Согласие на обработку персональных данных

Настоящим, нажимая кнопку "Отправить" в окне "Запись на прием" и "Добавить отзыв", в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года, Вы подтверждаете свое согласие на обработку компанией ООО «Колибри» персональных данных: сбор, систематизацию, накопление, хранение, использование, передачу третьим лицам.

Обработка персональных данных осуществляется в целях эффективного исполнения заказов, договоров и иных обязательств, принятых ООО «Колибри» в качестве обязательных к исполнению перед Вами.

Настоящее согласие распространяется на следующие Ваши персональные данные: фамилия, имя, отчество, возраст, номер контактного телефона, e-mail.

Срок действия Вашего согласия является неограниченным, однако, Вы вправе в любой момент отозвать настоящее согласие, путём направления письменного уведомления на адрес: 426060, г. Ижевск, ул. Буммашевская, 92б, в ООО «Колибри», с пометкой «отзыв согласия на обработку персональных данных».

Настоящим, Вы также подтверждаете, что ознакомлены с нижеизложенным Положением об обработке персональных данных.

ПОЛОЖЕНИЕ

по обработке и защите персональных данных ООО «КОЛИБРИ»

г. Ижевск

2015 год

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящем документе используются следующие термины и их определения:

1) персональные данные (ПНд) – любаяинформация, относящаяся к прямо или косвенноопределенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор – государственныйорган, муниципальный орган, юридическое или физическоелицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющееобработку персональных данных, а также определяющее цели обработки персональных данных,состав персональных данных, подлежащих обработке, действия (операции), совершаемые сперсональными данными;

3) обработка персональных данных - любое действие (операция) или совокупностьдействий (операций), совершаемых с использованием средств автоматизации или безиспользования таких средств, с персональными данными, включая сбор, запись, систематизацию,накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ), обезличивание, блокирование, удаление,уничтожение персональных данных;

4) автоматизированная обработка персональных данных – обработкаперсональныхданных с помощью средств вычислительной техники;

5) распространение персональных данных – действия, направленные на раскрытиеперсональных данных неопределенному кругу лиц;

6) предоставление персональных данных – действия, направленные на раскрытиеперсональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных – временноепрекращение обработкиперсональных данных (за исключением случаев, если обработка необходима для уточненияперсональных данных);

8) уничтожение персональных данных – действия, в результате которых становитсяневозможным восстановить содержание персональных данных в информационной системеперсональных данных и (или) в результате которых уничтожаются материальные носителиперсональных данных;

9) обезличивание персональных данных – действия, в результате которых становитсяневозможным без использования дополнительной информации определить принадлежностьперсональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных (ИСПДн) – совокупностьсодержащихся в базах данных персональных данных и обеспечивающих их обработкуинформационных технологий и технических средств;

11) трансграничная передача персональных данных – передачаперсональных данных натерриторию иностранного государства органу власти иностранного государства, иностранномуфизическому лицу или иностранному юридическому лицу.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1.Настоящая Положение определяет порядок обработки и защиты персональных данных посетителей сайта https://kolibrimed.ru/ (далее – Сайт).

2.2.Основными нормативно-правовыми и методическими документами, на которыхбазируется настоящее Положение являются:

-Федеральный Закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «Оперсональных данных»), устанавливающий основные принципы и условия обработки ПДн, права,обязанности и ответственность участников отношений, связанных с обработкой ПДн;

-Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением ПравительстваРФ от 01.11.2012 № 1119;

-Положение об особенностях обработки персональных данных, осуществляемой безиспользования средств автоматизации, утвержденное Постановлением Правительства РФ от15.09.2008 № 687;

- Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" и др.

2.3.Настоящее Положение определяет порядок и условия обработки ПДн в ООО «КОЛИБРИ»,включая порядок передачи ПДн третьим лицам, случаи взимания согласий субъектов ПДн иуведомления органа по защите прав субъектов ПДн, особенности автоматизированной инеавтоматизированной обработки ПДн, порядок доступа к ПДн, систему защиту ПДн, порядокорганизации внутреннего контроля и ответственность за нарушения при обработке ПДн, иныевопросы.

2.4. Действие настоящего Положения распространяется на все процессы по сбору,систематизации, накоплению, хранению, уточнению, использованию, распространению (в томчисле передачу), обезличиванию, блокированию, уничтожению ПДн, осуществляемых сиспользованием средств автоматизации и без их использования.

2.5. Порядок ввода в действие и изменения Положения.

2.5.1. Настоящее Положение вступает в силу с момента его утверждения директором ООО «КОЛИБРИ» и действует бессрочно, до замены его новым Положением.

2.5.2. Все изменения в Положение вносятся приказом.

2.5.3. В соответствии со статьей 18.1 (пункт 1) Федерального закона «О персональныхданных» работники ООО «КОЛИБРИ», непосредственно осуществляющие обработку ПДн, должныбыть ознакомлены с настоящим Положением под роспись. Факт ознакомления фиксируется вОбязательстве (Приложение 5 к настоящему Положению).

Положение по обработке и защите ПДнООО «КОЛИБРИ» публикуется на сайтеобщества в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональныхданных».

3. ЦЕЛИ ОБРАБОТКИ Пдн

3.1.Обработка персональных данных должна ограничиваться достижением конкретных,заранее определенных и законных целей. Не допускается обработка персональных данных,несовместимая с целями обработки.

3.2.Не допускается объединение баз данных, содержащих персональные данные, обработкакоторых осуществляется в целях, несовместимых между собой.

3.3. Содержание и объем обрабатываемых персональных данных должны соответствовать

заявленным целям обработки. Обрабатываемые персональные данные не должны быть

избыточными по отношению к заявленным целям их обработки.

3.4. Целями обработки персональных данных являются:

- ведение кадрового делопроизводства;

- бухгалтерский учет;

- обеспечение взаимодействия подразделений общества при осуществлении заявленных видовдеятельности;

- выполнение договорных отношений с контрагентами ООО «КОЛИБРИ».

3.5. Обработка персональных данных работников ООО «КОЛИБРИ» может осуществлятьсяисключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов,содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспеченияличной безопасности работников, контроля количества и качества выполняемой работы иобеспечения сохранности имущества ООО «КОЛИБРИ».

4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ В ООО «КОЛИБРИ»

4.1. В ООО «КОЛИБРИ» обрабатываются ПДн следующих субъектов ПДн:

- работники ООО «КОЛИБРИ»;

-кандидаты для приема на работу;

- участникиООО «КОЛИБРИ», лица связанные с сотрудниками, участниками (дети, в отношении которых выплачиваются алименты, жены, и т.д.);

-контактные и ответственные за исполнение договоров лица контрагентов ООО «КОЛИБРИ»(потребителей и поставщиков продуктов и услуг, партнеров, представителей);

-иные физические лица, ПДн которых обрабатываются в ООО «КОЛИБРИ».

Данный перечень может пересматриваться по мере необходимости.

4.2. Состав персональных данных, обрабатываемых в ООО «КОЛИБРИ», указан в Приложении 1.

