Персональные данные
Политика
Государственного бюджетного учреждения здравоохранения города Москвы
«Детская городская поликлиника № 131 Департамента здравоохранения
города Москвы»
в отношении обработки персональных данных
I. Общие положения
1.1. Настоящая политика Государственного бюджетного учреждения здравоохранения города Москвы «Детская городская поликлиника № 131 Департамента здравоохранения города Москвы» (далее - ГБУЗ «ДГП № 131 ДЗМ»/учреждение) в отношении обработки персональных данных (далее - Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является основополагающим внутренним регулятивным документом ГБУЗ «ДГП № 131 ДЗМ», определяющим ключевые направления деятельности в области обработки и защиты персональных данных.
1.2. Политика действует в отношении всех персональных данных, обрабатываемых учреждением с использованием средств автоматизации, без использования таких средств и смешанной обработки персональных данных.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у ГБУЗ «ДГП № 131 ДЗМ» как до, так и после утверждения настоящей Политики.
1.4. Политика является общедоступной и подлежит публикации в информационно-телекоммуникационной сети «Интернет» на официальном сайте ГБУЗ «ДГП № 131 ДЗМ».
II. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Специальные категории персональных данных - персональные данные субъектов персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор;
запись;
систематизацию;
накопление;
хранение; уточнение (обновление, изменение); извлечение;
использование;
передачу (распространение, предоставление, доступ); обезличивание;
блокирование;
удаление;
уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных - операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Защита персональных данных - деятельность оператора, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
III. Субъекты персональных данных, правовые основания и цели обработки
персональных данных
3.1. Правовым основанием обработки персональных данных являются нормативные правовые акты, во исполнение которых и в соответствии с которыми ГБУЗ «ДГП № 131 ДЗМ» осуществляет обработку персональных данных: -Конституции Российской Федерации;
-Гражданского кодекса Российской Федерации; -Налогового кодекса Российской Федерации;
-Трудового кодекса Российской Федерации;
-Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
-Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»; -Федерального закона от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
-Федерального закона от 29 ноября 2010 года № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
-Федерального закона от 24 июля 2009 года № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»; -Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
-Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»; -Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
-Федерального закона от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; -Федерального закона от 01.04.1996 г. № 27-ФЗ «Об индивидуальном
(персонифицированном) учете в системе обязательного пенсионного страхования»; -Федерального закона от 28.12.2013 г. № 400-ФЗ «О страховых пенсиях»;
-Федерального закона от 15.12.2001 г. № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
-Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
-Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
-Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
-Постановления Правительства от 20.01.2015 № 16 - ПП «Об автоматизированной информационной системе города Москвы «Единая медицинская информационная аналитическая система города Москвы»;
-Постановления Правительства от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете»;
Разъяснения Роскомнадзора от 24.12.2012г. Уставные документы ГБУЗ «ДГП№ 131 ДЗМ», договоры, соглашения, лицензии на осуществление медицинской деятельности и иные нормативные правовые акты.
3.2 Субъектами персональных данных являются:
Работники (представители работника); Ближайшие родственники работника;
Уволенные работники;
Кандидаты на вакантные должности; Пациенты, представители пациентов;
Представители организаций - участников закупок, проводимых ГБУЗ «ДГП № 131 ДЗМ» в соответствии с требованиями федерального закона от 05 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее - участники закупок); Представители контрагентов;
Физические лица, обратившиеся с жалобой, предложением, заявлением или направившие запрос о предоставлении информации о деятельности учреждения и его Филиалов;
Физические лица, предоставившие свои персональные в рамках исполнения ГБУЗ «ДГП № 131 ДЗМ» своих полномочий.
