ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО МЦ «ИМПУЛЬС» Город Челябинск 2019 год Утверждаю Директор ООО МЦ «ИМПУЛЬС» ____________/Е.Ю. Бортникова «___» _____________ 2019 г. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) подготовлена в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и является основополагающим внутренним регулятивным документом ОБЕЩСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МЕДИЦИНСКИЙ ЦЕНТР «ИМПУЛЬС» (далее – Медицинский центр или Оператор), определяющим ключевые направления его деятельности в области обработки и защиты персональных данных, оператором которых является Медицинский центр. 1.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Медицинском центре, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной и врачебной тайн. 1.3. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Медицинском центром как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения. 1.4. Обработка персональных данных в Медицинском центре осуществляется в связи с выполнением Медицинским центром функций, предусмотренных его учредительными документами, и определяемых: 1.4.1. Федеральным законом от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; 1.4.2. Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных»; 1.4.3. Федеральным законом от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»; 1.4.4. Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; 1.4.5. Постановлением Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; 1.4.6. Иными нормативными правовыми актами Российской Федерации; 1.4.7. Договорами, заключаемыми между Медицинским центром и субъектом персональных данных; 1.4.8. Согласием на обработку персональных данных. Кроме того, обработка персональных данных в Медицинском центре осуществляется в ходе трудовых и иных непосредственно связанных с ними отношений, в которых Медицинский центр выступает в качестве работодателя (глава 14 Трудового кодекса Российской Федерации), в связи с реализацией Медицинским центром своих прав и обязанностей как юридического лица. 1.5. Медицинский центр имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. 1.6. Действующая редакция хранится в месте нахождения Медицинского центра по адресу: г. Челябинск, пл. Мопра, д. 8а, пом. 1.5, электронная версия Политики – на сайте по адресу: http://www.......ru (далее – Сайт). 1.7. Просмотр Сайта, а также использование его программ и продуктов подразумевают автоматическое согласие с настоящей Политикой и условиями обработки персональных данных. Если Пользователь не принимает настоящую Политику, Пользователь должен покинуть Сайт. 1.8. Медицинский центр не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. 1.9. Проверка достоверности персональных данных, которые решил сообщить принявший Политику Пользователь, не входит в обязанности Медицинского центра. 1.10. Срок обработки и хранения персональных данных соответствует сроку хранения первичных медицинских документов и составляет двадцать пять лет (для стационара), пять лет (для поликлиники).

2. Термины и определения 2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 2.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 2.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; 2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 2.11. Пациент – физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния; 2.12. Медицинская деятельность – профессиональная деятельность по оказанию медицинской помощи, проведению медицинских экспертиз, медицинских осмотров и медицинских освидетельствований, санитарно-противоэпидемических (профилактических) мероприятий и профессиональная деятельность, связанная с трансплантацией (пересадкой) органов и (или) тканей, обращением донорской крови и (или) ее компонентов в медицинских целях; 2.13. Медицинская помощь – комплекс мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг. 2.14. Конфиденциальность персональных данных – обязательное требование, предъявляемое к Медицинскому центру, хранить полученные сведения в тайне, не посвящая в них посторонних, если предоставивший персональные данные субъект персональных данных не изъявил своё согласие, а также отсутствует законное основание для разглашения. 2.15. Пользователь сайта – физическое лицо, посетившее сайт Медицинского центра, а также пользующееся его программами и продуктами. 2.16. Cookies – короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу в HTTP-запросе, всякий раз, когда Пользователь пытается открыть страницу Сайта. Фрагмент хранится на компьютере Пользователя. 2.17. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

3. Состав обрабатываемых персональных данных 3.1. Сведениями, составляющими персональные данные, в Медицинском центре является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 3.2. Медицинский центр обрабатывает персональные данные следующих категорий субъектов персональных данных: - физические лица, состоящие с Медицинским центром в трудовых отношениях; - физические лица, являющие близкими родственниками сотрудников Медицинского центра; - физические лица, уволившиеся из Медицинского центра; - физические лица, являющиеся кандидатами на работу; - физические лица, состоящие с Медицинским центром в гражданско-правовых отношениях; - физические лица, являющиеся представителями/работниками контрагентов Медицинского центра (юридических лиц); - физические лица, обратившиеся в Медицинский центр за медицинской помощью; - пользователи сайта.