4.3. На Сайте установлены сервисы веб-аналитики:
    •    Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse);
Эти сервисы автоматически собирают данные о посещаемости, действиях пользователей на Сайте и их предпочтениях. Вся информация, обрабатываемая данными сервисами, относится к персональным данным, в соответствии с законодательством РФ.

5.УВЕДОМЛЕНИЕ В РОСКОМНАДЗОР ОБ ОБРАБОТКЕ ПДн,СЛУЧАИ И ПОРЯДОК НАПРАВЛЕНИЯ

5.1. В соответствии с ФЗ «О персональных данных» ООО «КОЛИБРИ» являетсяоператором ПДн.

5.2. В установленных п.1 ст.22 ФЗ «О персональных данных» случаях оператор ПДн обязануведомить уполномоченный орган по защите прав субъектов ПДн (в настоящее времяРоскомнадзор) об обработке ПДн.

5.3. В случае неполноты или изменения сведений, указанных в уведомлении, оператор обязануведомить об изменениях уполномоченный орган по защите прав субъектов персональных данных(Роскомнадзор) в порядке, установленном Роскомнадзором.

5.4. ООО «КОЛИБРИ» вправе осуществлять без уведомления уполномоченного органа по защитеправ субъектов персональных данных обработку персональных данных:

1) обрабатываемых в соответствии с трудовым законодательством;

2)полученных оператором в связи с заключением договора, стороной которого являетсясубъект персональных данных, если персональные данные не распространяются, а также непредоставляются третьим лицам без согласия субъекта персональных данных и используютсяоператором исключительно для исполнения указанного договора и заключения договоров ссубъектом персональных данных;

3) сделанных субъектом персональных данных общедоступными;

4) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

5)необходимых в целях однократного пропуска субъекта персональных данных натерриторию, на которой находится оператор, или в иных аналогичных целях;

6)обрабатываемых без использования средств автоматизации в соответствии сфедеральными законами или иными нормативными правовыми актами Российской Федерации,устанавливающими требования к обеспечению безопасности персональных данных при ихобработке и к соблюдению прав субъектов персональных данных.

6. СОГЛАСИЕ НА ОБРАБОТКУ ПДн, СЛУЧАИ И ПОРЯДОК ПОЛУЧЕНИЯСОГЛАСИЯ

6.1. Обработка персональных данных в ООО «КОЛИБРИ» производится с согласия субъектаперсональных данных, за исключением случаев, приведенных в пункте 6.2 Положения.

6.2. Обработка персональных данных в ООО «КОЛИБРИ» допускается без согласия субъектаПДН в следующих случаях:

1) обработка персональных данных необходима для исполнения договора (гражданско-правового или трудового), стороной которого либо выгодоприобретателем или поручителем покоторому является субъект персональных данных, а также для заключения договора поинициативе субъекта персональных данных или договора, по которому субъект персональныхданных будет являться выгодоприобретателем или поручителем;

2) обработка персональных данных необходима для защиты жизни, здоровья или иныхжизненно важных интересов субъекта персональных данных, если получение согласия субъектаперсональных данных невозможно;

3) обработка персональных данных необходима для осуществления прав и законныхинтересов оператора или третьих лиц либо для достижения общественно значимых целей приусловии, что при этом не нарушаются права и свободы субъекта персональных данных;

4) обработка общедоступных персональных данных;

5) в других, установленных ФЗ «О персональных данных» случаях (статья 6, пункт 1,подпункты 2-11 ФЗ «О персональных данных»).

6.3. Обработка персональных данных, полученных от других операторов, по поручениюэтих операторов производится в соответствии с договорами между предприятиями ООО «КОЛИБРИ» и операторами только в целях исполнения этих договоров. Ответственность за получениесогласия на обработку персональных данных в этом случае лежит на операторах.

6.4. Соискатели на вакансии ООО «КОЛИБРИ» при заполнении анкет, должны предоставлятьсогласие на обработку персональных данных, указанных в анкетах, поскольку на моментпрохождения собеседования и заполнения анкеты трудовые отношения между ООО «КОЛИБРИ» исоискателем еще не возникли.

6.5. Если требуется обрабатывать ПНд субъекта ПНд до заключения гражданско-правовогодоговора с ним, то необходимо получение согласия субъекта на обработку его ПДн.

6.6. Порядок получения, отзыва и хранения согласия на обработку ПДн:

6.6.1. Субъект персональных данных принимает решение о предоставлении егоперсональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных должно быть конкретным, информированным исознательным. Согласие на обработку персональных данных может быть дано субъектомперсональных данных или его представителем в любой позволяющей подтвердить факт егополучения форме, если иное не установлено федеральным законом. В случае получения согласияна обработку персональных данных от представителя субъекта персональных данных полномочияданного представителя на дачу согласия от имени субъекта персональных данных проверяютсяоператором.

6.6.2. Согласие на обработку персональных данных может быть отозвано субъектомперсональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных безсогласия субъекта персональных данных, если это необходимо в целях исполнения заключенногодоговора с субъектом ПДн, а также в иных случаях, установленных в пунктах 2 – 11части 1статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ «О персональных данных».

6.6.3. Соискатели на вакансии ООО «КОЛИБРИ» дают согласие на обработку ПНдв анкетах,которые заполняют. В этом случае в конце анкеты субъектом ПНд делается запись:

«Я __________________________________________________________________________________

(фамилия, имя, отчество)

Паспорт _______________ выдан ________________________________________________________

(серия и номер паспорта, кем и кода выдан)

согласен с обработкой своих персональных данных ООО «КОЛИБРИ» и признаю, что персональныеданные, указанные мной в настоящем документе, относятся к общедоступным персональнымданным».

6.6.4. Отзыв согласия на обработку ПДн в случаях, когда законом не предусмотреносогласие в письменной форме, должен содержать те же сведения, которые были указаны припредоставлении согласия.

6.6.5. Форма письменного согласия на обработку персональных данных в целях организациивзаимодействия между сотрудниками в ходе исполнения должностных обязанностей приведена вПриложении 2.

В общем случае, письменное согласие должно включать:

- фамилию, имя, отчество, адрес субъекта персональных данных, номер основногодокумента, удостоверяющего его личность, сведения о дате выдачи указанногодокумента и выдавшем его органе;

- фамилию, имя, отчество, адрес представителя субъекта персональных данных (приполучении согласия от представителя субъекта персональных данных), номеросновного документа, удостоверяющего его личность, сведения о дате выдачиуказанного документа и выдавшем его органе, реквизиты доверенности или иногодокумента, подтверждающего полномочия этого представителя;

- наименование оператора, получающего согласие субъекта персональных данных (ООО «Колибри»);

- цель обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъектаперсональных данных;

- перечень действий с персональными данными, на совершение которых даетсясогласие, общее описание используемых оператором способов обработкиперсональных данных;

- срок, в течение которого действует согласие субъекта персональных данных, а такжеспособ его отзыва, если иное не установлено федеральным законом;

- подпись субъекта персональных данных.

