I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика конфиденциальности Общества с ограниченной ответственностью «Медицинский центр Кармель» в отношении обработки и защиты персональных данных разработана в соответствии с:
– Конституцией Российской Федерации;
– «Конвенцией о защите физических лиц при автоматизированной обработке персональных данных» (ETS № 108) (заключена в г. Страсбурге 28.01.1981 г. Документ вступил в силу для Российской Федерации 01.09.2013 г.);
– «Директивой № 2002/58/ЕС Европейского парламента и Совета Европейского Союза «В отношении обработки персональных данных и защиты конфиденциальности в секторе электронных средств связи» (Директива о конфиденциальности и электронных средствах связи)» (принята в г. Брюсселе 12.07.2002);
– Трудовым кодексом Российской Федерации;
– Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
– Федеральным законом Российской Федерации от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Федеральным законом Российской Федерации от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
– Федеральным законом Российской Федерации от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
– Федеральным законом Российской Федерации от 12.04.2010 г. № 61-ФЗ «Об обращении лекарственных средств»;
– Указом Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
– постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– постановлением Правительства Российской Федерации от 04.10.2012 г. № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг» (действующего на момент утверждения настоящего положения, так и принятых в последующем);
– постановлением Правительства Российской Федерации от 05.05.2018 г. № 555 «О единой государственной информационной системе в сфере здравоохранения»;
– уставом Общества с ограниченной ответственностью «Медицинский центр Кармель»;
– иными документами Общества с ограниченной ответственностью «Медицинский центр Кармель» и нормами действующего законодательства, разработанных, и утвержденных с целью регулирования, в том числе частично, правоотношений, возникающие в сфере обработки персональных данных.
2. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных физических лиц в Обществе с ограниченной ответственностью «Медицинский центр Кармель», куда входят персональные данные сотрудников, контрагентов (потребителей (пациентов)/заказчиков и законных представителей), заявителей, в том числе использующих средства информационно-телекоммуникационной сети «Интернет», а также иных физических лиц неуказанных в настоящем пункте.
3. Обработка персональных данных имеет своей целью обеспечить соблюдение законных прав Общества с ограниченной ответственностью «Медицинский центр Кармель», а также прав и свобод человека и гражданина.
4. Основные понятия и сокращения, используемые в настоящей Политике конфиденциальности:
– автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
– аутсорсинг – передача Центром, на основании договора (сделки), определённых видов или функций производственной предпринимательской деятельности другому юридическому/физическому лицам, действующей в нужной области;
– блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения конфиденциальной информации, в том числе их передачи;
– владелец сайта в сети «Интернет» – Общество с ограниченной ответственностью «Медицинский центр Кармель», которое самостоятельно и по своему усмотрению определяет порядок использования сайта в сети «Интернет», в том числе порядок размещения информации на нем и определяющее политику обработки/защиту полученных персональных данных;
– врачебная тайна – сведения о факте обращения человека за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении;
– государственная информационная система обязательного медицинского страхования (ГИС ОМС) – система, обеспечивающая персонифицированный учет сведений о застрахованных лицах и сведений о медицинской помощи, оказанной застрахованным лицам в системе обязательного медицинского страхования, в том числе обеспечивает:
1) ведение персонифицированного учета сведений о застрахованных лицах;
2) ведение персонифицированного учета сведений о медицинской помощи, оказанной застрахованным лицам;
3) формирование документов в сфере обязательного медицинского страхования, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним иными нормативными правовыми актами, а также обмен такими документами;
4) формирование и ведение единого реестра медицинских организаций;
5) формирование и ведение единого реестра страховых медицинских организаций;
6) формирование и ведение единого реестра экспертов качества медицинской помощи;
7) формирование отчетности в сфере обязательного медицинского страхования;
8) доступ к сведениям, содержащимся в государственной информационной системе обязательного медицинского страхования, предоставление таких сведений в электронном виде;
9) информационное взаимодействие государственной информационной системы обязательного медицинского страхования с единой государственной информационной системой в сфере здравоохранения (ЕГИСЗ) и с иными государственными информационными системами, в том числе в соответствии с порядком информационного взаимодействия;
10) осуществление контроля достоверности, полноты и актуальности данных персонифицированного учета сведений о застрахованных лицах и сведений о медицинской помощи, оказанной застрахованным лицам;
11) использование усиленной квалифицированной электронной подписи при формировании электронных документов;
12) формирование иной информации и документов, а также выполнение иных функций в соответствии с настоящим Федеральным законом и принятыми в соответствии с ним иными нормативными правовыми актами;
– документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель;
– Единая государственная информационная система здравоохранения (ЕГИСЗ) – государственная информационная система, которая создана, развивается и эксплуатируется в целях обеспечения доступа граждан к услугам в сфере здравоохранения в электронной форме, а также взаимодействия информационных систем в сфере здравоохранения.
ЕГИСЗ включает в себя
1) сведения, содержащиеся в федеральных информационных системах в сфере здравоохранения, федеральных базах данных и федеральных регистрах в сфере здравоохранения, ведение которых осуществляется уполномоченным федеральным органом исполнительной власти с использованием единой системы;
2) сведения о медицинских организациях, за исключением медицинских организаций, подведомственных федеральным органам исполнительной власти, в которых федеральными законами предусмотрена военная служба или приравненная к ней служба, а также медицинских организаций, подведомственных федеральным органам исполнительной власти, руководство деятельностью которых осуществляет Президент Российской Федерации;
3) указанные в статье 93 Федерального закона Российской Федерации от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» сведения о лицах, которые участвуют в осуществлении медицинской деятельности;
4) указанные в статье 94 Федерального закона Российской Федерации от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и обезличенные в порядке, установленном уполномоченным федеральным органом исполнительной власти по согласованию с федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, сведения о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования;
5) сведения о медицинской документации, по составу которых невозможно определить состояние здоровья гражданина, и сведения о медицинской организации, в которой медицинская документация создана и хранится;
5.1) медицинскую документацию и (или) сведения о состоянии здоровья гражданина, предоставленные с согласия гражданина (его законного представителя) или размещенные гражданином (его законным представителем), в том числе посредством единого портала государственных и муниципальных услуг;
6) сведения статистического наблюдения в сфере здравоохранения, а также сводную аналитическую информацию по вопросам осуществления медицинской деятельности и оказания медицинской помощи;
7) сведения об организации оказания высокотехнологичной медицинской помощи;
7.1) сведения об организации оказания специализированной, в том числе высокотехнологичной, медицинской помощи, оказываемой медицинскими организациями, функции и полномочия учредителей в отношении которых осуществляют Правительство Российской Федерации или федеральные органы исполнительной власти, в соответствии с едиными требованиями базовой программы обязательного медицинского страхования;
8) сведения, необходимые для осуществления мониторинга и контроля в сфере закупок лекарственных препаратов для обеспечения государственных и муниципальных нужд;
9) сведения об организации обеспечения граждан лекарственными препаратами для медицинского применения, медицинскими изделиями (изделиями медицинского назначения) и специализированными продуктами лечебного питания в соответствии со статьей 6.2 Федерального закона Российской Федерации от 17.07.1999 г. № 178-ФЗ «О государственной социальной помощи», пунктами 19 и 20 части 1 статьи 14, статьей 44 и пунктом 5 части 2 статьи 81 Федерального закона Российской Федерации от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
10) классификаторы, справочники и иную нормативно-справочную информацию в сфере здравоохранения, перечень, порядок ведения и использования которой определяются уполномоченным федеральным органом исполнительной власти;
