ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Введение

Настоящий документ определяет политику обработки персональных данных юридического лица ООО «Вита-Лайф»

Юр.адрес: 390027, Рязанская область, г Рязань, Касимовское шоссе, дом 30, помещение Н2.

1. Настоящая Политика вводится 01.07.2025г.
2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ.
3. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством Российской Федерации, применяются положения действующего законодательства Российской Федерации.

2. Термины и определения

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Описание Политики в отношении обработки персональных данных

3.1 Принципы, цели, содержание и способы обработке персональных данных
Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных».

3.2 Категория субъектов персональных данных ООО «Вита-Лайф»:
• действительные пациенты;
• потенциальные пациенты;
• члены семей и иные родственники действительных и потенциальных пациентов;
• представители (в силу закона и по доверенности) действительных и потенциальных пациентов;
• сотрудники и представители сторонних медицинских организации;
• сотрудники и представители действующих контрагентов (юридических лиц), включая страховые компании;
• физические лица, приобретающие лекарственные препараты, изделия медицинского назначения на основании соответствующего рецепта;
• лица, являющиеся соискателями на замещении вакантных должностей;
• действующие и потенциальные контрагенты (физические лица);
• сотрудники и представители действующих и потенциальных контрагентов (юридических лиц);
• сотрудники (представители, контактные лица);
• сотрудники, являющиеся гражданами иностранных государств;
• сотрудники юридических лиц и физические лица, представляющие интересы ООО «Вита-Лайф»;
• лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является ООО «Вита-Лайф»)

3.3 Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей. Он Клиник Рязань осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:
• организация и осуществление комплекса мероприятий направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию;
• реализация лекарственных препаратов, изделий медицинского назначения, линз и оправ для очков;
• осуществление дистанционного взаимодействия с пациентами и иными заинтересованными лицами в рамках сервисно – информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP- телефонии, электронной почты;
• осуществление дистанционного взаимодействия с пациентами и иными заинтересованными лицами посредством сайта ООО «Вита-Лайф» в сети «Интернет»;
• организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении ООО «Вита-Лайф», а также продвижение услуг ООО «Вита-Лайф»;
• осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;
• замещение вакантных должностей соискателями, наиболее полно соответствующими требованиям ООО «Вита-Лайф»;
• оказание помощи сотрудникам, являющимися гражданами иностранных государств, в получении и оформлении документов необходимых для осуществления трудовой деятельности на территории Российской Федерации;
• выполнение требований трудового законодательства, законодательства по учету труда и его оплаты;
• реализация ООО «Вита-Лайф» как работодателя обязанностей, предусмотренных Трудовым кодексом Российской Федерации.
• организация обучения, повышения квалификации и проверки знаний для сотрудников ООО «Вита-Лайф», осуществление оценки деловых, личных качеств сотрудников и результатов их труда.
• оформление командировочных документов для сотрудников.
• Выделение/подключение вычислительных средств, создание новых пользователей информационных системах ООО «Вита-Лайф», предоставление доступа к ресурсам информационных систем, а также решение проблем, возникших у пользователей процессе работы с компьютерами (аппаратным и программным обеспечением) и оргтехникой;
• учет информации об использовании услуг корпоративной стационарной и мобильной связи сотрудниками ООО «Вита-Лайф»;
• проведение независимой проверки финансовой отчетности в целях выражения мнения о достоверности такой отчетности;
• организация и осуществления внутреннего контроля качества медицинской помощи и внутренних производственных процессов.