6.6.6. Для отзыва письменного согласия субъектом ПДн или его законным представителемнаправляется письменный запрос на имя руководителя ООО «КОЛИБРИ». Запрос должен содержать:

- ФИО субъекта ПДн или его законного представителя;

- номер основного документа, удостоверяющего личность субъекта персональныхданных или его законного представителя;

- сведения о дате выдачи указанного документа и выдавшем его органе;

- адрес субъекта ПДн;

- собственноручную подпись субъекта персональных данных или его законногопредставителя.

Форма отзыва письменного согласия на обработку ПНд приведена в Приложении 2.

6.6.7. Получение письменного согласия на обработку ПДн осуществляется сотрудником ООО «КОЛИБРИ», при получении ПДн от субъекта ПДн.

6.6.8. Письменное согласие на обработку ПНд, а также отзыв согласия хранятся в личномделе субъекта ПНд.

6.7. В случае формирования и направления заявки на услуги ООО «КОЛИБРИ»черезего сайт ООО «КОЛИБРИ» получает согласие клиента нажатием им подтверждающей кнопкирегистрационной формы, содержащей оговорку (проставленный знак ("галка", "крест" и т.п.)) о согласии.

6.8. Примерная форма согласия при направлении заявки через сайт:

«Нажимая кнопку «Отправить» выражаю свое согласие на обработку своих персональныхданных».

 
7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные хранятся в течение следующих сроков:

 - Данные, полученные через формы обратной связи – 1 год с момента последнего взаимодействия (ч. 5 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных");

 - Персональные данные, полученные в маркетинговых целях (например, подписка на рассылку) – до момента отзыва согласия субъектом персональных данных (ч. 1 ст. 21 152-ФЗ);

 - Фотографии сотрудников, размещенные на сайте – до момента прекращения трудовых отношений или отзыва согласия (ст. 10.1 152-ФЗ);

 - Лог-файлы и данные веб-аналитики (Яндекс.Метрика) – до 24 месяцев, если иное не предусмотрено политикой соответствующего сервиса.

По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
 

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. ООО «КОЛИБРИ» передает ПДн работников для обработки третьим лицам в следующихслучаях:

- передача ПДн контактных лиц и лиц, ответственных за исполнение договоров, вцелях организации исполнения этих договоров. При этом передаче подлежат толькообщедоступные ПДн, сделанные общедоступными работниками в соответствии с ихписьменными согласиями. Передача ПДн в этом случае производится на основаниидоговора;

- передача ПДн в случаях, установленных федеральными законами и нормативно-правовыми актами.

8.2. В случае передачи ПДн работников в целях исполнения заключаемых договоров в текстдоговора включаются следующие сведения:

- перечень действий с ПДн, осуществляемый сторонами (стороной) договора;

- цели обработки ПДн;

- обязательства по соблюдению конфиденциальности и обеспечению защитыобрабатываемых ПДн.

Типовая формулировка условий передачи ПДн, включаемая в договоры, приведена вПриложении 3.

8.2. В ООО «КОЛИБРИ» при обработке персональных данных не допускается трансграничнаяпередача Пдн.

9. ПРАВА СУБЪЕКТА И ОБЯЗАННОСТИ ОПЕРАТОРА В ОТНОШЕНИИ ПДн,ОБРАБАТЫВАЕМЫХ В ООО «КОЛИБРИ»

9.1. Субъект персональных данных имеет право на получение информации (далее –сведения), касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных оператором;

- правовые основания и цели обработки персональных данных;

- применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах (за исключениемработников оператора), которые имеют доступ к персональным данным или которыммогут быть раскрыты персональные данные на основании договора с оператором илина основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъектуперсональных данных, источник их получения, если иной порядок предоставлениятаких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренныхФедеральным законом «О персональных данных»;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющегообработку персональных данных по поручению оператора, если обработка будетпоручена такому лицу;

- иные сведения, предусмотренные Федеральным законом «О персональных данных»или другими федеральными законами.

9.2. Субъект персональных данных вправе требовать от оператора уточнения егоперсональных данных, их блокирования или уничтожения в случае, если персональные данныеявляются неполными, устаревшими, неточными, незаконно полученными или не являютсянеобходимыми для заявленной цели обработки, а также принимать предусмотренные закономмеры по защите своих прав.

9.3. Сведения должны быть предоставлены субъекту персональных данных оператором вдоступной форме, и в них не должны содержаться персональные данные, относящиеся к другимсубъектам персональных данных, за исключением случаев, если имеются законные основания дляраскрытия таких персональных данных.

9.4. Сведения предоставляются субъекту персональных данных или его представителюоператором при обращении либо при получении запроса субъекта персональных данных или егопредставителя. Запрос должен содержать номер основного документа, удостоверяющего личностьсубъекта персональных данных или его представителя, сведения о дате выдачи указанногодокумента и выдавшем его органе, сведения, подтверждающие участие субъекта персональныхданных в отношениях с оператором (номер договора, дата заключения договора, условноесловесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающиефакт обработки персональных данных оператором, подпись субъекта персональных данных илиего представителя. Запрос может быть направлен в форме электронного документа и подписанэлектронной цифровой подписью в соответствии с законодательством Российской Федерации.

Срок ответа на запрос – 30 дней.

9.5. В случае, если сведения, а также обрабатываемые персональные данные былипредоставлены для ознакомления субъекту персональных данных по его запросу, субъектперсональных данных вправе повторно обратиться к оператору или направить ему повторныйзапрос в целях получения сведений, указанных в пункте 9.1 Положения, и ознакомления с такимиперсональными данными не ранее, чем через тридцать дней после первоначального обращенияили направления первоначального запроса, если более короткий срок не установлен федеральнымзаконом, принятым в соответствии с ним нормативным правовым актом или договором, сторонойкоторого либо выгодоприобретателем или поручителем по которому является субъектперсональных данных.

9.6. Оператор обязан предоставить безвозмездно субъекту персональных данных или егопредставителю возможность ознакомления с персональными данными, относящимися к этомусубъекту персональных данных. В срок, не превышающий семи рабочих дней со дняпредоставления субъектом персональных данных или его представителем сведений,подтверждающих, что персональные данные являются неполными, неточными илинеактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающийсеми рабочих дней со дня представления субъектом персональных данных или егопредставителем сведений, подтверждающих, что такие персональные данные являются незаконнополученными или не являются необходимыми для заявленной цели обработки, оператор обязануничтожить такие персональные данные. Оператор обязан уведомить субъекта персональныхданных или его представителя о внесенных изменениях и предпринятых мерах и принятьразумные меры для уведомления третьих лиц, которым персональные данные этого субъектабыли переданы.

9.7. Оператор обязан сообщить в уполномоченный орган по защите прав субъектовперсональных данных по запросу этого органа необходимую информацию в течение тридцатидней с даты получения такого запроса.