– запись on-line (он-лайн) на прием к врачу или консультация on-line – это возможность записи потребителя (пациента)/заказчика или законного представителя через обратную связь Сайта или электронную почту в сети Интернет Центра на прием к определенному специалисту или получить консультацию, которая не требует визуального осмотра пациента специалистом, в том числе консультации организационно-информационного характера;
– информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
– информационно-телекоммуникационная сеть – технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники;
– использование персональных данных – действия (операции) с персональными данными, совершаемые уполномоченным должностным лицом Общества с ограниченной ответственностью «Медицинский центр Кармель» в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении человека, организаций, либо иным образом затрагивающих их права и свободы;
– обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному человеку – ООО «МЦ Кармель» не осуществляет обезличивание персональных данных, если нормативными актами, в том числе регламентирующих функционирование ЕГИСЗ, не предусмотрено иное;
– обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
– общедоступная информация – информация, доступ для неограниченного круга лиц, к которым предоставлен с согласия человека, или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
– оператор персональных данных (далее по тексту, также – Оператор, Общество, ООО «МЦ Кармель», Центр) – Общество с ограниченной ответственностью «Медицинский центр Кармель» (ОГРН 1167456054490 ИНН 7453291488) самостоятельно, в том числе через уполномоченных им сотрудников и/или совместно с другими лицами, организующее, и/или осуществляющее обработку персональных данных, поступающих к нему и осуществляющее их защиту;
– персональные данные (далее по тексту – ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
– персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
– пользователь – любое физическое лицо, осуществившее вход по средствам информационно-телекоммуникационного средства в сети «Интернет» на сайт Общества с ограниченной ответственностью «Медицинский центр Кармель»;
– распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
– сайт ООО «МЦ Кармель» в сети «Интернет» – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее по тексту – сеть «Интернет») по адресу www.carmel74.ru (далее по тексту – Сайт);
– СКЗИ – средства криптографической защиты информации;
– страница сайта в сети «Интернет» (далее по тексту – интернет-страница) – часть Сайта ООО «МЦ Кармель», доступ к которой осуществляется по указателю, состоящему из доменного имени и символов, определенных владельцем сайта в сети «Интернет»;
– субъект персональных данных – любое физическое лицо, как работник, так и потребитель/заказчик, заявитель и иные физические лица;
– трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
– уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе конфиденциальной информации или в результате которых уничтожаются материальные носители персональных данных;
– сookie-файлы (куки-файлы) – текстовые файлы, которые хранятся на компьютере субъекта персональных данных, позволяя анализировать, как он использует Сайт;
– IP-адрес (ай пи – адрес) – уникальный сетевой адрес узла (используемый субъектом персональных данных) в сети «Интернет»;
– ViPNet™ (технология ВиПНет (торговая марка), производитель АО «ИнфоТеКС) – комплекс программного и аппаратного обеспечения, применяющие гибкие VPN решения (Virtual Private Network «виртуальная частная сеть») для защищенной передачи информации по сети.
В настоящей Политики конфиденциальности используются иные термины и понятия, сокращения, с которыми можно ознакомиться в сети «Интернет» или в указанных выше нормативных актах.
5. Обязанности субъекта персональных данных:
– перед дачей/отказа от дачи согласия Оператору на обработку и/или распространение своих (представляемых лиц) персональных данных субъект ПДн должен полностью ознакомиться с настоящей Политикой, и иными документами, которые прямо, или косвенно связаны с Политикой конфиденциальности ООО «МЦ Кармель» (соглашения, положения, регламенты и т.п. – при их утверждении Оператором), и которые размещены в общедоступном месте (места в здании и помещениях Центра, где не требуется разрешения для их посещения, а также на сайте в сети «Интернет» Оператора);
– в случае согласия субъекта ПДн предоставить и/или согласия на распространение своих (представляемого) персональных данных, или в случае, если их предоставление обязательно в соответствии с действующим законодательством, субъект ПДн обязан предоставить достоверные персональные данные о себе (представляемом); с учетом специфики деятельности Центра (медицинская деятельность), субъект персональных данных предупрежден Оператором, что большинство данных, на которые субъект ПДн может дать согласие могут повлиять на качество оказания медицинских услуг и предоставление недостоверных ПДн, могут привести к нежелательным последствиям, в том числе, но не ограничиваясь, к таким как, длительное стойкое расстройство здоровья, инвалидизация, вплоть до летального исхода (например: предоставление недостоверных сведений о возрасте, имеющихся заболеваниях, анамнезе жизни);
– субъект ПДн имеет иные обязанности, предусмотренные действующим законодательством.
6. Права субъектов персональных данных:
– субъект ПДн имеет право на доступ к своим ПДн;
– субъект ПДн имеет право на обработку своих персональных данных Оператором с соблюдением последним необходимых правовых, организационных и технических мер, и обеспечения Оператором их принятие для защиты ПДн субъекта от неправомерного, или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПДн субъекта;
– субъект ПДн имеет право на обжалование действий или бездействия Оператора, путем обращения к его руководителю, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
– субъект ПДн имеет право в любое время отозвать свое согласие на обработку и/или распространение персональных данных в порядке определенном настоящей Политикой, за исключением случаев, предусмотренных действующим законодательством;
– субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
– субъект ПДн имеет право отказать Оператору в даче ему согласия на обработку и/или распространение ПДн, частично или полностью, при этом субъект ПДн осознает, что отказ не может влиять на юридически значимые действия во взаимоотношениях между Оператором и субъектом ПДн, за исключением случаев, если такой отказ делает невозможным в соответствии с действующим законодательством, исполнение Оператором и/или субъектом ПДн взаимных прав, и обязанностей;
– субъект ПДн самостоятельно определяет какие ПДн он разрешает обрабатывать и/или распространять, с учетом особенностей действующего законодательства;
– субъект ПДн имеет иные права, предусмотренные настоящей Политикой и действующим законодательством.
7. Обязанности оператора:
– Оператор обязан осуществлять обработку и распространение ПДн субъекта с его согласия, если иное не предусмотрено действующим законодательством, при этом на обработку и распространение ПДн дается свое отдельное согласие;
– Оператор обязан при обработке ПДн субъектов принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящей Политикой, действующим законодательством;
– Оператор при обработке ПДн субъекта обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПДн;
– Оператор обязан осуществлять обработку ПДн субъекта ограничиваясь достижением конкретных, заранее определенных и законных целей;
– Оператор обязан осуществлять обработку только тех персональных данных, в том объеме и такого содержания, которые отвечают целям их обработки, обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям;
– Оператор обязан осуществлять обработку с соблюдением принципа раздельности, что означает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, недопустимо;
– Оператор обязан распространять ПДн субъектов третьим лицам, только с письменного согласия субъекта, за исключением случаев, предусмотренных действующим законодательством;
– Оператор осуществляет иные обязанности, предусмотренные настоящей Политикой и действующим законодательством.
8. Права Оператора:
– Оператор имеет право осуществлять обработку и распространение ПДн субъектов в рамках законных, и обоснованных целей, для которых эта обработка необходима, в объемах установленных согласиями субъекта, и/или в объеме, установленном действующим законодательством;
– на основании пункта 5 части 1 статьи 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» Оператор имеет право осуществлять обработку ПДн без оформления согласия субъекта, если это необходимо для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн, или договора, по которому субъект ПДн будет являться выгодоприобретателем, или поручителем (данное право Оператора предусмотрено с учетом разделов II,III,IV настоящей Политики конфиденциальности);
– Оператор имеет право поручить обработку ПДн субъектов другому лицу с согласия последних, если иное не предусмотрено настоящей Политикой конфиденциальности и/или действующим законодательством;
– Оператор имеет иные права, предусмотренные настоящей Политикой конфиденциальности и действующим законодательством.