4. Цели обработки персональных данных 4.1. Медицинский центр обрабатывает персональные данные субъектов персональных данных в следующих целях: - обеспечить организацию оказания медицинской помощи населению, организацию и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний, а также наиболее полного исполнения обязательств и компетенций в соответствии с Федеральными законами от 21 ноября 2011г № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации», от 12 апреля 2010 г. № 61-ФЗ «Об обращении лекарственных средств» и от 29 ноября 2010 года № 326-ФЗ «Об обязательном медицинском страховании граждан в Российской Федерации», Правилами предоставления медицинскими организациями платных медицинских услуг, утвержденными Постановлением Правительства Российской Федерации от 4 октября 2012 г. № 1006; Приказом Минздравсоцразвития России от 12.04.2011 № 302н «Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры (обследования), и Порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда»; - осуществление трудовых отношений; - осуществление гражданско-правовых отношений. - идентифицировать Пользователя сайта, который прошёл процедуру регистрации на Сайте. - открыть Пользователю сайта доступ к персонализированным ресурсам данного Сайта. - установить с Пользователем сайта обратную связь, под которой подразумевается, в частности, рассылка запросов и уведомлений, касающихся использования Сайта, обработка пользовательских запросов и заявок, оказание прочих услуг. - подтвердить, что данные, которые предоставил Пользователь, полны и достоверны. - обеспечить Пользователю максимально быстрое решение проблем, встречающихся при использовании Сайта, за счёт эффективной клиентской и технической поддержки. - предоставить Пользователю доступ на Сайт или сервисы Сайта, помогая ему тем самым получать продукты, обновления и услуги. - регистрации и обработки сведений, необходимых для реализации полномочий Медицинского центра. - осуществление дистанционного взаимодействия Медицинского центра с пациентами и иными заинтересованными лицами в рамках сервисно-информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP-телефонии, электронной почты; - осуществление дистанционного взаимодействия Медицинского центра с пациентами и иными заинтересованными лицами посредством Медицинского центра в сети «Интернет»; - организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении Медицинского центра, а также продвижение услуг Медицинского центра; - проведение тендеров, ведение договорной работы, не связанной с основной деятельностью Медицинского центра, в рамках возникновения, изменения и прекращения правоотношений между Медицинским центром и третьими лицами, а также оформление доверенностей на представление интересов Медицинского центра; - участие Медицинского центра в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов и постановлений судебных приставов-исполнителей, в том числе о взыскании алиментов с сотрудников Медицинского центра; - замещение вакантных должностей в Медицинском центре соискателями, наиболее полно соответствующими требованиям Медицинского центра; - оказание помощи сотрудникам Медицинского центра, являющимся гражданами иностранных государств, в получении разрешений на работу и оформлении рабочих въездных виз в РФ; - сохранение жизни и здоровья сотрудников Медицинского центра в процессе трудовой деятельности и выявление нарушений состояния здоровья и медицинских противопоказаний к работе у Медицинского центра (включая освидетельствование на наличие медицинских противопоказаний к управлению транспортным средством), а также выполнение требований действующего законодательства по расследованию и учету несчастных случаев, происшедших с сотрудниками Медицинского центра; - организация обучения, повышения квалификации и проверки знаний для сотрудников Медицинского центра, осуществление оценки деловых, личностных качеств сотрудников Медицинского центра и результатов их труда, а также осуществление оценки удовлетворенности сотрудников Медицинского центра своим трудом; - оформление командировочных документов для сотрудников Медицинского центра, а также бронирования и приобретения гостиничных мест и транспортных билетов в интересах сотрудников Медицинского центра, направляемых в командировки; - облегчение коммуникаций между сотрудниками Медицинского центра посредством ведения справочника контактных данных сотрудников Медицинского центра; - выделение/подключение вычислительных средств, создание новых пользователей в информационных системах Медицинского центра, предоставления доступа к ресурсам информационных систем Медицинского центра, а также решения проблем, возникающих у пользователей в процессе работы с компьютерами (аппаратным и программным обеспечением) и оргтехникой; - проведение независимой проверки бухгалтерской (финансовой) отчетности Медицинского центра в целях выражения мнения о достоверности такой отчетности; - организация и осуществление в Медицинском центре внутреннего контроля качества медицинской помощи и внутренних производственных процессов.

