Политика в отношении обработки персональных данных

ПОЛИТИКА
Государственного бюджетного учреждения здравоохранения города Москвы «Детская городская поликлиника №86Департамента здравоохранения города Москвы» в отношении обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных (далее – Политика) в Государственном бюджетном учреждении здравоохранения города Москвы «Детской городской поликлиники №86 Департамента здравоохранения города Москвы» (далее – ГБУЗ «ДГП №86 ДЗМ») определяет основные принципы, цели, условия и способы обработки персональных данных, основные права и обязанности ГБУЗ «ДГП №86 ДЗМ» и субъекта (ов) персональных данных, а также содержит сведения о реализуемых в ГБУЗ «ДГП №86 ДЗМ» требованиях к защите персональных данных.

1.2. Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Положения Политики являются обязательными для исполнения всеми сотрудниками ГБУЗ «ДГП №86 ДЗМ», имеющие доступ к персональным данным.

1.4. Положения Политики являются основой для разработки внутренних нормативных актов, регламентирующих порядок обработки ПДн, и организации работы по обработке персональных данных, в том числе обработка персональных данных в информационных системах.

1.5. В Политике используются следующие основные понятия:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• конфиденциальность персональных данных – обязательное требование для оператора или иного лица, получившего доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направление на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;

1.6. Основные права и обязанности ГБУЗ «ДГП №86 ДЗМ» и субъекта (ов) персональных данных.

1.6.1 Основные права ГБУЗ «ДГП №86 ДЗМ»:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.6.2 Основные обязанности ГБУЗ «ДГП №86 ДЗМ»:

• при сборе персональных данных ГБУЗ «ДГП №86 ДЗМ» обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную п. 7 ст. 14 Федерального закона от 27.07.2006 №152-ФЗ “О персональных данных”;
• если в соответствии с федеральным законом предоставление персональных данных и (или) получение ГБУЗ «ДГП №86 ДЗМ» согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
• оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.6.3. Субъект персональных данных (пациент) имеет право:

• получить информацию, касающуюся обработки его персональных данных в соответствии с п. 7 ст. 14 Федерального закона от 27.07.2006 №152-ФЗ “О персональных данных”;
• обжаловать в суде любые неправомерные действия или бездействия ГБУЗ «ДГП №86 ДЗМ» при обработке и защите его персональных данных;
• иные права субъекта, указанные в ст. 14 Федерального закона от 27.07.2006 №152-ФЗ “О персональных данных”.

1.6.4. Работники ГБУЗ «ДГП №86 ДЗМ» обязаны:

• в случаях, предусмотренных законом или договором, передавать
  ГБУЗ «ДГП №86 ДЗМ» достоверные документы, содержащие персональные данные;
• не предоставлять неверные персональные данные, а в случае изменений персональных данных, обнаружения ошибок или неточностей, незамедлительно сообщить ГБУЗ «ДГП №86 ДЗМ».

1.7. Настоящая Политика в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ “О персональных данных” является общедоступной и размещается в открытом доступе (на официальном сайте - https://dgp86.ru/, стендах информирования и т.п).

1.8. ГБУЗ «ДГП №86 ДЗМ», а также его работники в соответствии с законодательством Российской Федерации несут гражданско-правовую, административную и уголовную ответственность за несоблюдение принципов и условий обработки ПДн, а также за разглашение или незаконное использование ПДн.

1.9. Настоящая политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Пересмотр положений настоящей Политики проводится периодически не реже чем 1 раз в год. После пересмотра положений настоящей Политики, её актуализированная версия размещается на сайте.

2. Цели сбора персональных данных

2.1. Обработка персональных данных в ГБУЗ «ДГП №86 ДЗМ» осуществляется с целью:

• исполнения требований законодательства Российской Федерации, соблюдения законов и иных нормативно-правовых актов;
• защиты законных прав и интересов граждан при оказании медицинской помощи и медицинских услуг, проведении медицинских осмотров и установления медицинского диагноза;
• исполнения договорных обязательств перед учреждениями и организациями, заключившими договора на оказание медицинских услуг своим сотрудникам;
• осуществления и выполнения, возложенных законодательством Российской Федерации, на оператора функций, полномочий и обязанностей по выполнение трудового законодательства, осуществления бухгалтерской и кадровой деятельности;
• в иных законных целях.