II. ПОРЯДОК ОБРАБОТКИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СВЯЗАННЫХ С ТРУДОВОЙ ДЕЯТЕЛЬНОСТЬЮ
(ТРУДОВЫЕ ПРАВООТНОШЕНИЯ)

9. Цель обработки Оператором ПДн в сфере трудовых правоотношений – обеспечение соблюдения работодателем законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении ими образования и продвижении по службе, обеспечение личной безопасности работников, контроля количества, и качества выполняемой работы, и обеспечения сохранности имущества, в том числе для:
– надлежащего выполнения Оператором обязательств по социальному страхованию своих работников, иному обязательному страхованию;
– предоставления работникам работы в соответствии с их квалификацией и желанию;
– соблюдения законодательства по охране труда и смежных институтов, в возникших правоотношениях между работником и Оператором ПДн;
– оформления работникам социальных вычетов, в соответствии с налоговым законодательством;
– сохранения жизни и здоровья работников, а также третьих лиц, в том числе целью реализации санитарно-эпидемиологического благополучия человека;
– надлежащего выполнения Оператором договорных обязательств, как перед работниками, так и перед своими контрагентами;
– надлежащего оказания медицинских услуг физическим лицам, оказываемых Оператором.
10. Персональные данные, представляемые физическим лицом при поступлении на работу в ООО «МЦ Кармель», должны иметь документарную форму. При заключении трудового договора, в соответствии со статьей 65 Трудового кодекса РФ, лицо, поступающее на работу, предъявляет следующие документы, содержащие его ПДн:
– паспорт или иной документ, удостоверяющий личность;
– трудовую книжку (или) сведения о трудовой деятельности (статья 66.1 Трудового кодекса Российской Федерации), за исключением случаев, если трудовой договор заключается впервые, или работник поступает на работу на условиях совместительства, или трудовая книжка у работника отсутствует в связи с ее утратой, или по другим причинам;
– страховое свидетельство обязательного пенсионного страхования (при наличии);
– документы воинского учета для лиц, подлежащих воинскому учету;
– документ об образовании, о квалификации или наличии специальных знаний – при поступлении на работу, требующую специальных знаний или специальной подготовки (например: врач, медицинская сестра);
– справка о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям, выданную в порядке и по форме, которые устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел, – при поступлении на работу, связанную с деятельностью, к осуществлению которой в соответствии с Трудовым кодексом Российской Федерации, иным федеральным законом не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию (например: педиатр, иные лица, работающие с несовершеннолетними, лица, допускаемые к работе с наркотическими средствами и психотропными веществами);
– справка о том, является или не является лицо подвергнутым административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача, либо новых потенциально опасных психоактивных веществ, которая выдана в порядке и по форме, которые устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел, – при поступлении на работу, связанную с деятельностью, к осуществлению которой в соответствии с федеральными законами не допускаются лица, подвергнутые административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, до окончания срока, в течение которого лицо считается подвергнутым административному наказанию, в случае, если действующим законодательством предусматривается такая обязанность по предоставлению возлагается на работника, а не работодателя.
Общество является медицинской организацией, на основании части 2 статьи 213 Трудового кодекса Российской Федерации, работник/кандидат (далее по тексту – под словом «работник» подразумеваются кандидат и работник) при поступлении на работу обязан предоставить Центру результаты предварительного медицинского осмотра (порядок прохождения предварительных медицинских осмотров и порядок их оплаты определяются действующим законодательством), которые содержат сведения специальной категории персональных данных, а именно сведения о состоянии здоровья, которое является обязательным; согласно пункту 3 разъяснений от 14.12.2012 г., данными Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее по тексту – разъяснения Роскомнадзора), обработка Оператором ПДн специальной категории в таких случаях осуществляется без согласия работника. Действующим трудовым законодательством иным федеральным законодательством может быть предусмотрен дополнительный перечень сведений и документов, содержащих ПДн, который Оператор обязан запросить.
11. При оформлении Оператором работника, первым может заполняться унифицированная форма Т-2 «Личная карточка работника» (утверждена постановлением Госкомстата РФ от 05.01.2004 г. № 1) или иная форма, утвержденная самим Центром, в которой отражаются следующие анкетные и биографические данные работника:
– общие сведения (фамилия, имя, отчество (при наличии последнего), дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные, сведения об изменении фамилии и/или имени, и/или отчества);
– сведения о воинском учете;
– данные о приеме на работу;
– сведения об аттестации;
– сведения о повышенной квалификации (тематические совершенствования);
– сведения о профессиональной переподготовке;
– сведения о наградах (поощрениях), почетных званиях;
– сведения об отпусках;
– сведения о социальных гарантиях;
– сведения о месте жительства и о контактных номерах телефонов;
– сведения о близких родственниках работника, в объеме, предусмотренном данной формой, при этом согласие близких родственников не требуется (пункт 2 Разъяснений Роскомнадзора).
C личного согласия субъекта персональных данных могут быть получены иные ПДн, чем указаны в настоящей Политике конфиденциальности.
12. У Оператора создаются и хранятся следующие группы документов, содержащие, или могущие содержать ПДн о работниках в единичном или сводном виде:
а) документы, содержащие ПДн работников:
– комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
– материалы по анкетированию, тестированию; проведению собеседований с кандидатом на должность (данный абзац применим при наличии таких видов опросов);
– документы об образовании, квалификации, переподготовке и т.п.;
– подлинники и копии приказов (распоряжений) по кадровому составу;
– личные дела (при наличии) и трудовые книжки (на бумажных носителях), личные медицинские книжки (их копии), и справки с результатами обязательного предварительного/периодического медицинских осмотров;
– дела, содержащие основания к приказу по личному составу;
– дела, содержащие материалы аттестаций (проверки знаний и навыков, инструктажей) работников;
– дела, содержащие материалы внутренних расследований;
– справочно-информационный банк данных по персоналу (картотеки, журналы);
– подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Общества руководителями структурных подразделений;
– копии отчетов, направляемых в государственные органы статистики, фискальные органы, внебюджетные фонды, вышестоящие органы управления и другие органы, и организации;
б) документация по организации работы ООО «МЦ Кармель» и его структурных подразделений:
– положения о структурных подразделениях;
– должностные инструкции работников (при наличии);
– копии приказов, распоряжений, указаний руководства ООО «МЦ Кармель»;
– документы планирования, учета, анализа и отчетности по вопросам кадровой работы;
– договоры со сторонними организациями, которые оказывают услуги Обществу по ведению бухгалтерского учета и отчетности, кадровое делопроизводство, и иные услуги (аутсорсинг);
в) документы, направленные Оператору на конкретных работников, правоохранительными органами, судами и т.п. (например: постановления о возбуждении исполнительного производства).
13. Все ПДн работника Оператор получает у него самого. Если ПДн работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее (в письменной форме) и от него должно быть получено письменное согласие, если иное не установлено действующим законодательством (например: запрос работодателя в уполномоченных органах МВД о наличии или об отсутствии судимости у работника, работа которого связана с НС,ПВ).
При этом Оператор обязан сообщить работнику о целях, предполагаемых источниках и способах получения ПДн, а также о последствиях отказа работника дать письменное согласие на их получение.
14. Оператор осуществляет обработку специальных категорий ПДн работника, касающихся состояния его здоровья, интимной жизни, исключительно для целей и в случаях, которые установлены законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации, если ПДн являются общедоступными, а также в иных случаях, предусмотренных настоящей Политикой конфиденциальности, с учетом и во исполнение действующего законодательства. Оператор не осуществляет обработку, в том числе сбор и хранение персональных данных специальной категории, таких как расовая, национальная принадлежности, политические взгляды, религиозные или философских убеждения работника.
