защиты ПДн определяется в соответствии с законодательством Российской Федерации.
1.10. Настоящая Политика вводится в действие приказом Генерального директора компании и действует бессрочно.
1.11. Настоящая Политика подлежит пересмотру, и при необходимости, актуализации в случае изменений в законодательстве РФ о ПДн; в случае выявления несоответствий, затрагивающих обработку или защиту ПДн; по решению руководства компании.
2. Правовые основания обработки ПДн
2.1. Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО МЦ «Палитра» осуществляет обработку ПДн, в том числе:
- Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 г.);
Гражданский кодекс Российской Федерации (Федеральный закон от 30.11.1994 № 51-ФЗ);
- Трудовой кодекс Российской Федерации (Федеральный закон от 30.12.2001г. №197-ФЗ);
- Налоговый кодекс Российской Федерации (часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ – с изменениями и дополнениями);
- Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;
- Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
- Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Федеральный закон Российской Федерации «Об индивидуальном персонифицированном учете в системе государственного пенсионного страхования» от 01.04.1996 №27;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Постановление Правительства РФ от 04.10.2012 N 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг";
- Приказ Минздрава России от 30.12.2014 N 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»;
- иные нормативно правовые акты, регулирующие отношения, связанные с деятельностью ООО МЦ «Палитра».
Правовым основанием обработки ПДн также являются:
- Устав ООО МЦ «Палитра» (утвержден 15.05.2015г.);
- договоры, заключаемые между ООО МЦ «Палитра» и субъектами ПДн;
- согласие субъектов ПДн на обработку их ПДн;
- согласия на обработку ПДн, разрешенных субъектом ПДн для распространения;
- лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково»).
3. Цели сбора ПДн
3.1. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
3.2. Обработка ООО МЦ «Палитра» ПДн осуществляется в следующих целях:
- обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации и локальных нормативных актов ООО МЦ «Палитра» в сфере защиты и обработки ПДн;
- выполнение деятельности ООО МЦ «Палитра», связанной с оказанием медицинских услуг;
- исполнение судебных и иных актов, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
- ведение бухгалтерского и кадрового учета;
- выплата сотрудникам заработной платы, компенсаций и премий, а также расчет с контрагентами и пациентами;
- исполнение требований Федерального Закона от 02.05.2006 № 59-ФЗ;
- замещение вакантных должностей соискателями;
- осуществление дистанционного взаимодействия с пациентами и иными заинтересованными лицами посредством сайта ООО МЦ «Палитра» в сети «Интернет», чата «Webim» предоставление электронных сервисов через Мобильное приложение и боты в «Telegram», «ВКонтакте» путем использования телефонной связи, IP-телефонии и электронной почты;
- организация и проведение мероприятий, направленных на продвижение услуг, а также повышение узнаваемости и лояльности ООО МЦ «Палитра»;
- организация обучения, повышения квалификации сотрудников, а также оформление командировочных документов, в том числе бронирование гостиничных мест и покупки билетов для командированных сотрудников;
- обеспечение безопасности сотрудников и иных лиц, посещающих помещения ООО МЦ «Палитра», а также обеспечения сохранности материальных и иных ценностей;
- аутентификация пользователей для разграничения доступа к ресурсам компании;
- осуществление внутреннего контроля качества медицинской помощи и внутренних производственных процессов;
- анализ посещаемости и оптимизации работы сайта ООО МЦ «Палитра».
3.3. Обработка ПДн сотрудников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
4. Объем и категории, обрабатываемых ПДн, категории субъектов ПДн
4.1. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки, предусмотренным разделом 3 настоящей Политики.
4.2. ООО МЦ «Палитра» обрабатывает ПДн следующих категорий субъектов ПДн:
- сотрудники (в том числе бывшие) и члены их семей;
- соискатели;
- пациенты (в том числе потенциальные пациенты) и их законные представители;
- пользователи сайта;
- сотрудники и представители контрагентов ООО МЦ «Палитра».
Полный перечень ПДн всех категорий субъектов ПДн закреплен в нормативном акте ООО МЦ «Палитра».
4.3. Обработка ООО МЦ «Палитра» биометрических ПДн (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется ООО МЦ «Палитра» только с письменного согласия субъекта персональных данных на обработку его ПДн.
4.4. Обработка ООО МЦ «Палитра» специальных ПДн (сведений, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) осуществляется ООО МЦ «Палитра» только с письменного согласия субъекта персональных данных на обработку его ПДн.
