Настоящая Политика устанавливает порядок обработки персональных данных физических лиц, осуществляемой Обществом с ограниченной ответственностью «Лечебно-диагностический центр «Губернский доктор» (далее - Общество, Мы). В процессе ведения нашей деятельности, Мы обрабатываем только те данные, на обработку которых получено согласие. В других случаях обработка может быть возможна:
- для осуществления прав и законных интересов Общества,
- для выполнения условий либо заключения договора по оказанию платных медицинских услуг физическим лицам;
- для достижения целей и задач, предусмотренных Трудовым и иным законодательством Российской Федерации, защиты жизненно важных и/или законных интересов работников.
Состав субъектов и категории персональных данных.
Осуществляя вышеуказанные цели, Мы обрабатываем персональные данные следующих субъектов:
- физических лиц, полученных на основании Договора оказания платных медицинских услуг;
- работников Общества.
Категории, обрабатываемых персональных данных, вытекают из заключаемых Договоров оказания платных медицинских услуг и законодательства Российской Федерации, применяемого с целью реализации трудовых отношений, иного законодательства Российской Федерации.
Сбор (получение) персональных данных
Получение таких персональных данных как «Имя», «телефон», «адрес электронной почты» также может осуществляться через заполнение полей формы в разделах нашего сайта: «Запись на приём», «Написать нам».
Заполнение данных полей означает, что Вы добровольно, своей волей и в своем интересе передаёте нам свои персональные данные для дальнейшей обработки в указанных в настоящей Политике целях.
Отдельные действия (операции) по обработке персональных данных также могут осуществляться в вышеуказанных целях с использованием бумажных носителей.
В случае отказа предоставить персональные данные - это может означать, что мы не сможем заключить договор (обеспечить исполнение договора) либо предоставлять Вам соответствующие услуги.
Права субъектов персональных данных
Субъект персональных данных вправе требовать уточнения его персональных данных, их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Для реализации вышеуказанных прав, субъект персональных данных, в порядке, установленном ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», может обратиться к нам с соответствующим запросом. Для выполнения таких запросов от Вас (субъекта персональных данных) Обществу может потребоваться установить Вашу личность, а также получить иную дополнительную информацию.
Кроме того, если субъект персональных данных считает, что обработка его персональных данных осуществляется с нарушением требований Федерального закона или иным образом нарушает его права, субъект персональных данных вправе обжаловать данные действия/бездействие в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), органы прокуратуры или в судебном порядке.
Действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав.
Меры по обеспечению защиты персональных данных
Мы гарантируем обеспечение необходимых и достаточных мер против незаконной или несанкционированной обработки персональных данных, а также с целью недопущения утраты, повреждения, незаконных использования, доступа, разглашения, неправомерного изменения или уничтожения персональных данных. Мы располагаем необходимыми техническими и организационными мерами для обеспечения конфиденциальности, целостности, защиты и сохранности, имеющихся у нас персональных данных, основанными на требованиях ст. 18.1, ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В случае поручения обработки персональных данных третьим лицам Мы требуем, чтобы соответствующий получатель персональных данных обеспечил адекватный уровень защиты данных в рамках действующего Федерального закона «О персональных данных» путем заключения договора или иным законным образом. Мы будем (I) проводить надлежащую проверку получателя, и (II) при заключении договора включать в него условия об обязательном соблюдении адекватных технических и организационных мер защиты и обеспечения безопасности передаваемых персональных данных и отказе от использования этих данных в иных целях.
Гарантии конфиденциальности
Информация, относящаяся к персональным данным, ставшая известной в связи с осуществлением Обществом своей деятельности, а работниками Общества своих должностных (функциональных, профессиональных) обязанностей, является конфиденциальной информацией и охраняется законом.
Все работники Общества и иные лица, получившие доступ к обрабатываемым в Обществе персональным данным, ознакомлены с перечнем нормативных правовых актов, регулирующих порядок и правила их обработки, а также предупреждены о возможной дисциплинарной, административной, гражданско–правовой или уголовной ответственности в случае их нарушения.
Работники Общества не отвечают на вопросы, связанные с передачей (разглашением) персональной данных по телефону, факсу, электронной почте и тп.
Мы не предоставляем и не раскрываем сведения, содержащие персональные данные без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
Для выполнения возложенных законодательством функций, полномочий и обязанностей персональные данные могут передаваться:
- в Федеральную антимонопольную службу;
- в Федеральную налоговую службу;
- в Фонд социального страхования Российской Федерации;
- в Пенсионный фонд Российской Федерации;
- в Военные комиссариаты;
- иные органы прямо указанные в законе.
В рамках установленных полномочий, мотивированных запросов персональные данные могут быть переданы:
- в судебные органы (как самим судебным органам, так и на основании судебного решения третьим лицам, указанным в судебном решении);
- в органы, осуществляющие ОРД;
- в органы прокуратуры;
- государственного надзора и контроля за соблюдением трудового законодательства
- и иные органы, уполномоченные запрашивать информацию о работниках в соответствии с компетенцией, предусмотренной законодательством Российской Федерации.
В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, работодатель обязан получить согласие работника на предоставление его персональных данных и предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.
Изменения настоящей Политики
Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.