9.8. Если персональные данные были получены не от субъекта персональных данных, заисключением случаев, если персональные данные были предоставлены ООО «КОЛИБРИ» наосновании федерального закона или если персональные данные являются общедоступными, ООО «КОЛИБРИ», за исключением случаев, предусмотренных пунктом 9.9 Положения, до началаобработки таких персональных данных обязан предоставить субъекту персональных данныхследующую информацию:

- наименование и адрес оператора (ООО «КОЛИБРИ»);

- цель обработки персональных данных и ее правовое основание;

- предполагаемые пользователи персональных данных;

- установленные Федеральным законом «О персональных данных» права субъектаперсональных данных;

- источник получения ПНд.

9.9. Если персональные данные были получены не от субъекта персональных данных, ООО «КОЛИБРИ» не обязан предоставлять субъекту ПНд информацию по пункту 9.8. Положения, еслиПНд получены на основании федерального закона или договора, а также, если ПНд являютсяобщедоступными и получены из общедоступного источника.

9.10. Если обязанность предоставления персональных данных установлена федеральнымзаконом, ООО «КОЛИБРИ» обязан разъяснить субъекту персональных данных юридическиепоследствия отказа предоставить свои персональные данные.

10. ПОРЯДОК ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. ООО «КОЛИБРИ» обязан принимать необходимые организационные и технические мерыили обеспечивать их принятие для защиты персональных данных от неправомерного илислучайного доступа к ним, уничтожения, изменения, блокирования, копирования,предоставления, распространения персональных данных, а также от иных неправомерныхдействий в отношении персональных данных.

10.2. Доступ к ПДн.

10.2.1. В ООО «КОЛИБРИ» установлен разрешительный порядок доступа к ПДн. Сотрудникам ООО «КОЛИБРИ» предоставляется доступ к работе с ПДн исключительно в пределах и объеме,необходимых для выполнения ими своих должностных обязанностей на основании решенияруководителя. Перечень ПДн, обрабатываемых в ООО «КОЛИБРИ», установлен Приложением 1 кнастоящему Положению.

10.2.2. Сотрудники ООО «КОЛИБРИ», которые в силу выполняемых служебных обязанностейпостоянно работают с ПДн, получают доступ к необходимым категориям ПДн на срок выполненияими соответствующих должностных обязанностей на основании перечня лиц, допущенных к работес ПДн, который утверждается руководителем структурного подразделения, обрабатывающегоперсональные данные. Перечень составляется по форме, приведенной в Приложении 4 кПоложению.

10.2.3. Список лиц, имеющих доступ к ПДн для информационной системы, долженподдерживаться в актуальном состоянии. Ответственность за поддержание списка лиц в актуальномсостоянии несут руководители подразделений, утвердившие списки.

10.2.4. Временный или разовый доступ к работе с ПДн в связи со служебной необходимостьюможет быть получен сотрудником ООО «КОЛИБРИ» по решению руководителя подразделения,ответственного за обработку ПНд.

10.2.5. Доступ к ПДн третьих лиц, не являющихся сотрудниками ООО «КОЛИБРИ», без согласиясубъекта ПДн, запрещен, за исключением доступа сотрудников органов исполнительной власти,осуществляемого в рамках мероприятий по контролю и надзору за исполнением законодательства,реализации функций и полномочий соответствующих органов государственной власти, в другихразрешенных законом случаях. Предоставление информации по запросу или требованию органагосударственной власти осуществляется с ведома директора ООО «КОЛИБРИ».

В случае доступа к ПДн лиц, не являющихся сотрудниками ООО «КОЛИБРИ», должно бытьполучено согласие субъектов ПДн на предоставление их ПДн третьим лицам. Указанное согласиене требуется, если ПДн предоставляются в целях исполнения гражданско-правового договора,заключенного Компанией с субъектом ПД.

10.2.6. Доступ сотрудника ООО «КОЛИБРИ» к ПДн прекращается с даты прекращения трудовыхотношений, либо даты изменения должностных обязанностей сотрудника и/или исключениясотрудника из списка лиц, имеющих право доступа к ПДн. В случае увольнения все носители,содержащие ПДн, которые в соответствии с должностными обязанностями находились враспоряжении работника во время работы в ООО «КОЛИБРИ», должны быть переданы руководителюподразделения.

10.3. Требования к работникам в связи с обработкой ПДн и их ответственность.

10.3.1. Должностные обязанности работников по обработке ПНд устанавливаются вдолжностных инструкциях и руководствах пользователей.

10.3.2. Обеспечение конфиденциальности ПДн, обрабатывающихся в ООО «КОЛИБРИ», являетсяобязательным требованием для всех сотрудников ООО «КОЛИБРИ», которым ПДн стали известны.

10.3.3. Все лица, допущенные к работе с ПДн, а также связанные с эксплуатацией итехническим сопровождением ИСПДн, должны быть под роспись ознакомлены с требованияминастоящего Положения и подписать «Обязательство об обеспечении конфиденциальностиперсональных данных сотрудниками ООО «КОЛИБРИ». Роспись в ознакомлении с Положениемпроизводится работником одновременно с подписью обязательства, приведенного в Приложении к настоящему Положению. Обязательство хранится в личном деле.

10.3.4. Лица, имеющие постоянный доступ к ПДн, и лица, эксплуатирующие технические ипрограммные средства ИСПДн и средства защиты ИСПДн должны пройти обучение в ООО «КОЛИБРИ».

10.3.5. В случае нарушения установленного порядка обработки ПДн работники ООО «КОЛИБРИ»несут ответственность в соответствии с разделом 12 настоящего Положения.

10.4. Получение ПДн.

10.4.1. ПДн поступают в компанию при приеме новых сотрудников, проведениисобеседований, заключении и исполнении договоров, а также в иных случаях.

Сотрудники ООО «КОЛИБРИ», осуществляющие оформление документов, обязаны получать вустановленных случаях согласие субъектов ПДн на обработку (раздел 6 Положения).

10.4.2. При получении персональных данных сотрудником ООО «КОЛИБРИ» в соответствии сдолжностными обязанностями в обязательном порядке должна проводиться проверкадостоверности ПДн. Ввод персональных данных, полученных Компанией, в ИСПДносуществляется сотрудниками, имеющими доступ к соответствующим. Сотрудники, осуществляющие ввод информации, несут ответственность задостоверность и полноту введенной информации.

10.5. Порядок обращения с носителями, содержащими ПДн.

10.5.1. ПДн субъектов, обрабатываемые Компанией на бумажных и иных носителях,хранятся в подразделениях (у сотрудников), имеющих доступ к обработке соответствующих ПДн.

10.5.2. В ходе работы носители ПДн не должны оставаться без присмотра. При покиданиирабочего места, сотрудники, осуществляющие обработку ПДн, должны убирать носители в сейф,запираемый шкаф или иным образом ограничивать несанкционированный доступ к носителям.

10.5.3. Носители информации хранятся в помещениях, где производится их обработка, вшкафах или сейфах. Список помещений утверждается приказом (Приложение 6). В конце рабочегодня помещения закрываются и сдаются под охрану.

10.5.4. Ответственность за хранение носителей, содержащих персональные данные,возлагается на руководителей подразделений.

10.5.5. В ООО «КОЛИБРИ» съемные носители информации учитываются в журналах учета ихранения съемных носителей информации по форме, установленной в Приложении 7 к настоящемуПоложению.