15. Оператор обрабатывает ПДн работников только с их письменного согласия, если иное не установлено настоящей Политикой конфиденциальности и действующим законодательством, путем письменного оформления работником (претендентом) заявления-согласия на обработку его ПДн, или иной письменный документ из которого четко явствует согласие работника на обработку его ПДн.
При поиске работы кандидатами на вакантные должности через Сайт Оператора, а именно при оформлении своего резюме через сервисы Сайта Оператора ПДн, порядок обработки Центром передаваемых ПДн определяется разделом IV настоящей Политики конфиденциальности, при этом срок обработки Оператором ПДн кандидата определяется пунктом 23 настоящей Политики.
15.1. Оператор распространяет ПДн работников только с их письменного согласия, которое дается отдельно от других согласий, если иное не установлено настоящей Политикой конфиденциальности и действующим законодательством, путем письменного оформления работником (претендентом) заявления-согласия на распространение его ПДн, или иной письменный документ из которого четко явствует согласие работника на распространение его ПДн.
16. Работник ООО «МЦ Кармель» обязан предоставить Оператору достоверные, не искаженные сведения о себе.
17. В соответствии со статьей 86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека, и гражданина Оператор при обработке ПДн работников выполняет следующие общие требования:
а) обработка ПДн работника осуществляется исключительно в целях, установленных настоящей Политикой конфиденциальности и/или целями, указанными в соглашениях между работником, и Оператором;
б) при определении объема и содержания, обрабатываемых ПДн работника, Оператор руководствуется настоящей Политикой конфиденциальности и действующим законодательством;
в) все ПДн работника Оператор получает у него самого, если ПДн возможно получить только у третьей стороны, то Оператор обязан действовать в соответствии с пунктом 13 настоящей Политики конфиденциальности;
г) Оператор не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности и действующим законодательством;
д) Оператор не имеет права получать и обрабатывать ПДн работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных действующим законодательством;
е) при принятии решений, затрагивающих интересы работника, Оператор не имеет права основываться на ПДн работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
ё) защита ПДн работника от неправомерного их использования или утраты обеспечивается Оператором за счет собственных средств в порядке, установленные настоящей Политикой конфиденциальности и действующим законодательством;
ж) работники и их представители знакомятся под роспись с настоящей Политикой конфиденциальности, и иными документами Оператора, устанавливающими порядок обработки ПДн работников, а также об их правах и обязанностях в этой области;
з) Оператор, его работники и их представители должны совместно вырабатывать меры защиты ПДн работников.
18. Работники не должны отказываться от своих прав на сохранение и защиту ПДн. Во всех случаях отказ работника от своих прав на сохранение и защиту ПДн недействителен.
19. При обработке ПДн работника сотрудники Оператора, которые осуществляют данные функции, соблюдают следующие требования:
а) не сообщают ПДн работника третьей стороне без получения на то письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, также в случаях, установленных пунктом 22 настоящей Политики конфиденциальности, и действующим законодательством;
б) не сообщают ПДн работника в коммерческих целях без его письменного согласия, обработка ПДн в целях продвижения товаров, работ, услуг на рынке медицинских и иных услуг путем осуществления прямых контактов с потенциальным потребителем/заказчиком допускается только с его предварительного согласия;
в) предупреждают лиц, получивших ПДн работника, о том, что эти данные могут быть использованы лишь в целях, для которых они получены, и требовать от этих лиц подтверждение того, что это правило соблюдается, лица, получившие ПДн работника, соблюдают режим конфиденциальности (не разглашения); данное не распространяется на обмен ПДн работников в порядке, установленном действующим законодательством;
г) осуществляют передачу ПДн работников в пределах ООО «МЦ Кармель» в соответствии с настоящей Политикой конфиденциальности иных нормативных актов Оператора;
д) лица, уполномоченные Оператором, копируют и делают выписки ПДн работника исключительно в служебных целях, и для целей, которые они были предоставлены работником;
е) Оператор разрешает доступ к ПДн работников, отдельным приказом (распоряжением) о допуске (за исключением случая, указанного в пункте 20 настоящей Политики), при этом допущенные лица имеют право получать только те ПДн работника, которые необходимы для выполнения конкретной трудовой функции, передача ПДн работников аутсорсерам осуществляется исключительно с письменного согласия работника, и передаются только те ПДн, на которые дал согласие работник, если законодательством не предусмотрено иное;
ё) передавать ПДн работника, его законным, уполномоченным представителям в порядке, установленном действующим законодательством и ограничивать эту информацию только теми ПДн работника, которые необходимы для выполнения указанными представителями их функции;
ж) ПДн работников обрабатываются и хранятся Оператором автоматизировано на сервере, который находится на территории Российской Федерации, на бумажных носителях, и/или смешанно, по адресу город Челябинск, улица Татьяничевой, дом 14-б;
з) в течение трех рабочих дней с момента получения согласия на распространения ПДн субъекта, Оператор публикует информацию об условиях обработки и о наличии запретов, и условий на обработку неограниченным кругом лиц ПДн, разрешенных субъектом ПДн для распространения.
20. Доступ к ПДн работников имеют:
а) собственники Оператора (участники Общества);
б) руководитель (управляющий) ООО «МЦ Кармель» и его заместители;
в) главный врач и его заместитель;
г) старший администратор и администраторы;
д) главная (старшая) медицинская сестра;
е) заведующие отделениями (кабинетами);
ё) бухгалтер и лица, осуществляющий кадровый учет;
ж) юрист;
з) иные лица, в соответствии с отдельными приказами (распоряжениями) управляющего и/или согласия субъекта ПДн, в том числе третьи лица, являющимися аутсорсерами.
Допуск лиц, указанных в настоящем пункте, может быть ограничен отдельным приказом руководителя, без внесения изменений в настоящую Политику конфиденциальности.
21. Работник имеет право:
а) получать у Оператора доступ к своим ПДн и знакомиться с ними, включая право на безвозмездное получение копии любой записи, содержащей его ПДн;
б) требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора ПДн, кроме случаев, если эти персональные данные обязательны в соответствии с действующим законодательством;
в) запросить у Оператора сведения о лицах, которые имеют доступ к ПДн или которым может быть предоставлен такой доступ;
г) получать, по письменному запросу на имя Оператора, сведения о перечне, обрабатываемых ПДн работника и источник их получения;
д) получать от Оператора, сведения о сроках обработки персональных данных, в том числе сроках их хранения;
е) на отзыв своего согласия на обработку и/или распространение ПДн, путем направления письменного требования (составляется в произвольной форме) на имя руководителя Оператора, на адрес места регистрации Общества, после получения Оператором такого требования, Общество прекращает обработку ПДн работника, в течение 3 рабочих дней со дня получения такого требования; Оператор может продолжать обработку определенных ПДн без согласия работника, в случаях предусмотренных действующим законодательством.
22. ПДн работника передаются без его согласия третьим лицам в следующих случаях:
а) по запросам правоохранительных органов, в рамках дознания, следствия, проверок прокуратуры в рамках исполнения ими своих полномочий, суда в рамках рассматриваемых их дел, также ПДн работника передаются, указанным органам в соответствии с действующим законодательством;
б) в рамках правоотношений, возникающих в сфере социального страхования работника;
в) по запросам государственной инспекции труда, в рамках проводимых ею контрольно-надзорной деятельности;
г) на Сайте Оператора размещаются сведения о медицинских работниках, а именно: фамилия, имя, отчество (при наличии последнего), занимаемая должность; сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация); сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия);
д) в иных случаях, предусмотренных действующим законодательством.