2.2. Обработка персональных данных в ГБУЗ «ДГП №86 ДЗМ» осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ “О персональных данных”, а именно:

• обработка персональных данных осуществляется исключительно на законных основаниях;
• обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определенных и законных целей (обработка персональных данных, не оправданная достижением таких целей, не осуществляется ГБУЗ «ДГП №86 ДЗМ»);
• базы данных, содержащие персональные данные, цели обработки которых не совместимы, не объединяются;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• обеспечение конфиденциальности обрабатываемых персональных данных;
• обеспечение надлежащей защиты персональных данных;
• при обработке персональных данных сотрудниками ГБУЗ «ДГП №86 ДЗМ» обеспечивается их точность, достаточность и в необходимых случаях – актуальность по отношению к целям их обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требует цели обработки персональных данных;
• персональные данные уничтожаются или обезличиваются при достижении целей их обработки или утрате необходимости в достижении этих целей или окончании срока хранения персональных данных, если иное не предусмотрено федеральным законом.

3. Правовые основания обработки персональных данных

3.1. ГБУЗ «ДГП №86 ДЗМ» осуществляет обработку персональных данных в соответствии с требованиями следующих документов:

• конституции Российской Федерации, принятой всенародным голосованием 12 декабря 1993 года;
• гражданского кодекса Российской Федерации от 30 ноября 1994 года №51-ФЗ;
• налогового кодекса Российской Федерации от 05 августа 2000 года №117-ФЗ;
• трудового кодекса Российской Федерации от 30 декабря 2001 года №197-ФЗ;
• федерального закона от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;
• федерального закона от 21 ноября 2011 года №323-ФЗ «Об основных охраны здоровья граждан в Российской Федерации»;
• федерального закона от 29 ноября 2010 года №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
• федерального закона от 24 июля 2009 года №212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»;
• федерального закона от 27 июля 2010 года №210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
• федерального закона от 02 мая 2006 года №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• указа Президента Российской Федерации от 06 марта 1997 года №188 «Об утверждении Перечня сведений конфиденциального характера»;
• постановления Правительства Российской Федерации от 15 июля 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• постановления Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05 сентября 2013 года №996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• приказа Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
• приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• устава ГБУЗ «ДГП №86 ДЗМ».

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Объем персональных данных, обрабатываемых в ГБУЗ «ДГП №86 ДЗМ», определяется в соответствии с законодательством Российской Федерации и локально-нормативными актами ГБУЗ «ДГП №86 ДЗМ» с учетом целей обработки персональных данных, указанных в разделе 2 Политики.

4.2. К обработке персональных данных допускаются только те работники ГБУЗ «ДГП №86 ДЗМ», доступ которых к персональным данным, необходим для исполнения ими служебных (трудовых) обязанностей. Указанные работники имеют право получать только те персональных данных и в том объеме, которые необходимы им для выполнения своих служебных (трудовых) обязанностей.

4.3. ГБУЗ «ДГП №86 ДЗМ» осуществляет обработку персональных данных следующих субъектов:

• пациента – гражданина Российской Федерации, проходящего медицинские осмотры, обследования, лечение;
• законного представителя (опекуна) – гражданина Российской Федерации, являющегося законным представителем (опекуном) пациента в ГБУЗ «ДГП №86 ДЗМ»;
• сотрудника учреждения здравоохранения – гражданина Российской Федерации, состоящего в трудовых отношениях с ГБУЗ «ДГП №86 ДЗМ».

4.4. ГБУЗ «ДГП №86 ДЗМ» осуществляет обработку следующих категорий персональных данных:

• Специальная категория персональных данных – состояние здоровья субъектов персональных данных, не являющихся сотрудниками ГБУЗ «ДГП №86 ДЗМ» - пациенты;
• Иная категория персональных данных сотрудников ГБУЗ «ДГП №86 ДЗМ».

4.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, в ГБУЗ «ДГП №86 ДЗМ» не осуществляется.

4.6. Объем обрабатываемых персональных данных сотрудника ГБУЗ «ДГП №86 ДЗМ».