10.5.6. Выдача носителей, содержащих персональные данные, для ознакомленияосуществляется лицам, допущенным к соответствующей информации, в целях исполнениядолжностных обязанностей, на срок, не более одного рабочего дня.

10.5.7. Сотрудники обязаны незамедлительно сообщать руководителю своего подразделенияоб утрате или недостаче носителей информации, содержащих ПДн, а также о причинах иусловиях возможной утечки ПДн или о попытке посторонних лиц получить от работника ПДн,обрабатываемые в ООО «КОЛИБРИ».

10.5.8. При работе с ИСПДн в ООО «КОЛИБРИ» запрещается передача носителей ПДн, а так жедемонстрация экранных форм, содержащих ПДн, лицам, не имеющим соответствующего допуска.

10.6. Особенности обработки ПДн, содержащихся на бумажных носителях, безиспользования средств автоматизации (при составлении документов не используется ПЭВМ)установлены в соответствии с постановлением Правительства РФ от 15.09.2008 № 687 "Обутверждении Положения об особенностях обработки персональных данных, осуществляемой безиспользования средств автоматизации".

10.6.1. В ООО «КОЛИБРИ» ведется учет и систематизация документов, содержащих ПДн –ведутся реестры договоров, личные дела сотрудников и т.п. При утере или порче ПДносуществляется по возможности их восстановление.

10.6.2. Если формируются дела только с документами, содержащими ПДн, то на внутреннихописях этих дел должны быть указаны цели обработки и категории ПДн. Документы, содержащиеПДн, имеющие разные цели обработки, подшиваются в разные дела (дела формируются по целямобработки ПДн).

10.6.3. Типовые формы документов, характер информации в которых предполагает илидопускает включение в них персональных данных (далее – типовыеформы), должны включатьсведения о цели неавтоматизированной обработки персональных данных, наименовании и адресеоператора, а также о согласии на обработку ПДн.

10.6.4. В ООО «КОЛИБРИ» при ведении журналов, необходимых для однократного пропускасубъекта персональных данных на территорию, на которой находится ООО «КОЛИБРИ», или в иныханалогичных целях, указываются только фамилия, имя и отчество субъекта ПДн.

10.7. Хранение персональных данных должно осуществляться не дольше, чем этого требуютцели обработки персональных данных, если срок хранения персональных данных не установленфедеральным законом, договором, стороной которого, выгодоприобретателем или поручителем покоторому является субъект персональных данных. Обрабатываемые персональные данныеподлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утратынеобходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

10.8. Требования к помещениям, в которых обрабатываются и хранятся ПДн.

10.8.1. Помещения, в которых обрабатываются ПДн, утверждаются приказом директора ООО «КОЛИБРИ» (Приложение 6 к Положению).

10.8.2. Доступ в помещения, в которых ведется обработка, хранение ПДн, располагаютсясредства обработки ПДн, должен контролироваться. По окончании рабочего дня окна должны бытьзакрыты, помещения должны запираться и сдаваться под охрану, должна быть включенасигнализация (при наличии).

10.8.3. Серверное и сетевое оборудование должно располагать в местах, недоступных дляпосторонних лиц (в специальных помещениях, доступ к которым ограничен, в шкафах, коробах).

10.8.4. Уборка помещений и обслуживание технических средств ИСПДн должнаосуществляться под контролем ответственных за данные помещения и технические средства лиц ссоблюдением мер, исключающих несанкционированный доступ к ПДн, носителям информации,программным и техническим средствам обработки, передачи и защиты информации ИСПДн.

10.9. Уничтожение, блокирование и уточнение ПДн.

10.9.1. В случае выявления недостоверных персональных данных при обращении или позапросу субъекта персональных данных или его законного представителя либо уполномоченногооргана по защите прав субъектов персональных данных ООО «КОЛИБРИ» обязан осуществитьблокирование персональных данных, относящихся к соответствующему субъекту персональныхданных, с момента такого обращения или получения такого запроса на период проверки.

Блокирование осуществляется на основании распоряжения (приказа) директора ООО «КОЛИБРИ» путем прекращения каких-либо действий с ПДн.

В случае подтверждения факта неточности персональных данных ООО «КОЛИБРИ» наосновании документов, представленных субъектом персональных данных или его законнымпредставителем либо уполномоченным органом по защите прав субъектов персональных данных,или иных необходимых документов обязан уточнить персональные данные (внести изменения) иснять их блокирование. Снятие блокирования осуществляется на основании приказа директора ООО «КОЛИБРИ».

10.9.2. В случае выявления неправомерных действий с персональными данными ООО «КОЛИБРИ» в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранитьдопущенные нарушения. В случае невозможности устранения допущенных нарушений в срок, непревышающий трех рабочих дней с даты выявления неправомерности действий с персональнымиданными, обязан уничтожить персональные данные. Об устранении допущенных нарушений илиоб уничтожении персональных данных ООО «КОЛИБРИ» обязан уведомить субъекта персональныхданных или его законного представителя, а в случае, если обращение или запрос былинаправлены уполномоченным органом по защите прав субъектов персональных данных, - такжеуказанный орган.

10.9.3. В случае достижения цели обработки персональных данных либо в случае отзывасубъектом персональных данных согласия на обработку своих персональных данных, ООО «КОЛИБРИ» обязано незамедлительно прекратить обработку персональных данных и уничтожитьсоответствующие персональные данные в срок, не превышающий 30 рабочих дней с датыдостижения цели обработки персональных данных, если иное не предусмотрено договором ссубъектом ПДн, федеральным законом и нормативно-правовым актом и уведомить об этомсубъекта персональных данных или его законного представителя.

10.9.4. Уточнение персональных данных при осуществлении их обработки безиспользования средств автоматизации производится путем обновления или изменения данных наматериальном носителе, а если это не допускается техническими особенностями материальногоносителя – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненнымиперсональными данными.

10.9.5. Уничтожение ПДн осуществляется в следующем порядке:

- уничтожение или обезличивание части персональных данных на бумажном носителеможет производиться способом, исключающим дальнейшую обработку этих персональныхданных с сохранением возможности обработки иных данных, зафиксированных на материальномносителе (удаление, вымарывание);

- ПДн на бумажных носителях уничтожаются путем сожжения, переработки вбумагоперерабатывающей машине или разделения вручную на мелкие фрагменты;

- ПДн, размещенные в памяти ПЭВМ уничтожаются путем стирания программнымспособом без возможности восстановления;

-ПДн, размещенные на флеш-карте, CD-диске, ином съемном носителе информацииуничтожаются путем стирания программным способом без возможности восстановления илипутем разрушения носителя.

Об уничтожении носителей информации составляется Акт (формы актов приведены вПриложении 8).

10.10. Организация внутреннего контроля обработки и обеспечения безопасности ПДн.

10.10.1. Организация внутреннего контроля процесса обработки ПДн в ООО «КОЛИБРИ»осуществляется в целях изучения и оценки фактического состояния защищенности ПДн,своевременного реагирования на нарушения установленного порядка их обработки, а также в целяхсовершенствования этого порядка и обеспечения его соблюдения.