23. Срок хранения ПДн работников:
– ПДн кандидатов на должность – 3 месяца со дня предоставления ПДн Центру,
основание – срок установлен в 3 месяца по причине того, что в среднем, в течение этого времени работодатель осуществляет поиск кандидатов на вакантную должность с целью выбора лучшего кандидата на должность;
– ПДн работников Центра – 50 лет со дня создания документов – основание статья 22.1. Федерального закона от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».

III. СОСТАВ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СВЯЗАННОЙ С ОКАЗАНИЕМ ФИЗИЧЕСКОМУ ЛИЦУ МЕДИЦИНСКОЙ ПОМОЩИ/МЕДИЦИНСКИХ УСЛУГ
(ВРАЧЕБНАЯ ТАЙНА)

24. Целью обработки Оператором ПДн потребителя (пациента), составляющих, в том числе врачебную тайну является медико-профилактические цели, оказание медицинских услуг(работ) и медико-социальных услуг, а также надлежащего ведения Оператором персонифицированного учета в систем обязательного медицинского страхования, надлежащего ведения ЕГИСЗ.
25. Обработка ПДн потребителя в целях, указанных в пункте 24 настоящей Политики конфиденциальности допускается в случаях, если:
– субъект ПДн дал согласие свое в письменной форме на обработку и/или на распространение своих персональных данных;
– ПДн сделаны общедоступными самим субъектом персональных данных;
– обработка ПДн осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
– обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно;
– обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
– обработка ПДн осуществляется в соответствии с законодательством об обязательных видах страхования, в том числе обязательного медицинского страхования, социального страхования;
– обработка ПДн осуществляется с целью надлежащего ведения ЕГИСЗ, ГИС ОМС;
– в иных случаях предусмотренных, действующим законодательством.
26. Обработка ПДн потребителя медицинских услуг(работ), содержащих сведения из состава врачебной тайны немедицинскими работниками, осуществляется исключительно при наличии письменного согласия субъекта ПДн специальной категории.
27. Обработка ПДн заказчика (отличие заказчика от потребителя: заказчик – это физическое лицо, имеющее намерение заказать (приобрести) либо заказывающее (приобретающее) платные медицинские услуги в соответствии с договором в пользу потребителя) допускается, если обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является заказчик, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому заказчик будет являться выгодоприобретателем или поручителем.
На основании Правил предоставления медицинскими организациями платных медицинских услуг Оператор в обязательном порядке, при заключении договора на оказание платных медицинских услуг, обрабатывает следующие ПДн потребителя/заказчика:
– фамилия, имя, отчество (при наличии последнего);
– место жительства;
– контактный номер телефона.
28. Начало обработки ПДн потребителя/заказчика осуществляется Оператором с его слов и документарно (например: по предъявлению какого-либо документа, полиса обязательного медицинского страхования), в случае, если это предусмотрено действующим законодательством. Собранные данные потребителя фиксируются в медицинской документации и/или иных документах предусмотренных действующим законодательством на бумажных носителях, а также автоматизировано. Место хранения ПДн в электронном виде – территория Российская Федерация, г. Челябинск, ул. Татьяничевой, д. 14б.
Оператор трансграничных передач ПДн потребителя (пациента)/заказчика – не осуществляет.
29. Центром и его сотрудниками/контрагентами не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, если они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных пунктами 30 и 31 настоящей Политики конфиденциальности.
30. С письменного согласия потребителя или его законного представителя допускается разглашение сведений, составляющих врачебную тайну, третьим лицам.
В том числе, с письменного согласия потребителя (пациента) или его законного представителя, допускается разглашение сведений, составляющих врачебную тайну должностным лицам (не являющиеся лечащими врачами), в целях проведения лечения (например: консилиум врачей), консультаций с иностранными врачами на территории Российской Федерации, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе, для целей медико-экономического контроля, медико-экономической экспертизы, контроля качества, экспертизы качества, проводимых Федеральным (Территориальным) Фондом обязательного медицинского страхования (далее по тексту – ФФОМС, ТФОМС), страховыми медицинскими организациями (далее по тексту – СМО), работающих в системе обязательного медицинского страхования (далее по тексту – ОМС), и в иных целях.
Письменное согласие потребителя (пациента) или законного представителя на разглашение сведений, составляющих врачебную тайну оформляется в медицинской документации, или может быть оформлено отдельным документом (заявление-согласие, согласие и т.п.), либо входят в состав другого документа (например: информированное добровольное согласие на медицинское вмешательство или в договоре на оказание платных медицинских услуг и т.п.)).
При обращении в ООО «МЦ Кармель» с заявлением о выдаче сведений составляющих врачебную тайну о потребителях(пациентах)/заказчиках третьим лицам (родственникам, страховым компаниям дополнительного медицинского страхования, работодателям), то оно в обязательном порядке передается юристу (при наличии) для решения вопроса о возможности или невозможности предоставления ПДн потребителя(пациента)/заказчика третьему лицу. Юрист рассматривает только правовую основу выдачи или отказа третьим лицам сведений, составляющих врачебную тайну, без изучения ПДн субъекта. При отсутствии юриста вопрос о возможности выдачи сведений, составляющих врачебную тайну, или об отказе в их выдаче решается главным врачом.
Оператором не осуществляется разглашение сведений, составляющих врачебную тайну по телефонной связи даже, если обратившийся представляется лицом, который имеет право без согласия потребителя/заказчика получать сведения составляющих врачебную тайну.
Исключением из предыдущего абзаца является, если передача сведений производится по внутренней телефонной связи ООО «МЦ Кармель» и информация передается лицам, которые имеют допуск к ней, в соответствии с настоящей Политикой конфиденциальности. Также, допускается передача ПДн субъекта по городскому телефону третьим лицам (ведущим медицинским/фармацевтическим специалистам/специалистам ФФОМС, ТФОМС, СМО) с целью правильного выбора тактики и метода лечения, при этом лечащий врач полностью исключает передачу сведений, которые никак не повлияют на выбор тактики и метода лечения (например, при разговоре не оглашаются: фамилия, имя, отчество (при наличии последнего) потребителя/заказчика). При осуществлении лечащим врачом действий, указанных в предыдущем предложении, он обязан удостовериться в полной мере, что разговаривает именно с конкретным и необходимым медицинским/фармацевтическим специалистом (например: лечащий врач осуществляет звонок непосредственно на контактный номер телефона, принадлежащий необходимому специалисту).
Оператор не осуществляет разглашение ПДн субъекта, являющимися врачебной тайной, посетителям прибывшим в ООО «МЦ Кармель» для встречи с потребителем и т.п. без письменного согласия последнего (например: обращение родственников к лечащему врачу для получении информации о состоянии здоровья пациента, проведенном лечении и дальнейшей тактике лечения, и т.д.), если иное не предусмотрено действующим законодательством.
