Политика в области обработки персональных данных

1. Общие положения

1.1 Обработка персональных данных в Обществе с ограниченной ответственностью «Центр Современной Кардиологии» (далее – ООО «Центр Современной Кардиологии) выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в ООО «Центр Современной Кардиологии».

1.2 Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

1.3 К субъектам персональных данных, персональные данные которых обрабатываются в ООО «Центр Современной Кардиологии», в соответствии с настоящими Правилами относятся:

1.3.1 пользователи сайта https://terve24.ru/ (далее Сайта) в информационно-телекоммуникационной сети «Интернет»;

1.3.2 лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых ООО «Центр Современной Кардиологии»;

1.3.3 лица, обработка персональных данных которых осуществляется в связи с выполнением возложенных законодательством Российской Федерации на ООО «Центр Современной Кардиологии», полномочий и обязанностей;

1.3.4 работники ООО «Центр Современной Кардиологии» и члены их семьи;

1.3.5 граждане, претендующие на замещение должностей ООО «Центр Современной Кардиологии»;

1.3.6 супруги (в том числе бывшие, супруги братьев и сестер, братья и сестры супругов), лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1, 2 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации;

1.3.7 уволенные работники ООО «Центр Современной Кардиологии»;

1.3.8 лица, включенные в кадровый резерв ООО «Центр Современной Кардиологии»;

1.3.9 граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

1.4. Обработка персональных данных лиц, указанных в пункте 3 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») осуществляется без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ООО «Центр Современной Кардиологии» функций, полномочий и обязанностей.

1.5. Обработка персональных данных в ООО «Центр Современной Кардиологии» осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

2. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

2.1 Персональные данные субъектов персональных данных, указанных в подпункте 1.3.1 подпункта 1.3 настоящих Правил, обрабатываются на Сайте, в том числе при помощи аналитического сервиса «Яндекс.Метрика», принадлежащего ООО «ЯНДЕКС» в целях получения автоматизированных электронных заявок (онлайн-запись) пользователей на оказание услуг, а также с целью обратной связи с пользователем посредством электронной почты/мобильной связи/мессенджеров.

2.2 Обезличенные данные Пользователей, указанных в подпункте 1.3.1 подпункта 1.3 настоящих Правил, собираемые с помощью сервисов интернет-статистики и коммуникации (включая «Яндекс.Метрика» (https://yandex.ru/legal/confidential/), «Target.vk.ru» (https://target.vk.ru/help/advertisers/privacy_policy/) и другие), используются для анализа поведения Пользователей на сайте, повышения качества и удобства пользования сайтом, оценки эффективности рекламных кампаний и улучшения клиентского сервиса.

2.3 Администрация сайта собирает и хранит только те персональные данные, которые необходимы для оказания услуг пользователю.

2.4. Персональные данные субъектов персональных данных, указанных в подпунктах 1.3.2 – 1.3.9 подпункта 1.3 настоящих Правил, обрабатываются в целях обеспечения трудоустройства, содействия в выполнении осуществляемой работы, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения работниками ООО «Центр Современной Кардиологии должностных обязанностей, обеспечения личной безопасности работников ООО «Центр Современной Кардиологии», обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций.

2.5 В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпункте 1.3.1, подпункта 1.3 настоящих Правил:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты (при наличии);
дата рождения;
иные сведения, которые представлены пользователем официального сайта ООО «Центр Современной Кардиологии» в информационно-телекоммуникационной сети «Интернет»;

2.6 В целях, указанных в пункте 2.2 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпункте 1.3.1, подпункта 1.3 настоящих Правил:

информация из файлов Cookie;
IP-адрес (уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP);
действия на Сайте сведения об оборудовании: тип устройства, операционная система, браузер;
дата и время сессии;
количество просмотренных страниц;
длительность пребывания на Сайте;
запросы, по которым осуществлен переход на Сайт;
страницы, с которых совершены переходы;
другая техническая информация, передаваемая устройством и/или браузером.

2.7 В целях, указанных в пункте 2.5 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1.3.2 – 1.3.9, подпункта 1.3 настоящих Правил:

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
дата рождения;
место рождения;
сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
адрес места жительства, дата регистрации по месту жительства (месту пребывания);
номер телефона или сведения о других способах связи;
сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
идентификационный номер налогоплательщика;
реквизиты свидетельства о государственной регистрации актов гражданского состояния;
сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах);
сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
сведения об ученой степени, ученом звании;
сведения о наличии либо отсутствии заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;
фотография;
сведения о прохождении гражданской службы;
сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
сведения о наличии или отсутствии судимости;
сведения о государственных наградах, иных наградах и знаках отличия;
сведения о профессиональной переподготовке и (или) повышении квалификации;
сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
сведения о доходах;
банковские реквизиты;
иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 6 настоящих Правил.