10.10.2. Мероприятия по осуществлению внутреннего контроля обработки и обеспечениябезопасности ПДн направлены на решение следующих задач:

- обеспечение соблюдения сотрудниками ООО «КОЛИБРИ» требований настоящегоПоложения и нормативно-правовых актов, регулирующих сферу персональныхданных;

- оценка компетентности персонала, задействованного в обработке ПДн;

- обеспечение работоспособности и эффективности технических средств ИСПДн исредств защиты ПДн, их соответствия требованиям уполномоченных органовисполнительной власти по вопросам безопасности ПДн;

- выявление нарушений установленного порядка обработки ПДн и своевременноепредотвращение негативных последствий таких нарушений;

- принятие корректирующих мер, направленных на устранение выявленных нарушений,как в порядке обработки ПДн, так и в работе технических средств ИСПДн;

- разработка рекомендаций по совершенствованию порядка обработки и обеспечениябезопасности ПДн по результатам контрольных мероприятий;

- осуществление внутреннего контроля за исполнением рекомендаций и указаний поустранению нарушений.

10.10.3. Контроль процесса обработки ПДн в подразделениях ООО «КОЛИБРИ» организуетсяруководителями подразделений, обрабатывающих ПДн ежеквартально. Выполнение мероприятийпо обеспечению защиты ПДн, обрабатываемых в ООО «КОЛИБРИ», проверяется ежегодно комиссией,назначаемой директором ООО «КОЛИБРИ».

Результаты контрольных мероприятий, проводимых комиссией, оформляются актами иявляются основанием для разработки рекомендаций по совершенствованию порядка обработки иобеспечения безопасности ПДн, по модернизации технических средств ИСПДн и средств защитыПДн, по обучению и повышению компетентности персонала, задействованного в обработке ПДн.

10.11. Требования к администраторам ИСПДн.

10.11.1. Для обеспечения обработки и защиты ПДн в ИСПДн в ООО «КОЛИБРИ» назначаютсяадминистраторы ИСПДн. В обязанности администраторов ИСПДн входит:

- управление учетными записями пользователей ИСПДн;

- поддержание штатной работы ИСПДн;

- обеспечение резервного копирования данных;

- установка и конфигурирование аппаратного обеспечения, общесистемного иприкладного программного обеспечения ИСПДн;

- обеспечение соответствия порядка обработки и обеспечения безопасности ПДн вИСПДн требованиям по конфиденциальности, целостности и доступности ПДн,предъявляемых к конкретной ИСПДн, и общим требованиям по безопасности ПДн,установленных федеральным законодательством;

- установка, конфигурирование и администрирование аппаратных и программныхсредств защиты информации ИСПДн;

- учет и хранение машинных носителей ПДн;

- периодический аудит журналов безопасности и анализ защищенности ИСПДн;

- участие в служебных расследованиях фактов нарушения установленного порядкаобработки и обеспечения безопасности ПДн.

10.11.2. В ООО «КОЛИБРИ» для выполнения отдельных функций администраторов ИСПДн,привлекаются специалисты по техническому обслуживанию систем и системные администраторы(технические специалисты). Доступ технических специалистов к ПДн, обрабатываемым в ИСПДн,устанавливается в соответствии с пунктом 10.4 Положения. На технических специалистов, какправило возлагается:

- управление учетными записями пользователей ИСПДн;

- поддержание штатной работы ИСПДн;

- обеспечение резервного копирования данных;

- установка и конфигурирование аппаратного обеспечения, общесистемного иприкладного программного обеспечения ИСПДн;

- установка, конфигурирование и администрирование аппаратных и программныхсредств защиты информации ИСПДн;

- периодический аудит журналов безопасности и анализ защищенности ИСПДн.

10.11.3. Выполнение обязанностей по администрированию ИСПДн с привлечениемтехнических специалистов регламентируется организационным приказом.

10.11. Технические средства защиты ИСПДн.

10.11.1. В целях защиты ИСПДн в ООО «КОЛИБРИ» проводится обследование действующих иперспективных систем и разрабатывается документ «Описание системы защиты персональныхданных при их обработке в информационных системах персональных данных», в которомуказывается перечень ИСПНд и используемых программно-аппаратных средств защиты.

10.11.2. Технические средства защиты ИСПДн размещаются в офисных помещениях ООО «КОЛИБРИ», расположенных по адресу: г. Ижевск, ул. Пушкинская, д. 173а, 5 этаж.Перечень помещений, в которых обрабатываются ПДн определяется приказом директора ООО «КОЛИБРИ», форма которого приведена в Приложении 6 к настоящему Положению.

10.11.3. Монтаж средств защиты информации и оборудования для обработки Пдн, ихпроверка выполняется в соответствии с требованиями технической документации на СЗИ.

11. ОСОБЕННОСТИ ОБРАБОТКИ ПДН РАБОТНИКОВ ООО «КОЛИБРИ»

В настоящем разделе установлены дополнительные права и обязанности сотрудников ООО «КОЛИБРИ» при обработке ПДн работников в ООО «КОЛИБРИ».

11.1. Персональные данные работника - информация, необходимая ООО «КОЛИБРИ» в связи струдовыми отношениями и касающаяся конкретного работника. ООО «КОЛИБРИ» получаетнеобходимые по трудовому законодательству ПДн от самого работника. Если ПДн можнополучить только от третьего лица, то это получение может быть только с письменного согласияработника.

11.2. Обработка персональных данных работника может осуществляться исключительно вцелях обеспечения соблюдения законов и иных нормативных правовых актов, содействияработникам в трудоустройстве, обучении и продвижении по службе, обеспечения личнойбезопасности работников, контроля количества и качества выполняемой работы и обеспечениясохранности имущества.

11.3. ООО «КОЛИБРИ» не имеет права получать и обрабатывать специальные персональныеданные работника, в том числе о его членстве в общественных объединениях или егопрофсоюзной деятельности, политических, религиозных убеждениях и частной жизни, заисключением случаев, предусмотренных федеральными законами.

11.4. При принятии решений, затрагивающих интересы работника, ООО «КОЛИБРИ» не имеетправа основываться на персональных данных работника, полученных исключительно вэлектронном виде или в результате их только автоматизированной обработки.

11.5. Работники не должны отказываться от своих прав на сохранение и защиту тайны.

11.6. ООО «КОЛИБРИ» обязуется не сообщать персональные данные работника третьим лицам вкоммерческих и иных целях без письменного согласия субъекта ПДн, если передача ПДн непредусмотрена федеральными законами и иными нормативно-правовыми актами илизаключаемыми договорами (передача общедоступных ПДн по договору).

11.7. Доступ к персональным данным работников предоставляется сотрудникам ООО «КОЛИБРИ» на основании утвержденного списка (Приложение 4 к настоящему Положению) в целяхисполнения ими должностных обязанностей по ведению кадрового делопроизводства,выполнения административно-хозяйственных и организационно-распорядительных функций.