31. Предоставление сведений, составляющих врачебную тайну, без согласия потребителя/заказчика или законного представителя допускаются:
– в целях проведения медицинского обследования и лечения гражданина, который в результате своего состояния не способен выразить свою волю;
– при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
– по запросу органов дознания и следствия, суда в связи с проведением дознания, расследования или судебным разбирательством, по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно;
– в случае оказания медицинской помощи несовершеннолетнему, а также несовершеннолетнему больного наркоманией при оказании ему наркологической помощи или при медицинском освидетельствовании несовершеннолетнего в целях установления состояния наркотического либо иного токсического опьянения, несовершеннолетнему не достигшему возраста 15 лет, для информирования одного из его родителей или иного законного представителя;
– в целях информирования органов внутренних дел о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинен в результате противоправных действий;
– в целях проведения военно-врачебной экспертизы по запросам военных комиссариатов, кадровых служб и военно-врачебных (врачебно-летных) комиссий федеральных органов исполнительной власти, в которых федеральным законом предусмотрена военная и приравненная к ней служба;
– в целях расследования несчастного случая на производстве и профессионального заболевания, а также несчастного случая с обучающимся во время пребывания в организации, осуществляющей образовательную деятельность;
– в рамках проведения в отношении Оператора контрольно-надзорной деятельности, как правоохранительными органами, так Росздравнадзором, Роспотребнадзором, Министерством здравоохранения Челябинской области, Министерством здравоохранения Российской Федерации и иными органами/организациями, на которые действующим законодательством возложены такие функции;
– при обмене информацией медицинскими организациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи с учетом требований законодательства Российской Федерации о персональных данных;
– в целях осуществления учета и контроля в системе обязательного социального страхования (обязательное медицинское страхование, обязательное социальное страхование), в том числе надлежащего ведения персонифицированного учета, проведения медико-экономического контроля (экспертизы), контроля качества медицинской помощи, проводимых страховыми медицинскими организациями, работающих в системе обязательного медицинского страхования, территориальными фондами обязательного медицинского страхования, Федеральным Фондом обязательного медицинского страхования Российской Федерации;
– в целях осуществления контроля качества и безопасности медицинской деятельности в соответствии с действующим законодательством.
32. Допуском к сведениям, составляющую врачебную тайну наделяются должностные лица Центра, которые определяются отдельными приказами (распоряжениями) руководителя или лица его замещающего. Приказ (распоряжения) о допуске не издаются, если работник Оператора осуществляет обработку в соответствии с пунктом 25 настоящей Политики конфиденциальности (например: не требуется издания Оператором отдельного приказа/распоряжения на лечащих врачей, средний медицинский персонал).
33. Хранение медицинской документации потребителя на бумажных носителях, содержащие его ПДн, в том числе специальной категории осуществляется в архиве ООО «МЦ Кармель» в шкафах и/или сейфах, имеющих запорные устройства. Медицинская документация может храниться на открытых стеллажах, но при этом комната, где стоят стеллажи, и хранится медицинская документация должна закрываться на запорные устройства, и опечатываться при закрытии Центра. При наличии окон в комнате, на них должны быть смонтированы решетки, которые устанавливаются в соответствии с требованиями противопожарной безопасности или использоваться иные средства защиты, которые препятствовали свободному доступу через оконные проемы. Места хранения медицинской документации имеют ограниченный доступ сотрудников Центра, перечень работников, имеющих доступ определяется отдельным приказом (распоряжением) руководителя или лица его замещающего. Допуск к местам хранения медицинских документов, содержащие ПДн потребителя/заказчика, законного представителя, запрещен для третьих лиц.
34. Медицинская документация потребителя(пациента)/заказчика или законного представителя, содержащие их ПДн в электронном виде хранятся на сервере Оператора. Сервер Оператора установлен на территории Центра по адресу город Челябинск, улица Татьяничевой, дом 14-б.
35. Здание Центра, где, в том числе хранятся медицинские документы, содержащие ПДн потребителя/заказчика или законного представителя, находится под защитой пожарно-охранной сигнализации, для чего Оператором заключаются соответствующие договоры.
36. Передача сведений, составляющих врачебную тайну, может быть осуществлена за пределы ООО «МЦ Кармель» по защищенной электронной линии (например: ViPNet), либо нарочным в опечатанном виде (конверт), либо выдаваться на руки лицу, заинтересованному в получении информации с учетом настоящей Политики конфиденциальности и действующего законодательства. Лица, которым передается такая информация определяется настоящей Политикой, в том числе пунктом 31, а также действующим законодательством.
По незащищенным каналам связи в электронной форме (электронной почтой (e-mail (е-майл)) могут передаваться документы, которые относятся к потребителю(пациенту)/заказчику и/или законному представителю, по их письменному заявлению, либо по их указанию в договоре на оказание платных медицинских услуг, в иных документах, позволяющих достоверно определить волеизъявление потребителя, или законного представителя.
37. Срок хранения ПДн потребителя (пациента) и/или законного представителя, на бумажных и электронных носителях, содержащие или которые могут содержать сведения, относимые к врачебной тайне:

38. Целью настоящего раздела Политики конфиденциальности является доведение до Пользователя (потенциального потребителя услуг, работ, товаров, предлагаемых/оказываемых Центром, в рекламных и просветительских целях, статистики), необходимой информации, позволяющей Пользователю понять, какие ПДн и с какой целью собираются Центром, каким образом осуществляется их обработка, какие требования к их безопасности реализуются Оператором.
39. Основными Целями обработки Оператором ПДн субъектов на Сайте в информационно-телекоммуникационной сети являются:
– независимая оценка качества оказания медицинских услуг в ООО «МЦ Кармель»;
– соответствие Сайта Оператора приказу Министерства здравоохранения России от 30.12.2014 г. № 956н, и иному действующему законодательству, которое регламентирует наполнение сайтов организаций, в том числе медицинских;
– поиск работников на вакантные должности, имеющиеся в Центре;
– соблюдение Оператором Федерального закона от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», при рассмотрении обращений физических и юридических лиц, поданных через Сайт Центра, в том числе при обращении потенциальных работников (например: идентификация Пользователя, обратившегося в Центр с целью рассмотрения последним обращений/жалоб/претензий/предложений, а также установление адреса для ответа и способа направления);
– информирование, по желанию потребителей(пациентов)/заказчиков и их законных представителей об оказываемых в Центре медицинских услугах;
– с целью приобретения и/или получения потребителями/заказчиками и их законными представителями, по их инициативе, услуг (работ, товаров), путем оформления их через Сайт Оператора (например: запись на прием к врачу через Сайт ООО «МЦ Кармель» или уточнение дней/времени приема сотрудниками Центра, желание заключить договор на оказание медицинских услуг, приобретение товаров), а также с целью получения субъектом ПДн информации о ходе выполнения услуг Центром);
– статистическое (аналитические, маркетинговые исследования) отслеживание посещаемости Сайта Центра с целью определения интересов аудитории и определения ООО «МЦ Кармель» последующей стратегии ведения бизнеса;
– собственное желание Пользователя оставить отзыв о Центре, об оказываемых им услугах (работах, товарах), в открытом доступе на Сайте;
– с целью соблюдения Оператором Федерального закона Российской Федерации от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» и вытекающих из него подзаконных нормативных актов;
– иные цели, которые предусмотрены действующим законодательством.
40. Использование субъектом ПДн ресурсов Сайта, а равно приобретение через него услуги (работы, товары), реализуемые Обществом и его партнерами, осуществления записи на прием к врачу через Сайт (например, такие как, но не ограничиваясь: «ЗАПИСАТЬСЯ НА ПРИЕМ», «ЗАПИСАТЬСЯ НА ПРИЕМ К ВРАЧУ» «ЗАПИСАТЬСЯ НА ДИАГНОСТИКУ»), указание своих данных в местах, где это предусмотрено Сайтом, направление запроса в Центр, обращения, жалобы, отзыва Оператору (например, такие, как, но не ограничиваясь: «ЧАТ (общение с администратором) по технологии LeadBack (рус.«лидбэк»)» и т.п., «ФОРМА ОБРАТНОЙ СВЯЗИ (в разделе Сайта «Контакты»)»), посещение официальных групп в «социальных сетях» Оператора в сети «Интернет» означает безоговорочное согласие с настоящей Политикой конфиденциальности, а соответственно согласие на обработку Центром ПДн субъекта, в соответствии с настоящей Политикой конфиденциальности.
41. Настоящая Политика конфиденциальности, в том числе данный ее раздел, применим исключительно к Сайту www.carmel74.ru и регулирует в полном объеме правоотношения, возникающие/возникшие между Пользователем и Центром в сфере обработки, и защиты ПДн в информационно-телекоммуникационной сети «Интернет».