5. Порядок и условия обработки ПДн
5.1. Обработка ПДн осуществляется ООО МЦ «Палитра» в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка ПДн осуществляется с согласия субъектов ПДн на обработку их ПДн, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Обработка ПДн субъектов ПДн в ООО МЦ «Палитра» включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.4. ООО МЦ «Палитра» осуществляет автоматизированную, неавтоматизированную и смешанную обработку ПДн.
5.5. Автоматизированная обработка ПДн субъектов ПДн осуществляется в информационных системах персональных данных (далее – ИСПДн) ООО МЦ «Палитра» в соответствии с настоящей Политикой и ЛНА в данной сфере деятельности.
5.6. Неавтоматизированная обработка ПДн субъектов ПДн осуществляется таким образом, чтобы ПДн обособлялись от иной информации путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков) и иным способом.
5.7. Обработка ПДн осуществляется путем:
- получения ПДн в устной и письменной форме непосредственно от субъектов ПДн;
- получения ПДн из общедоступных источников;
- внесения ПДн в журналы, реестры и информационные системы ООО МЦ «Палитра»;
- использования иных способов обработки ПДн.
5.8. Обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется только с письменного согласия субъекта ПДн, оформленного отдельно от иных согласий. Обработка ПДн, разрешенных субъектом персональных данных для распространения, осуществляется в целях размещения информации о субъекте персональных данных на сайте ООО МЦ «Палитра», в социальных сетях и мессенджерах компании, а также на экранах в клиниках МЦ «Палитра.
5.9. В случаях, установленных законодательством РФ, ООО МЦ «Палитра» осуществляет передачу ПДн субъектов третьим лицам (Федеральная налоговая служба, Пенсионный фонд Российской Федерации, Фонд социального страхования, органы дознания и следствия и др.) без их согласия. Передача ПДн субъекта в сторонние организации, в случаях, не установленных законодательством РФ, осуществляется только с письменного согласия субъекта ПДн. В случаях, когда ООО МЦ «Палитра» поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия, указанного лица, несет ООО МЦ «Палитра».
5.9. В ООО МЦ «Палитра» не используются для обработки ПДн базы данных, находящиеся за пределами границ РФ.
5.10. Меры по надлежащей организации и обеспечению безопасности ПДн:
5.10.1. В ООО МЦ «Палитра» назначено лицо, ответственное за организацию обработки ПДн, права и обязанности которого определяются ЛНА;
5.10.2. К обработке ПДн допускаются сотрудники ООО МЦ «Палитра», в должностные обязанности которых входит обработка ПДн, обученные и ознакомленные с требованиями законодательства РФ и ЛНА компании;
5.10.3. В ООО МЦ «Палитра» осуществляется внутренний контроль и/или аудит соответствия обработки ПДн Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно правовыми актами, требованиями к защите ПДн, локальными актами ООО МЦ «Палитра;
5.10.4. В ООО МЦ «Палитра» приняты необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определены угрозы безопасности ПДн при их обработке;
- приняты локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПДн;
- назначены лица, ответственные за обеспечение безопасности ПДн в структурных подразделениях и информационных системах ООО МЦ «Палитра»;
- созданы необходимые условия для работы с ПДн;
- организован учет документов, содержащих ПДн;
- организована работа с информационными системами, в которых обрабатываются ПДн;
- организован учет машинных (материальных) носителей ПДн;
- организовано хранение ПДн в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организовано обучение сотрудников ООО МЦ «Палитра», осуществляющих обработку ПДн;
- обеспечен контроль за соблюдением требований в сфере обеспечения безопасности ПДн и к уровням защищенности информационных систем ПДн.
5.11. ООО МЦ «Палитра» осуществляет хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором.
5.12. Условия прекращения обработки ПДн ООО МЦ «Палитра»:
5.12.1. прекращение трудовых (договорных) отношений;
5.12.2. достижение целей обработки ПДн;
5.12.3. утраты правовых оснований обработки ПДн;
5.12.4. истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн;
5.12.5. выявление неправомерной обработки ПДн;
5.12.6. ликвидация/реорганизация ООО МЦ «Палитра».
6. Сбор персональных данных с использованием сайта ООО МЦ «Палитра»
6.1. Компания ООО МЦ «Палитра» придерживается политики конфиденциальности в отношении персональных данных, полученных от каждого из пользователей официального интернет-сайта (далее «Сайта») компании https://palitramed.ru
6.2. ООО МЦ «Палитра» не имеет намерения собирать информацию, относимую действующим законодательством Российской Федерации к ПДн через Сайт организации, за исключением случаев, когда Персональные данные были предоставлены пользователем добровольно.