11.8. ООО «КОЛИБРИ» обязуется не запрашивать информацию о состоянии здоровья работника,за исключением тех сведений, которые относятся к вопросу о возможности выполненияработником трудовой функции.

11.9. В случае необходимости передать ПДн представителю работника, ООО «КОЛИБРИ»обязуется передавать персональные данные работника в порядке, установленном Трудовымкодексом РФ и иными федеральными законами, и ограничивать передаваемую информациютолько теми персональными данными работника, которые необходимы для выполненияуказанными представителями их функций.

11.10. Работник имеет право на определение своих представителей для защиты своихперсональных данных.

11.11. ООО «КОЛИБРИ» обязан осуществлять передачу персональных данных сотрудников впределах ООО «КОЛИБРИ» в соответствии с требованиями настоящего Положения.

11.12. В соответствии со статьями 86 и 88 Трудового кодекса РФ работник ООО «КОЛИБРИ»должен быть ознакомлен под роспись с настоящим Положением, устанавливающим порядокобработки ПДн, права и обязанности в этой области. Об ознакомлении работник расписывается вСогласии на обработку ПДн, которое он дает в целях организации взаимодействия междусотрудниками в ходе исполнения должностных обязанностей (Приложение 2).

12. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НАСТОЯЩЕГО ПОЛОЖЕНИЯ

12.1. Руководство ООО «КОЛИБРИ» несет ответственность за необеспечение конфиденциальностиПДн и несоблюдение прав и свобод субъектов ПДн в отношении их ПДн, в том числе прав нанеприкосновенность частной жизни, личную и семейную тайну.

12.2. Работники ООО «КОЛИБРИ» несут персональную ответственность за несоблюдениетребований по обработке и обеспечению безопасности ПДн, установленных настоящимПоложением, в соответствии с законодательством Российской Федерации.

12.3. Работник ООО «КОЛИБРИ» может быть привлечен к ответственности в случаях:

- умышленного или неосторожного раскрытия ПДн;

- утраты материальных носителей ПДн;

- нарушения требований настоящего Положения и других нормативных документовООО «КОЛИБРИ» в части вопросов доступа и работы с ПДн.

12.4. В случаях нарушения установленного порядка обработки и обеспечения безопасностиПДн, несанкционированного доступа к ПДн, раскрытия ПДн и нанесения ООО «КОЛИБРИ», ееработникам, контрагентам материального или иного ущерба, виновные лица несут гражданскую,уголовную, административную, дисциплинарную и иную предусмотренную законодательствомРоссийской Федерации ответственность.

Приложение 1

к Положению по обработке и защите

персональных данных ООО «КОЛИБРИ»

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,ОБРАБАТЫВАЕМЫХ В ООО «КОЛИБРИ»

По сотрудникам:

- фамилия, имя, отчество;

- биографические сведения, предоставленные субъектом ПНд;

- образование;

- специальность,

- подразделение, занимаемая должность;

- наличие судимостей;

- адрес по месту регистрации;

- адрес по месту проживания;

- адрес места работы, номер рабочего помещения;

- домашний телефон, служебный телефон, служебный адрес электронной почты;

- состав семьи;

- размер заработной платы, вознаграждения по гражданско-правовому договору;

- сведения о страховом свидетельстве Пенсионного фонда РФ и индивидуальные сведения насотрудников, передаваемые в Пенсионный фонд;

- сведения о постановке на налоговый учет и сведения о доходах сотрудников, передаваемые вНалоговую инспекцию;

- информация о лицевых счетах, открытых в банке по зарплатным проектам;

- ПДн в приказах по личному составу и в документах-основаниях к приказам по личномусоставу;

- ПДн в личных делах, личных карточках (форма Т-2) и трудовых книжках сотрудников;

- дела, содержащие материалы по повышению квалификации и переподготовке сотрудников,их аттестации, служебным расследованиям;

- копии документов об образовании;

- фотографии;

- исполнительные листы;

- паспортные данные;

- сведения о банковских счетах индивидуальных предпринимателей, с которыми заключеныдоговоры.

По контактным и ответственным лицам контрагентов:

-фамилия, имя, отчество;

-дата рождения;

-адрес;

-должность;

-подразделение;

-наименование организации, в которой работает;

-адрес места работы;

-номер служебного телефона;

-номер мобильного телефона;

-адрес электронной почты;

-дополнительные контакты.

По пациентам (законным представителям пациентов):

-фамилия, имя, отчество;

-дата рождения;

-реквизиты документа, удостоверяющего личность;

-адрес места жительства;

-номер мобильного телефона;

-реквизиты полиса медицинского страхования;

-сведения о наличии льгот;

-данные о состоянии здоровья;

-сведения о случаях обращения за медицинской помощью.

Приложение 2

к Положению по обработке и защите

персональных данных ООО «КОЛИБРИ»

ФОРМА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, __________________________________________________________________________________________,проживающий(ая) (зарегистрированный (ая)) по адресу: __________________________________________________________________________________________________________________________________________,паспортсерии_______№ ________________, выдан________________________________________________ ___________________________________________________________________________"___"____________г.

в соответствии стребованиями статьи 9 Федерального закона от 27.07.06№ 152-ФЗ «О персональныхданных», подтверждаю свое согласие на обработку ООО «КОЛИБРИ», находящимся по адресу: г.Ижевск,ул.Буммашевская, д.92б (далее – Оператор), моих персональных данных, включающих: фамилию, имя, отчество, пол, дату рождения, адрес проживания, контактный телефон, паспортные данные, данные о состоянии моего здоровья, заболеваниях, случаях обращения за медицинской помощью, - в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну. В процессе оказания Оператором мне медицинской помощи я предоставляю право медицинским работникам передавать мои персональные данные, содержащие сведения, составляющие врачебную тайну, другим должностным лицам Оператора, в интересах моего обследования и лечения. Предоставляю Оператору право осуществлять все действия (операции) с моими персональными данными, включая: сбор, систематизацию, накопление, хранение, обновление, изменение, использование. Оператор вправе обрабатывать мои персональные данные посредством внесения их в электронную базу данных. Срок хранения моих персональных данных соответствует сроку хранения первичных медицинских документов и составляет пять лет (для поликлиники). Передача моих персональных данных иным лицам или иное их разглашение может осуществляться только с моего письменного согласия. Настоящее согласие дано мной «___»__________20__г. и действует бессрочно. Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес Оператора по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Оператора. В случае получения моего письменного заявления об отзыве настоящего согласия на обработку персональных данных, Оператор обязан прекратить их обработку в течении периода времени, необходимого для завершения взаиморасчетов по оплате оказанной мне до этого медицинской помощи.

________________________/____________________________________________________________________/

Подпись и Ф.И.О, субъекта персональных данных(законного представителя субъекта персональных данных)

ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПДн

ООО «КОЛИБРИ»

(наименование организации)

от _________________________________________

(ФИО, адрес регистрации

и фактического проживания,

номер паспорта, кем выдан

и дата выдачи)

ЗАЯВЛЕНИЕ

Прошу Вас прекратить обработку моих персональных данных с даты получениянастоящего заявления Вашей организацией.