2.8 Обработка персональных данных и биометрических персональных данных субъектов персональных данных, указанных в подпунктах 1.3.2 – 1.3.9, подпункта 1.3 настоящих Правил, осуществляется без их согласия в целях, определенных пунктом 6 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона «О персональных данных», Трудовым кодексом Российской Федерации.

2.9 Обработка специальных категорий персональных данных субъектов персональных данных осуществляется без их согласия в целях, указанных в пункте 2 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона «О персональных данных», за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации.

2.10 Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1.3.2 – 1.3.9, подпункта 1.3 настоящих Правил, осуществляется с их согласия в следующих случаях:

при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации;
при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.11 В случаях, предусмотренных пунктом 10 настоящих Правил, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».

2.12 Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1.3.1 – 1.3.9, подпункта 1.3 настоящих Правил, осуществляется отделом правового и кадрового обеспечения (далее – ОПиКО) и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.13 Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:

внесения персональных данных в информационные системы персональных данных на Сайте
получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в ОПиКО) (далее – оригиналы документов);
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;

2.14 Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 1.3.1 – 1.3.9, подпункта 1.3 настоящих Правил, персональные данные, не предусмотренные пунктом 1.3 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.15 Персональные данные лиц, указанных в подпункте 9 пункта 3 настоящих Правил, обрабатываются в целях обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений таких лиц в порядке, установленном Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

3. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах

3.1 Обработка персональных данных в ООО «Центр Современной Кардиологии» осуществляется в следующих информационных системах:

программа для организации учета и хранения данных в электронном виде - 1С;
комплексная система для корпоративного учета и электронного документооборота - СБИС;
медицинская информационная система «Архимед»;
медицинская информационная система «qMS»
система управлением контентом сайта «Strapi»;

3.2 Работникам ООО «Центр Современной Кардиологии», имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль, ЭЦП для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными регламентами.

3.3 Информация вносится как в автоматическом режиме при получении персональных данных c Сайта или из федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)», так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

3.4 Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.

3.5 Доступ работников ООО «Центр Современной Кардиологии» к персональным данным, находящимся в информационных системах персональных данных, указанных в пункте 3.1 настоящих Правил, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

3.6 Обмен персональными данными при их обработке в информационных системах персональных данных, указанных в пункте 3.1 настоящих Правил осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона «О персональных данных».

3.7 В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных, указанных в пункте 19 настоящих Правил, уполномоченными должностными лицами ООО «Центр Современной Кардиологии» принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.

4. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

4.1 Сроки хранения персональных данных, указанных в подпункте 1.3.1 подпункта 1.3 настоящих Правил в ООО «Центр Современной Кардиологии». Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи, аналитическими платформами и онлайн-чатами (включая, но не ограничиваясь: Яндекс Метрика (https://yandex.ru/legal/confidential/), Target.vk.ru (https://target.vk.ru/help/advertisers/privacy_policy/), хранится и обрабатывается указанными лицами (операторами данных сервисов) в соответствии с их Пользовательскими соглашениями и Политиками конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственности за действия третьих лиц. Персональные данные,

4.2 Сроки хранения персональных данных, указанных в подпунктах 1.3.2 – 1.3.9 подпункта 1.3 настоящих Правил в ООО «Центр Современной Кардиологии» определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.

4.2.1 Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

4.2.2 Персональные данные подлежат уничтожению в следующих случаях:

при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
при выявлении факта неправомерной обработки персональных данных;
при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».

4.2.3 ОПиКО ООО «Центр Современной Кардиологии» осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.

4.2.4 Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается на заседании экспертной комиссии ООО «Центр Современной Кардиологии», состав которой утверждается приказом руководителя ООО «Центр Современной Кардиологии».

4.2.5 По итогам заседания ЭК ООО «Центр Современной Кардиологии» составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов подписывается председателем и членами ЭК ООО «Центр Современной Кардиологии» и утверждается руководителем ООО «Центр Современной Кардиологии».

4.2.6 Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

4.2.7 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@cardiosib.ru с пометкой «Отзыв согласия на обработку персональных данных».