6.3. Заполняя формы обратной связи, расположенные на страницах Сайта, а равно указывая свои ПДн при использовании других сервисов Сайта, пользователь выражает согласие с настоящей Политикой и указанными в ней условиями обработки и передачи его ПДн. Согласие, даваемое Пользователем, включает в себя согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу внутри ООО МЦ «Палитра» или поставщику услуг, обязующегося выполнять условия договора о защите ПДн, в целях рассылки информационных материалов или в рекламных целях, блокирование, обезличивание, уничтожение ПДн в соответствии с настоящей Политикой является полным и безусловным.
6.4. Согласие, даваемое пользователем, распространяется на следующие персональные данные: фамилия, имя и отчество, адрес электронной почты, контактный телефон. Иная информация предоставляется пользователем на его усмотрение. Срок действия согласия пользователя является неограниченным, однако, он вправе в любой момент отозвать настоящее согласие путём направления письменного уведомления на адрес: Россия, 600031, г. Владимир, а/я 14.
6.5. Официальный сайт ООО МЦ «Палитра» использует средства “Яндекс.Метрика” для сбора сведений об использовании Сайта, например, таких как: IP-адрес пользователя, дата и время посещения сайта, частота посещений и время, проведенное на сайте, типы браузера и операционной системы, тип и модель мобильного устройства, язык. Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере Пользователя для идентификации в качестве уникального пользователя при следующем посещении данного Сайта. МЦ «Палитра» использует сведения, полученные через Яндекс.Метрику, только для совершенствования услуг на Сайте (анализ посещаемых страниц Сайта для его совершенствования, анализ количества и частоты посещений, помощь Пользователю в получении необходимой информации, предоставление необходимого контента и рекламы) и не объединяет сведения, полученные через Яндекс,Метрику, с персональными сведениями.
Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о посещениях Сайта, ограничиваются Политикой конфиденциальности Яндекс. Пользователь может запретить Яндекс.Метрике узнавать его при повторных посещениях, отключив сохранение cookie-файлов, ограничить их создание или установить уведомление об отправке cookie-файлов в своем браузере. В любой момент можно удалить cookie-файлы с жесткого диска своего ПК (файл: «cookies»). В таком случае отображение страниц и функционал Сайта будет ограниченным.
6.6. Пользователям Сайта следует воздержаться от заполнения форм и/или от использования других сервисов Сайта, в случае несогласия (полного или частичного) с Политикой, а равно несогласия предоставить персональные данные.
7. Актуализация, исправление, удаление и уничтожение ПДн, ответы на запросы субъектов на доступ к ПДн
7.1. Подтверждение факта обработки ПДн ООО МЦ «Палитра», правовые основания и цели обработки ПДн, а также иные сведения, указанные в ч.7 ст.14 Закона о ПДн, предоставляются ООО МЦ «Палитра» субъекту ПДн или его представителю при обращении, либо при получении запроса субъекта ПДн или его представителя. В предоставляемые сведения не включаются ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.
7.2. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с ООО МЦ «Палитра» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн ООО МЦ «Палитра»;
- подпись субъекта ПДн или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.3. Если в обращении (запросе) субъекта ПДн не отражены в соответствии с требованиями Закона о ПДн все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.4. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с ч.8 ст.14 Закона о ПДн, в том числе если доступ субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.
7.5. В случае выявления неточных ПДн при обращении субъекта ПДн или его представителя либо по их запросу или по запросу Роскомнадзора ООО МЦ «Палитра» осуществляет блокирование ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц.
В случае подтверждения факта неточности ПДн ООО МЦ «Палитра» на основании сведений, представленных субъектом ПДн или его представителем либо Роскомнадзором, или иных необходимых документов уточняет ПДн в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПДн.
7.6. В случае выявления неправомерной обработки ПДн при обращении (запросе) субъекта ПДн или его представителя либо Роскомнадзора ООО МЦ «Палитра» осуществляет блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения запроса.
7.7. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
- ООО МЦ «Палитра» не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных Законом о ПДн или иными федеральными законами;
- иное не предусмотрено другим соглашением между ООО МЦ «Палитра» и субъектом ПДн.
7.8. При получении запроса Субъекта ПДн или его представителя, а также уполномоченного органа по защите прав субъектов ПДн, по устранению нарушений законодательства, допущенных при обработке ПДн, по уточнению, блокированию и уничтожению ПДн, ООО МЦ «Палитра» осуществляет соответствующие меры и уведомляет о выполненных мерах в сроки согласно требованиям статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8. Ответственность за нарушение норм, регулирующих обработку и защиту ПДн
8.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут ответственность в порядке, установленном федеральными законами, локальными актами ООО МЦ «Палитра» и договорами, регламентирующими правоотношения с третьими лицами.
