Общая информация
Автономная некоммерческая организация по профилактике, лечению заболеваний и охране здоровья "Городская больница №3"
Директор - Жерикова Ольга Владимировна
Отделение профосмотров:
телефон регистратуры (3513) 24-15-52 (здание поликлиники, первый этаж) режим работы с 08:00 до 16:00 обед с 12:00 до 12:30
Заведующая отделением профосмотров - Белоклокова Елена Ивановна тел. (3513) 54-33-02, каб 104
pmo-gb3@mail.ru
Многопрофильное терапевтическое отделение:
консультации специалистов, диагностика, УЗИ, анализы, палаты-люкс, помощь при укусе клеща (3513) 24-17-22, 8-9000-66-55-44
(здание стационара, центральный вход, правое крыло) график работы: понедельник-пятница с 08:00 до 16:20 без перерыва
Заведующая многопрофильным терапевтическим отделением - Завадская Екатерина Юрьевна
Договора с предприятиями, администрация, бухгалтерия:
(3513) 24-17-07, поликлиника 2 этаж, каб 219 с 08:00 до 16:30 обед с 12:00 до 12:30
г. Миасс, ул. Нахимова, 23
e-mail: ano_gb3@mail.ru
anogb3.ru
Схема проезда

ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Приложение № 6
к приказу _____ от ____________
Политика обработки персональных данных в АНО «Городская больница №3»
- Общие положения
- Настоящий документ определяет политику АНО «Городская больница №3» (далее – Организация) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее – Политика) в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Нормативной базой, регламентирующей положения настоящей Политики, являются ст. 24 Конституции Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», гл. 14 Трудового кодекса Российской Федерации, постановление Правительства Российской Федерации от 15.09.2008 № 687, положения иных нормативно-правовых актов Российской Федерации в области обработки персональных данных.
- Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных в Организации.
- В настоящей Политике используются следующие основные понятия:
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- информация – сведения (сообщения, данные) независимо от формы их представления;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Цель и принципы обработки персональных данных
- Целью обработки персональных данных является осуществление видов деятельности, предусмотренных Уставом Организации, обработка, регистрация сведений, персональных данных сотрудников, сведений об их профессиональной трудовой деятельности.
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
- При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
- Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению.
- Правовые основания обработки персональных данных
- Обработка персональных данных в Организации осуществляется в соответствии со ст. 6 Федерального закона от 27.07.2006 № 152 «О персональных данных», Трудовым кодексом РФ (ст. ст. 85-90), ст. 29.
- Перечень субъектов, персональные данные которых обрабатываются в Организации
- Граждане, обращающиеся в АНО «Городская больница №3».
- Сотрудники, состоящие в трудовых отношениях с АНО «Городская больница №3».
- Состав обрабатываемых персональных данных
- Оператор осуществляет обработку следующих категорий персональных данных:
- фамилия, имя, отчество;
- пол;
- дата рождения;
- место жительства;
- номер телефона;
- адрес электронной почты;
- место работы;
- данные о диагнозах;
- страховая медицинская организация;
- страховой номер индивидуального лицевого счета (СНИЛС);
- номер полиса обязательного медицинского страхования застрахованного лица;
- группа крови;
- лекарственная непереносимость;
- прочие данные о состоянии здоровья.
- Обработка персональных данных
- Обработка персональных данных осуществляется на бумажном носителе информации.
- Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
- Организация осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление), уничтожение персональных данных.
- Сроки хранения носителей персональных данных определены Номенклатурой дел. Порядок уничтожения носителей персональных данных установлен соответствующей Инструкцией.
- Конфиденциальность персональных данных
- К любой информации, содержащей персональные данные, применяется режим конфиденциальности, за исключением общедоступных персональных данных.
- Сотрудники и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении информации ограниченного доступа, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
- Права субъектов персональных данных
- Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
- Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в вышестоящий орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- Иные права, определенные главой 3 Федерального закона «О персональных данных».
- Меры, принимаемые Организацией для обеспечения выполнения обязанностей Оператора при обработке персональных данных
- Меры, необходимые и достаточные для обеспечения выполнения Организацией обязанностей Оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
- назначение ответственного за организацию обработки персональных данных;
- издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- оценку вреда, который может быть причинен субъектам персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных;
- ознакомление сотрудников с законодательством и локальными актами по вопросам обработки и обеспечения безопасности персональных данных;
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружение и принятие мер по фактам несанкционированного доступа к персональным данным;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
|