4. Условия обработки персональных данных

4.1. Порядок работы с персональными данными в ООО «Вита-Лайф» регламентирован действующим законодательством РФ, внутренними документами и осуществляется с соблюдением строго определенных правил и условий.
4.2. Обработка персональных данных в ООО «Вита-Лайф» осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения персональных данных исключительно для обеспечения соблюдения федерального законодательства и иных нормативных правовых актов. При этом используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных.
4.3. Передача персональных данных третьим лицам осуществляется только в соответствии с действующим законодательством.
4.4. ООО «Вита-Лайф» осуществляет обработку биометрических персональных данных (сведения которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) с письменного согласия субъектов персональных данных (сотрудников и пациентов).
4.5. В ООО «Вита-Лайф» осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями законодательства, а также с письменного согласия субъектов персональных данных (сотрудников и пациентов).
4.6. ООО «Вита-Лайф» не осуществляет трансграничную передачу персональных данных.
4.7. Сроки хранения документов, содержащих персональные данные, определяются согласно действующему законодательству РФ. По истечении сроков хранения таких документов они подлежат уничтожению.
4.8. С целью защиты персональных данных при их обработке в информационных системах персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними применяются организационные и технические меры.
4.9. В ООО «Вита-Лайф» установлены следующие условия прекращения обработки персональных данных:
• Достижение целей обработки персональных данных и максимальных сроков хранения;
• Утрата необходимости в достижении целей обработки персональных данных;
• Представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Невозможность обеспечения правомерности обработки персональных данных;
• Отзыв субъекта персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• Иссечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
4.10 ООО «Вита-Лайф» осуществило уведомление уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

5. Основные мероприятия по надлежащей организации обработки и обеспечению безопасности персональных данных

5.1. При обработке персональных данных ООО «Вита-Лайф» применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действии в отношении персональных данных.
5.2. Для защиты персональных данных при их обработке в ООО «Вита-Лайф» применяются следующие организационные и технические меры:
• доступ к персональным данным предоставляется только тем сотрудникам (ответственным лицам), на которых возложена обязанность по организации обработки персональных данных, права и обязанность которых определяется локальными актами ООО «Вита-Лайф»;
• ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных либо имеющих к ним доступ в силу своих должностных обязанностей, с положениями законодательства РФ, требованиями к защите персональных данных, локальными нормативными актами Компании по вопросам обработки персональных данных;
• разграничение права доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учет машинных носителей персональных данных;
• проведение процедур, направленных на обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• своевременное выявление и предотвращение нарушения требований законодательства РФ в области обработки персональных данных, устраняются последствия таких нарушений;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных при их обработке, а также проведения контроля соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным нормативным актам.
5.3. Конфиденциальная информация, содержащая персональные данные субъектов персональных данных, проходит процедуру уничтожения в соответствии с принятым в ООО «Вита-Лайф» порядком в сроки, установленные законодательством РФ;

6. Права субъектов персональных данных

6.1. субъект персональных данных имеет право получать сведения согласно Федеральному закону «О персональных данных» № 152-ФЗ от 27.07.2006 г. об обработке его персональных данных в ООО «Вита-Лайф».
6.2. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
6.4. Обращение/запрос субъекта персональных данных к ООО «Вита-Лайф» в целях реализации своих прав, установленных Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г., осуществляется в письменном виде при личном визите. Срок формирование ответа на обращение/запрос, внесения необходимых изменений в персональные данные, уничтожения персональных данных составляет тридцать календарных дней с даты получения обращения/запроса или предоставления сведений являющейся основанием для изменения и/или уничтожения персональных данных.

7. Ответственность за нарушение требований, регулирующих получение, обработку и хранение персональных данных

7.1. Должностные лица Компании, обрабатывающие персональные данные, несут ответственность в соответствии с действующим законодательством РФ за нарушение режима защиты, обработки и порядка использования этой информации.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения исполнительным органом юридического лица.
8.2. Настоящая Политика подлежит корректировке в случае изменения законодательства РФ, внутренних документов ООО «Вита-Лайф» в области защиты персональных данных.
8.3. Действующая редакция Политики на бумажном носителе хранится по адресу юридического лица ООО «Вита-Лайф»
Генеральный директор: Новичков Виталий Викторович

Юр.адрес: 390027, Рязанская область, г Рязань, Касимовское шоссе, дом 30, помещение Н2
Телефон: +7 (4912) 55-05-06
Email: info@vita-laif.ru
https: vita-laif.ru
Whatsapp: +7(920) 999-27-67