4.6.1. При заключении трудового договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет работодателю:

• паспорт или иной документ, удостоверяющий личность;
• трудовую книжку и (или) сведения о трудовой деятельности, за исключением случаев, если трудовой договор заключается впервые;
• документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
• документы воинского учета – для военнообязанных и лиц, подлежащих воинскому учету;
• данные документов об образовании, степенях, званиях, наградах, льготах и др.;
• справку, выданную органами МВД России, о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям;
• справку, выданную органами МВД России, о том, является или не является лицо подвергнутым административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ.

В законодательно определенных случаях может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов.

4.6.2. При оформлении работника в ГБУЗ «ДГП №86 ДЗМ» работником отдела кадров заполняется унифицированная форма Т-2 «Личная карточка работника», в которой отражаются следующие анкетные и биографические данные работника:

• общие сведения (фамилия, имя, отчество, пол, дата и место рождения, гражданство, специальность, квалификация);
• паспортные данные;
• сведения о воинском учете;
• данные о приеме на работу;

В дальнейшем в личную карточку вносятся:

• сведения о местах работы, профессии, должности, стаже работы;
• сведения о переводах на другую работу;
• сведения об аттестации;
• сведения о повышении аттестации;
• сведения о профессиональной подготовке;
• сведения о наградах (поощрениях), почетных званиях;
• сведения об отпусках;
• сведения о социальных гарантиях;
• сведения о месте жительства и контактных телефонах.

4.7. Объем обрабатываемых персональных данных пациента ГБУЗ «ДГП №86 ДЗМ».

При прохождении медицинского осмотра, лечения или обследования в ГБУЗ «ДГП №86 ДЗМ» обрабатываются следующие персональные данные пациента:

• фамилия, имя, отчество, пол, дата рождения, адрес места регистрации и жительства (указывается в случае адреса отличного от адреса регистрации) пациента;
• фамилия, имя, отчество законного представителя;
• паспортные данные законного представителя;
• полис обязательного медицинского страхования пациента;
• данные свидетельства о рождении (паспорта) пациента;
• номер страхового свидетельства государственного пенсионного страхования (СНИЛС) пациента;
• данные о состоянии здоровья;
• иные персональные данные, необходимые для проведения медицинского осмотра, обследования, лечения.

5. Порядок и условия обработки персональных дан

5.1. Обработка персональных данных субъектов осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

5.2. Обработка персональных данных ГБУЗ «ДГП №86 ДЗМ» осуществляет с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).

5.3. Сроки обработки персональных данных субъектов, указанных в п. 4.3. настоящей Политики.

5.3.1. Персональные данные пациентов в соответствии с Письмом Минздрава России от 07.12.2015 № 13-2/1538 “О сроках хранения медицинской документации” обрабатываются ГБУЗ «ДГП №86 ДЗМ» в течение 25 лет.

5.3.2. Персональные данные сотрудников ГБУЗ «ДГП №86 ДЗМ» обрабатываются в течение срока действия трудового договора и 5-ти лет с момента прекращения их обработки.

5.4. ГБУЗ «ДГП №86 ДЗМ» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.5. В целях обеспечения безопасности персональных данных, выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно правовыми актами, ГБУЗ «ДГП №86 ДЗМ»:

• Назначает ответственного за организацию обработки персональных данных;
• Утверждает настоящую Политику, а также внутренние нормативные и распорядительные документы в отношении обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• Применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• Осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», принятых в соответствии с ним нормативных правовых актов, внутренних нормативных и распорядительных документов;
• Проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушений требования законодательства в области персональных данных;
• Ознакомляет своих сотрудников, непосредственно осуществляющих обработку персональных данных, с положением законодательства Российской Федерации в области персональных данных, в том числе с требованиями к защите персональных данных, внутренними нормативными и распорядительными документами, регулирующие обработку персональных данных;
• Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• Определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• Выявляет факты несанкционированного доступа к персональным данным и принимает соответствующие меры.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. В случае предоставления субъектом персональных данных факта неточности персональных данных или неправомерности их обработки, ГБУЗ «ДГП №86 ДЗМ» актуализирует персональные данные, а их обработка прекращается, в соответствии с
ст. 21 Федерального закона от 27.07.2006 №152-ФЗ “О персональных данных”.

Посмотреть Скачать