3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей и осуществляется ГБУЗ «ДГП № 131 ДЗМ» во исполнение требований законодательства Российской Федерации, в рамках трудовых и иных непосредственно связанных с ними отношений, в том числе: при принятии, переводе, перемещении, увольнении сотрудников, содействии работникам в трудоустройстве, получении образования и продвижении по службе, выплаты заработной платы и иных платежей, обеспечении личной безопасности работников, контроле количества и качества выполняемой работы, ведении кадрового делопроизводства и бухгалтерского учета, заполнении и передачи в уполномоченные органы требуемых форм отчетности, организации постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования и подаче необходимой информации; защиты законных прав и интересов граждан при оказании медицинской помощи и медицинских услуг, проведении медицинских осмотров и установления медицинского диагноза; исполнения договорных обязательств перед учреждениями и организациями, заключившими договоры на оказание медицинских услуг своим сотрудникам; осуществление своей деятельности в соответствии с Уставом, в том числе заключение, исполнение, изменение, расторжение договоров с контрагентами, обеспечение сохранности имущества работников и иных лиц, находящихся на территории учреждения; оформление доверенностей работникам, взаимодействия с пользователями сайта и обработки запросов и заявок от пользователей сайтов; осуществление пропускного режима; оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания.
ГБУЗ «ДГП № 131 ДЗМ» является участником информационного взаимодействия (поставщиком информации) в автоматизированных информационных системах, собственником которых оно не является.
IV.Основные права и обязанности субъекта персональных данных и ГБУЗ «ДГП № 131 ДЗМ»
4.1. Основные права субъекта персональных данных и ГБУЗ «ДГП № 131 ДЗМ». Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2) в предусмотренных законом случаях требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в установленных законом случаях;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
Субъект персональных данных обязан предоставить достоверные персональные данные, необходимые для исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных Федеральным законодательством Российской Федерации.
ГБУЗ «ДГП № 131 ДЗМ» имеет право:
1) требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных Федеральным законодательством Российской Федерации;
2) обрабатывать персональные данные субъекта, предоставлять персональные данные субъекта третьим лицам без его согласия, если это предусмотрено Федеральным законодательством Российской Федерации;
3) поручать обработку персональных данных другим лицам с согласия субъекта персональных данных;
4) отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством.
Учреждение обязано:
1) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней.
Для этого необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
2) организовывать и осуществлять медицинскую деятельность в соответствии с законодательством Российской Федерации, в том числе порядками оказания медицинской помощи, и на основе стандартов медицинской помощи;
3) вести медицинскую документацию в установленном порядке и представлять отчетность по видам, формам, в сроки и в объеме, которые установлены уполномоченным федеральным органом исполнительной власти;
4) принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в сфере обработки и защиты персональных данных;
5) разъяснять субъекту персональных данных юридические последствия отказа предоставления персональных данных, если это является обязательным в соответствии с законодательством Российской Федерации;
6) осуществлять блокирование неправомерно обрабатываемых персональных данных в установленном законодательством порядке;
7) осуществлять прекращение обработки персональных данных в соответствии с законодательством Российской Федерации;
8) уведомлять субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;
9) предоставлять по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством.
Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
V. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется ГБУЗ «ДТП № 131 ДЗМ» в соответствии с требованиями законодательства Российской Федерации.
5.2. Учреждение осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.
5.3. К обработке персональных данных допускаются работники ГБУЗ «ДГП № 131 ДЗМ», в должностные обязанности которых входит обработка персональных данных.
5.4. Перечень действий, совершаемых с персональными данными, для достижения целей, указанных в п. 3.3. настоящей Политики:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- блокирование;
- удаление;
- уничтожение.
5.5. Материалы видеосъемки, осуществляемой на территории учреждения, используются с целью организации безопасности пациентов/представителей пациентов, работников, иных посетителей и обеспечения пропускного и внутриобъектового режимов. Материалы видеосъемки не используются для установления личностей субъектов.
5.6. Учреждение не осуществляет обработку персональных данных, относящихся к специальным категориям, касающихся расовой и национальной принадлежностей, политических взглядов, религиозных или философских убеждений субъекта, членства субъекта в общественных объединениях, трансграничную передачу персональных данных.
