ПОРЯДОК ОБРАБОТКИ
персональных данных Потребителя (Заказчика) в Медицинской организации ИП Кожевников С.А.

1.Общие положения

Персональные данные могут обрабатываться только для целей, непосредственно связанных деятельностью Предприятия, в частности для оказания медицинских услуг. Предприятие собирает данные только в объеме, необходимом для достижения названных целей.

Сбор, хранение, использование и распространение, в том числе передача третьим лицам, персональных данных без письменного согласия Потребителя (Заказчика) не допускаются.

Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.

2. Понятие, состав принципы обработки персональных данных Клиента

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное положение, образование, профессия и другая информация.

К персональным данным Потребителя (Заказчика), которые обрабатывает Предприятие, относятся:
- анкетные и биографические данные;
- пол, возраст, день или состояние менструального цикла,
- наличие предполагаемой беременности, либо срок установленной беременности;
- предполагаемый диагноз;
- анамнез;
- образование;
- сведения о стаже по специальности;
- сведения о составе семьи;
- специальность;
- место работы;
- паспортные данные;
- адрес места жительства;
- телефон, факс, электронный адрес;
- иная информация, которую граждане добровольно сообщают о себе, если ее обработка не запрещена законом.

Обработка персональных осуществляется на основе принципов:
- законности целей и способов обработки персональных данных и добросовестности;
- личной ответственности сотрудников.

3. Обязанности Предприятия

- знакомить Потребителя (Заказчика) с их правами и обязанностями в отношении обработки персональных данных;
- получать данные непосредственно у Потребителя (Заказчика) после предоставления согласия на обработку персональных данных;

- обработку персональных данных Потребителя (Заказчика) осуществлять исключительно в целях оказания законных услуг;
- хранить и защищать персональных данных Потребителя (Заказчика) от неправомерного их использования или утраты за счет его средств в порядке, установленном законодательством;
- в случае отзыва Клиентом согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней.

4. Права Потребителя (Заказчика)

- Право на доступ к информации о самом себе.
- Право на отзыв согласия на обработку персональных данных.
- Право ограничивать способы и формы обработки персональных данных, запрет на распространение персональных данных без его согласия.
- Право требовать изменение, уточнение, уничтожение информации о самом себе.
- Право обжаловать неправомерные действия или бездействия по обработке персональных данных и требовать соответствующей компенсации в суде.

5. Сбор, обработка и хранение персональных данных.

Обработка персональных данных Потребителя (Заказчика) осуществляется смешанным путем, прием – через сайт, электронным путем, посредством телефонной и факсимильной связи, опрос сотрудниками; сбор и уничтожение данных – сотрудниками предприятия.

При передаче персональных данных Потребителя (Заказчика) Предприятие сообщает персональные данные Клиента третьей стороне с письменного согласия и для использовании лишь в целях, для которых они сообщены.

Предприятие хранит персональные данные бессрочно;

6. Доступ и защита персональных данных Клиента

Право доступа к персональным данным Потребителя (Заказчика) имеют:

- Руководитель Предприятия;
- сотрудники, в силу своих должностных обязанностей имеющие доступ к персональным данным.

Для защиты персональных данных Потребителя (Заказчика) на Предприятии соблюдаются меры защиты от несанкционированного доступа к информации.

7. Уточнение, блокирование и уничтожение персональных данных

Блокирование информации, содержащие персональные данные Клиента, производится в случае:
- если персональные данные являются неполными, устаревшими, недостоверными;
- в случае выявления неправомерных действий устранение допущенных нарушений проводится в срок, не превышающий трех рабочих дней.

Уничтожение персональных данных проводится в случае отзыва согласия в течение трех рабочих дней с момента подачи заявление.

8. Ответственность за разглашение персональных данных и нарушение
Сотрудники предприятия, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.