______________________/_____________________________________________________________/

(Подпись и Ф.И.О. субъекта ПДн)

«_____»__________________ 20__ года

Приложение 3

к Положению по обработке и защите

персональных данных ООО «КОЛИБРИ»

Типовой раздел о порядке обработки ПДн контактных лиц для включения в договоры

Обработка персональных данных

1. В целях выполнения настоящего Договора Стороны передают друг другу персональныеданные контактных лиц (субъектов персональных данных) и лиц, ответственных за исполнениенастоящего Договора. Персональные данные обрабатываются в системах персональных данныхСторон с выполнением требований к обработке и защите персональных данных в соответствии с Федеральным законом от 27.07.2006№ 152-ФЗ «О персональных данных».

2. В целях выполнения настоящего Договора Стороны предоставляют для обработки только общедоступные персональные данные контактных лиц в объеме, не превышающем:

- Фамилия, Имя, Отчество,

- Дата рождения,

- Адрес,

- Должность,

- Подразделение,

- Наименование организации, в которой работает,

- Адрес места работы,

- Номер служебного телефона,

- Номер мобильного телефона,

- Адрес электронной почты,

- Дополнительные контакты.

3. Стороны обязуются:

- получить письменное согласие субъектов персональных данных на обработку ихперсональных данных и согласие в том, что предоставляемые для обработки персональныеданные являются общедоступными;

- письменно уведомить другую сторону о необходимости прекратить обработкуперсональных данных в случае расторжения настоящего Договора или отзыва согласия наобработку персональных данных субъектом персональных данных в течение 2-х рабочих дней содня принятия решения или получения отзыва;

- обеспечить защиту персональных данных, предоставляемых по настоящему Договору, непередавать обрабатываемые персональные данные третьим лицам и не привлекать третьих лицдля обработки персональных данных, в том числе и после расторжения настоящего Договора;

- блокировать или уничтожить в течение 30 дней обрабатываемые персональные данные влюбое время на основании поступившего от другой Стороны уведомления о расторженииДоговора, либо об отзыве согласия на обработку персональных данных;

- выдать уведомление о прекращении обработки или уничтожении персональных данныхпо запросу другой Стороны.

4. Стороны имеют право выполнять любые действия по обработке общедоступных ПДн,полученных по настоящему договору.

Приложение 4

к Положению по обработке и защите

персональных данных ООО «КОЛИБРИ»

УТВЕРЖДАЮ

Директор ООО «Колибри»

______________________________

«______»_________________ 20__ года

Перечень лиц, допущенных к обработке ПДн в ООО «Колибри»

Приложение 5

к Положению по обработке и защите

персональных данных ООО «КОЛИБРИ»

ОБЯЗАТЕЛЬСТВО ОБ ОБЕСПЕЧЕНИИ КОНФИДЕНЦИАЛЬНОСТИ

ПЕРСОНАЛЬНЫХ ДАННЫХ СОТРУДНИКАМИООО «КОЛИБРИ»

Я, ___________________________________________________________________________, в качестве работника ООО «КОЛИБРИ» (далее – Компания), впериод трудовых отношений с Компанией и по их окончании обязуюсь:

1. Не раскрывать конфиденциальную информацию, содержащую персональные данные, ккоторым я буду допущен или которые станут известны мне по работе;

2. Не передавать третьим лицам и не раскрывать публично персональные данные без согласияКомпании;

3. Выполнять относящиеся ко мне требования приказов, инструкций и положений пообеспечению конфиденциальности персональных данных;

4. В случае попытки посторонних лиц получить от меня конфиденциальную информацию,содержащую персональные данные, немедленно сообщить об этом своему непосредственномуруководителю и руководителю отдела ИКБ и ЗИ;

5. Сохранять конфиденциальность персональных данных, полученных Компанией со сторонытретьих лиц, с которыми Компания имеет деловые отношения;

6. Не использовать информацию, содержащую персональные данные, для извлечения личнойвыгоды, а также в целях, которые могут нанести ущерб Компании, субъектам персональныхданных, либо иным лицам;

7. В случае моего увольнения все материальные носители персональных данных, которыенаходились в моем распоряжении в связи с выполнением мною служебных обязанностей вовремя работы в Компании передать моему непосредственному руководителю или лицу, егозаменяющему;

8. Об утрате или недостаче материальных носителей персональных данных, удостоверений,пропусков, ключей от защищаемых помещений, хранилищ, сейфов (металлических шкафов),личных печатей и о других фактах, которые могут привести к раскрытию персональныхданных, а также о причинах и условиях возможного раскрытия персональных данныхнемедленно сообщать моему непосредственному руководителю или лицу, его заменяющему ируководителю отдела ИКБ и ЗИ.

До моего сведения доведено с разъяснениями «Положение по обработке и защитеперсональных данных ООО «КОЛИБРИ».

Мне известно, что нарушение этого обязательства может повлечь за собой ответственность,предусмотренную действующим гражданским, административным и уголовнымзаконодательством, а также дисциплинарные взыскания, возмещение причиненного ущерба и пр.

______________________/_____________________________________________________________/

(Подпись и Ф.И.О.)

«_____»__________________ 20__ года

Приложение 6

к Положению по обработке и защите

персональных данных ООО «КОЛИБРИ»

Форма

журнала учета и хранения съемных носителей персональных данных

Приложение 7

к Положению по обработке и защите

персональных данных ООО «КОЛИБРИ»

УТВЕРЖДАЮ

Директор ООО «КОЛИБРИ»

_______________________________

"____"_______________ 20__ года

АКТ

об уничтожении документов

от «____»_______201___г.

«____»_______200__ г. Комиссией в составе:

Председатель комиссии:____________________________________

Члены комиссии:

1. ФИО, должность

2. ФИО, должность

Проведено уничтожение документов и дел ООО «КОЛИБРИ», утративших практическое значениевследствие достижения целей обработки, содержащейся в них информации, путем разрезания намелкие фрагменты ручным способом/ с использование оборудования для уничтожения бумаги__________________________ на мелкие фрагменты.

Списки уничтоженных документов прилагаются на _________листах.

Председатель комиссии ФИО__________________подпись

Члены комиссии:

1. ФИО _________________подпись

2. ФИО _________________подпись

УТВЕРЖДАЮ

Директор ООО «КОЛИБРИ»

_______________________________

"____"_______________ 20__ года

АКТ

на списание и уничтожение

съемных электронных носителей информации

ООО «КОЛИБРИ»

«____»_______________ 200__ г.

Комиссией в составе:

1. _____________________________________________.

2. _____________________________________________.

3. _____________________________________________.

составлен настоящий акт в том, что перечисленные в нем электронные носители информацииподлежат уничтожению как утратившие практическое значение и непригодные дляперезаписи

Всего подлежит списанию и уничтожению __________________наименований электронных носителей информации.

Электронные носители информации перед уничтожением сверили с записями в акте и полностьюуничтожили путем ____________________________________________________________________

______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.

Подписи:

1. ___________________________________/_________________________/

2.___________________________________/__________________________/

3.___________________________________/__________________________/

«_____»________________________ 20 ______ г.