5.7. В соответствии с ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ГБУЗ «ДГП № 131 ДЗМ» осуществляется обработка специальной категории персональных данных, касающейся состояния здоровья, в случаях если:
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.
5.7.1. В соответствии с требованиями Трудового кодекса Российской Федерации обработка персональных данных осуществляется при проведении обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований) для определения пригодности работников для выполнения поручаемой работы и предупреждения профессиональных заболеваний.
5.8. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.9. Получение согласия на обработку персональных данных не требуется в случаях, указанных в Разъяснениях Роскомнадзора от 24.12.2012г.
5.10. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены приказом Роскомнадзора от 24.02.2021 № 18.
5.11. Учреждение принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в установленном законом порядке.
5.11.1. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона «О персональных данных»;
- осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, внутренним документам в области обработки и защиты персональных данных;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
- ознакомление работников с положениями законодательства Российской Федерации о персональных данных, внутренними документами учреждения по вопросам обработки персональных данных, требованиями к защите персональных данных;
- установление запрета на передачу персональных данных по открытым каналам связи и сети общего пользования «Интернет»;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
5.12. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях в соответствии с положениями нормативного правового акта.
VI. Принципы обработки персональных данных
6.1 При обработке персональных данных соблюдаются следующие принципы:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
- обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
- принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации и города Москвы;
- обрабатываемые персональные данные уничтожаются (процедура уничтожения персональных данных регулируется самостоятельным локальным нормативным актом) по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
VII. Сроки обработки персональных данных
7.1 Сроки обработки (в т.ч. хранения) персональных данных, обрабатываемых Оператором, определяются исходя из целей обработки персональных данных и в соответствии с требованиями законодательства Российской Федерации.
VIII. Взаимодействие с субъектами персональных данных
8.1 Права субъектов персональных данных определяются статьями 14-17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и разделом IV настоящей Политики.
8.2 Для осуществления своих прав субъект персональных данных может лично или через законного представителя обратиться к представителю ГБУЗ «ДГП № 131 ДЗМ», следующим путем:
8.2.1. Направить запрос как в письменной форме. К письменным запросам субъектов относятся любые письменные обращения субъектов, направленные в адрес юридического лица и его филиалов через отделения почтовой связи.
8.2.2. Направить по электронной почте запрос (dgpl31@zdrav.mos.ru), в данном случае запрос подписывается ЭП субъекта в соответствии с законодательством РФ.
8.2.3. Обратиться путем личного посещения с предоставлением письменного запроса (обращения): г. Москва, ул. Раменки, д.27, в канцелярию или в отдел кадров.
8.3. Первичный учет поступивших запросов от субъектов осуществляется в соответствии с правилами внутреннего документооборота ГБУЗ «ДГП № 131 ДЗМ».
8.4. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с учреждением (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ГБУЗ «ДГП № 131 ДЗМ»;
подпись субъекта персональных данных или его представителя (печать, если обращение поступило от юридического лица/индивидуального предпринимателя).
8.5. Учреждение предоставляет сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
8.6. Порядок рассмотрения запросов осуществляется ГБУЗ «ДГП № 131 ДЗМ» в порядке, установленном законодательством РФ.
8.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» , в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
VIII. Заключительные положения
9.1. Настоящая Политика является общедоступным документом.
9.2. Настоящая Политика подлежит пересмотру и, при необходимости, актуализации с учётом принятия новых законодательных актов и специальных нормативных документов по обработке.
9.3. Контроль исполнения требований настоящей Политики осуществляется работниками, ответственными за организацию обработки персональных данных Оператора.
9.4. Работники учреждения, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, несут ответственность в соответствии с действующим законодательством РФ.
Политика ГБУЗ "ДГП № 131 ДЗМ" в отношении обработки персональных данных [ PDF ]
Детская страница портала персональных данных