41.1. Официальными «социальными сетями» ООО «МЦ Кармель являются:
– Instagram (Инстаграм) carmel_mc74;
– facebook (Фэйсбук) @MCCarmel74.
Указанные «социальные сети» не являются собственностью Оператора и политика конфиденциальности (обработки персональных данных) определяется ими самостоятельно. Перед использованием «социальных сетей» необходимо ознакомиться с их документами, регламентирующих политику конфиденциальности (обработку персональных данных).
42. В процессе своей деятельности Центр осуществляет обработку следующих персональных данных пользователей Сайта:
а) фамилия, имя, отчество (последнее – при наличии);
б) дату, месяц, год рождения – при обращении в Центр, через Сайт с описанием ситуации, для её разрешения, с которой обращается Пользователь, где возрастной фактор имеет значение и если производится регистрация в «личном кабинете» (при наличии такой функции);
в) адрес места жительства (почтовый адрес), при необходимости направления ответа на обращение почтовым отправлением Пользователю;
г) номер контактного телефона Пользователя для обратной связи, при обращении в Центр, через Сайт, при собственном желании субъекта ПДн получить ответ устно или при проведении записи на прием, а также при регистрации в «личном кабинете» (при наличии такой функции);
д) адрес электронной почты пользователя для обратной связи, при обращении в Центр через Сайт, для получения ответа по средствам электронной почты, а также при регистрации в «личном кабинете» (при наличии такой функции);
е) адрес страницы Пользователя в социальных сетях (Твиттер, Вконтакт и т.п.) при входе на страницы в социальных сетях Центра;
ё) данные, которые автоматически передаются сервисам Сайта в сети «Интернет» в процессе их использования с помощью, установленного на устройстве Пользователя программного обеспечения, в том числе, но не ограничиваясь IP-адрес Пользователя, информация из сookie-файлов, информация о браузере Пользователя (или иной программы, с помощью которой осуществляется доступ к сервисам) – использование ресурсов Сайта или ознакомление с ними, автоматически означает согласие на обработку ПДн Оператором;
ж) логин пользователя при регистрации на Сайте (если такая функция предусмотрена);
з) иные сведения пользователя, которые необходимы для защиты прав Центра, Пользователя и законных прав третьих лиц, и если эти сведения о Пользователе обязательны для предоставления Центру в соответствии с действующим законодательством.
43. Сайт Центра использует «Яндекс.Директ» и входящий в него инструмент «Яндекс.Метрика», которые является службой аналитики компании ООО «Яндекс». ООО «Яндекс» использует соokie-файлы, текстовые файлы, которые хранятся на компьютере субъекта ПДн, позволяя анализировать, как Пользователь использует Сайт Центра. Информация о том, как субъект ПДн использует Сайт Оператора, передается на сервер, контролируемый ООО «Яндекс», а не непосредственно Центром. Сервер, а соответственно информация, хранимая на нем находится на территории Российской Федерации. Информация, собранная с «Яндекс.Метрика», в том числе IP-адрес, предоставленный браузером субъекта ПДн, не объединяются с другими данными «Яндекс».
Субъект ПДн может предотвратить размещение cookie-файлов, изменив некоторые настройки в клиентском программном обеспечении своего браузера, что может уменьшить доступные функции Сайта Центра, то есть субъекту ПДн необходимо настроить параметры браузера таким образом, чтобы cookie-файлы блокировались или его система информировала субъекта ПДн всякий раз, когда Сайте Центра захочет установить cookie-файлы. Помимо cookie-файлов, можно также предотвратить сбор информации Сайтом Оператора и ее последующую обработку «Яндекс», включая IP-адрес, установив или используя дополнительный модуль браузера.
Если Пользователь не запрещает или только ограничивает использование cookie-файлов и тому подобных технологий, тем самым он дает согласие на применение этих технологий Оператором при обработке ПДн.
44. Специальные категории ПДн, а именно данные, касающихся состояния здоровья Пользователя обрабатываются Центром исключительно в случаях, указанных в пункте 25 настоящей Политики конфиденциальности.
45. Предел обработки персональных данных Пользователя ограничивается целями, указанными в пункте 39 настоящей Политики конфиденциальности.
46. Основанием для начала обработки Центром ПДн Пользователя на Сайте, в официальной группе Оператора «социальных сетях» является:
а) обязательное ознакомление пользователем со всеми положениями настоящей Политики конфиденциальности и обязательное безоговорочное согласие пользователя со всеми его условиями;
б) добровольное принятие пользователем всех условий соглашения с Центром об обработке данных, передаваемых через Сайт или по средствам информационно-телекоммуникационной сети «Интернет», форма соглашения размещается на официальном Сайте Центра;
47. Фактом, подтверждающим ознакомления с настоящей Политикой конфиденциальности и безоговорочное согласие с ней, а также согласие Пользователя на обработку его ПДн, в дополнение к пункту 40 Политики конфиденциальности, является самостоятельное заполнение всех граф обратной связи или указание в тексте обратной связи, своих персональных данных. Также фактом подтверждающим согласие Пользователя с Политикой конфиденциальности является использование ресурсов Сайта и официальной группы Центра в «социальных сетях» в сети «Интернет». Фактом, подтверждающим согласие Пользователя с соглашением об обработке персональных данных, его осознание в полном объеме и его добровольное безоговорочное принятие, является использование (ознакомление) ресурсов Сайта, также, но не обязательно, может быть предусмотрено проставление отметки в установленном для этого месте на Сайте.
48. Фактом отказа Пользователем от принятия настоящей Политики конфиденциальности и соглашения об обработке персональных данных, а соответственно отказа пользователем от передачи Центру для обработки своих персональных данных является фактическая не передача своих ПДн Пользователем и неиспользование ресурсов Сайта.
49. При отказе Пользователя от передачи Центру права на обработку его персональных данных, Пользователю рекомендуется воздержаться от использования ресурсов Сайта во избежание неспециальной (автоматической) передачи персональных данных, а также прекратить использование официальных групп Оператора в сети «Интернет».
50. В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов, Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной (например: раздел, предназначенный для отзывов).
51. Оператор предоставляет ответы на обращения, жалобы, претензии, предложения физических лиц, переданных через Сайт исключительно в том объеме, в котором это позволяет избежать несанкционированную передачу персональных данных физических лиц, если иное не установлено настоящей Политикой конфиденциальности.
52. Оператор принимает все необходимые и исчерпывающие организационные, и технические меры для защиты ПДн Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий третьих лиц.
Местом хранения ПДн Пользователей в электронном виде, является сервер Оператора, который находится на территории Российской Федерации, город Челябинск и имеет следующие средства защиты:
– Fierwall (файрвол) – программный элемент компьютерной сети, осуществляющий контроль и фильтрацию, проходящего через него сетевого трафика в соответствии с заданными правилами. Основной задачей Fierwall является защита сегментов сети или отдельных хостов от несанкционированного доступа;
– ViPNet;
– использование Оператором, исключительно лицензионных программных продуктов;
– доступ к электронной базе сервера осуществляется исключительно по индивидуальному паролю доступа, уполномоченных Оператором лиц, которые назначаются отдельным приказом руководителя Центра;
– помещение, в котором размещена информационная система (сервер), все время находится под запорным устройством, исключающее неконтролируемое проникновение или пребывание в нем лиц, не имеющих права в них находиться, также здание, в котором находится помещение, оборудовано пожарно-охранной сигнализацией, минимизирующая риск незаконного проникновение или уничтожение огнем информационной системы;
– наличие, утвержденных приказом руководителя Центра, лиц, которые имеют доступ к информационной системе Оператора, а также к соответствующему оборудованию и наличие приказа об ответственном лице, за безопасность ПДн, обрабатываемой в информационно-телекоммуникационной сети Интернет (за исключением случаев, указанных в пункте 20 настоящей Политики).