5. Права и обязанности

5.1. Права и обязанности Медицинского центра 5.1.1. Медицинский центр как оператор персональных данных вправе: - отстаивать свои интересы в суде; - предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.); - отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством; - использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством. Медицинский центр обязан: - принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Права субъекта персональных данных 5.2.1. Субъект персональных данных имеет право: - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; - требовать перечень своих персональных данных, обрабатываемых Медицинским центром и источник их получения; - получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; - требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; - обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных; - на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6. Принципы и условия обработки персональных данных 6.1. Обработка персональных данных Медицинским центром осуществляется на основе принципов: - законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Медицинского центра; - соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; - достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; - недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные; - хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки; - уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении. 6.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации. 6.3. Основной задачей обеспечения безопасности персональных данных при их обработке в Медицинском центре является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки. 6.4. В Медицинском центре не производится обработка персональных данных, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки персональных данных в Медицинском центре, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Медицинским центром персональные данные уничтожатся или обезличиваются. 6.5. При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Медицинский центр принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.

7. Обеспечение безопасности персональных данных 7.1. При обработке персональных данных Медицинский центр принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 7.2. В соответствии с требованиями нормативных документов Медицинским центром создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты. 7.3. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных. 7.4. Подсистема организационной защиты включает в себя организацию структуры управления системой защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами, защиты информации в открытой печати, публикаторской и рекламной деятельности, аналитической работы. 7.5. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных. 7.6. Основными мерами защиты персональных данных, используемыми Медицинским центром, являются: 7.6.1. Назначение лица ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Медицинским центром и его работниками требований к защите персональных данных; 7.6.2. Определение актуальных угроз безопасности персональным данным при их обработке в информационной системе персональных данных, и разработка мер и мероприятий по защите персональных данных; 7.6.3. Разработка политики в отношении обработки персональных данных; 7.6.4. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 7.6.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями; 7.6.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, учет машинных носителей персональных данных, обеспечение их сохранности; 7.6.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами; 7.6.8. Сертифицированное программное средство защиты информации от несанкционированного доступа; 7.6.9. Сертифицированные межсетевой экран и средство обнаружения вторжения; 7.6.10. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающие несанкционированный к ним доступ, оценка эффективности принимаемых и реализованных мер по обеспечению безопасности персональных данных; 7.6.11. Установление правил доступа к обрабатываемым персональным данным, обеспечение регистрации и учета действий, совершаемых с персональными данными, а также обнаружение фактов несанкционированного доступа к персональным данным и принятия мер; 7.6.12. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 7.6.13. Обучение работников Медицинского центра, непосредственно осуществляющих обработку персональных данных, положениям законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных, документами, определяющими политику Медицинского центра в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных; 7.6.14. Осуществление внутреннего контроля и аудита. 7.6.15. Обновление системы управления Сайтом. 8. Политика конфиденциальности в отношении персональных данных, сообщаемых Пользователями на сайте 8.1. Согласно проводимой в текущий период Политике, Медицинский центр обязан не разглашать персональные данные, сообщаемые Пользователями, а также обеспечивать этим данным абсолютную конфиденциальность. 8.2. Чтобы сообщить персональные данные, Пользователь заполняет расположенные на Сайте электронные формы. Персональными данными Пользователя, которые подлежат обработке, являются:

· его фамилия, имя, отчество;

· его контактный телефон;

· его электронный адрес (e-mail). 8.3. Защита данных, автоматически передаваемых при просмотре рекламных блоков и посещении страниц с установленными на них статистическими скриптами системы (пикселями) осуществляется Сайтом. Вот перечень этих данных:

· IP-адрес;

· сведения из cookies;

· сведения о браузере (либо другой программе, через которую становится доступен показ рекламы);

· время посещения сайта;

· адрес страницы, на которой располагается рекламный блок;

· реферер (адрес предыдущей страницы). 8.4. Последствием отключения cookies может стать невозможность доступа к требующим авторизации частям Сайта.

8.5. Медицинский центр осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.

9. Заключительные положения 9.1. Настоящая Политика является внутренним документом Медицинского центра, общедоступной и подлежит размещению на официальном сайте Медицинского центра. 9.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Медицинском центре. 9.3. Ответственность

персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Медицинского центра.