Оператор не несет ответственности и не гарантирует безопасность сайтов в информационно-телекоммуникационной сети партнеров Операторов и/или органов государственной (муниципальной) власти, иных организаций (индивидуальных предпринимателей) при использовании их Пользователем при прохождении на них по ссылкам, размещенным на Сайте. Безопасность и гарантии этих сайтов определяется самими партнерами Оператора, органами государственной (муниципальной) власти, иных органов, и организаций (индивидуальных предпринимателей).
53. Срок обработки ПДн субъекта, переданные через Сайт, кроме IP-адреса и cookie-файлов, иных программных продуктов, которые передаются от Пользователя автоматически (в случае, если Пользователь самостоятельно не заблокировал их передачу Оператору:
– обработка ПДн субъекта, переданные по средствам форм сервисов Сайта «ЗАПИСАТЬСЯ НА ПРИЕМ», «ЗАПИСАТЬСЯ НА ПРИЕМ К ВРАЧУ» «ЗАПИСАТЬСЯ НА ДИАГНОСТИКУ» и аналогичные ссылки, предусматривающие запись к специалистам Центра – в течение срока хранения медицинской документации;
– обработка ПДн субъекта при обращении по средствам сервисов Сайта, содержащие запрос, жалобы, предложения, вопросы личного характера и т.п., производится в течение срока, установленного пунктом 59 Политики конфиденциальности.

V. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ РАССМОТРЕНИИ ОБРАЩЕНИЙ (ЖАЛОБ, ЗАЯВЛЕНИЙ, ПРЕТЕНЗИЙ, ЗАПРОСОВ) СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРИ ВЕДЕНИИ ЛИЧНОГО ПРИЕМА СОТРУДНИКАМИ ОПЕРАТОРА

54. Основной целью обработки персональных данных в рамках данного раздела Политики конфиденциальности является соблюдение Оператором Федерального закона от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» при рассмотрении обращений физических и юридических лиц, поданных в Центр, а также соблюдения прав физических и юридических лиц.
55. Субъект ПДн по своему усмотрению может направить обращение в адрес Центра:
– по средствам электронной связи (на адрес e-mail Оператора, через сервис Сайта «ФОРМА ОБРАТНОЙ СВЯЗИ» и т.п.);
– на бумажном носителе нарочным, либо почтовым отправлением (курьерской службой);
– при обращении на личный прием к сотрудникам Оператора;
– иными способами, которые предусмотрены, утвержденными правилами Центра, обычаями делового оборота и действующим законодательством.
56. Порядок обработки ПДн субъекта при направлении обращения в Центр по электронной связи определен разделом IV настоящей Политики конфиденциальности.
57. При письменном обращении (на бумажном носителе) в Центр субъектов ПДн, последние в обязательном порядке предоставляет следующие ПДн (статья 7 Федерального закона от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»):
– фамилия, имя, отчество (последнее – при наличии);
– почтовый адрес, куда направлять ответ на обращение.
Оператор обрабатывает иные ПДн субъекта, которые передает последний Центру по своей воле и собственному желанию.
58. Порядок обработки в Центре ПДн субъекта при личном приеме.
Субъект ПДн при личном приеме предъявляет документ удостоверяющий личность. Содержание устного обращения, которые в свою очередь могут содержать ПДн субъекта, заносится в карточку и журнал личного приема гражданина.
В случае собственного желания субъекта ПДн при личном приеме получить ответы на свое обращение устно по телефону или по электронным видам связи, или почтовым отправлением, то Оператор на основании этого осуществляет обработку следующие ПДн субъекта (в зависимости от желания способа получения ответа):
– контактный номер телефона;
– почтовый адрес;
– адрес электронной почты (e-mail).
Указанные данные заносятся в карточку личного приема и журнал личного приема, при этом у субъекта ПДн отбирается письменное согласие на обработку его персональных данных.
59. Срок обработки ПДн субъекта, указанных в настоящем разделе.
На основании пункта 154 раздела II Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Росархива от 20.12.2019 г. № 236, срок обработки (хранения) ПДн субъекта составляет 5 (Пять лет).
VI. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

60. Лица виновные в нарушении настоящей Политики конфиденциальности и действующего законодательства в сфере обработки персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

VII. ДОПОЛНИТЕЛНЫЕ ПОЛОЖЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

61. Настоящая Политика конфиденциальности регулирует, основные моменты правоотношений возникших или которые возникнут в будущем в сфере обработки ПДн, и не охватывает весь объем действующего законодательства и данную область правоотношений, все, что не урегулировано настоящей Политикой конфиденциальности, необходимо руководствоваться действующими нормативно-правовыми актами, методическими указаниями, рекомендациями, разъяснениями и т.п.
В случае, если законодательство будет изменено в период действия настоящей Политики конфиденциальности, которое вводит или отменяет, или изменяет определенные ее пункты, необходимо руководствоваться действующим законодательством. Если хоть один из пунктов настоящей Политики конфиденциальности не соответствует действующему законодательству, то это не делает ее полностью недействующей, а только в той части, которая противоречит законодательству.
62. Настоящая Политика конфиденциальности может быть отменена, изменена или дополнена Центром в любое время, без дополнительного уведомления кого-либо, в том числе субъектов ПДн об этом.
63. На основании пункта 6 настоящей Политики конфиденциальности субъект ПДн имеет право отозвать данное им Центру согласие на обработку и/или распространение ПДн любой категории, если иное не предусмотрено действующим законодательством, в любое время, путем направления заявления в произвольной письменной форме на имя руководителя, с указанием субъекта ПДн, перечня персональных данных, на которые отзывает свое согласие заявитель.
Субъект ПДн направляет заявление (отзыв согласия) одним из удобных способов: нарочным в Центр, в том числе через представителя с надлежаще оформленными полномочиями, заказным почтовым отправлением с уведомлением.
Адрес для направления (передачи) заявления (отзыва согласия): 454126, город Челябинск, улица Татьяничевой, дом 14-б.
64. При приеме на работу сотрудников, которые настоящей Политикой конфиденциальности или приказом/распоряжением руководителя допускаются или будут допущены к работе с ПДн должны дать расписку на имя руководителя в письменном виде о неразглашении персональных данных, ставших известных работнику при исполнении своих должностных обязанностей.
65. При заключении со сторонней организацией (физическим лицом) договора на оказание услуг по разделу работы Центра, которые настоящей Политикой конфиденциальности или приказом/распоряжением руководителя допускаются, или будут допущены до работы с ПДн субъектов, то непосредственные исполнители или ответственные лица контрагента по работе с Центром должны дать расписку в письменном виде на имя руководителя ООО «МЦ Кармель» о неразглашении персональных данных, ставших им известными при исполнении договора на оказание услуг. Указанное в первом предложении настоящего пункта может содержаться в условиях договоров при этом отбор расписки в этом случае не производится. Данный пункт не применим при взаимодействии Оператора с внебюджетными социальными фондами, в том числе обязательного медицинского страхования, социального и пенсионного страхования, страховыми медицинскими организациями, работающими в системе обязательного медицинского страхования.
66. Настоящая Политика конфиденциальности вступает в силу с момента, указанного в приказе об ее утверждении. Отдельные положения Политики конфиденциальности вступают в силу, в соответствии с Федеральным законом «О персональных данных», не ранее обязательного уведомления уполномоченного органа по защите прав субъектов персональных данных о намерении Центром осуществлять обработку персональных данных.