1. Общие положения

1.1. Положение о порядке обработки и защите персональных данных (далее — «Положение») издано и применяется ООО СК «ЭЛИС» в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящее Положение определяет порядок получения, обработки, учёта, накопления, хранения и защиты от несанкционированного доступа и разглашения сведений, составляющих персональные данные пациентов и сотрудников ООО СК «ЭЛИС» (далее – «оператор», «Учреждение»).

1.3. Обработка персональных данных организована оператором на принципах:

• законности и справедливости;
• обработки только персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечения точности персональных данных, их достаточности и актуальности по отношению к целям обработки;
• хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных.

1.4. Обработка персональных данных оператором осуществляется с соблюдением принципов и правил, предусмотренных Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в РФ», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ» и настоящим Положением.

1.5. Настоящее Положение и изменения к нему утверждаются руководителем оператора. Все сотрудники, работающие с персональными данными, должны быть ознакомлены с настоящим Положением под роспись.

2. Понятие, сбор и обработка персональных данных

2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, в том числе: фамилия, имя, отчество, пол, дата и место рождения, адрес, контактные телефоны, реквизиты полиса ОМС/ДМС, СНИЛС, паспортные данные, данные о состоянии здоровья, случаях обращения за медицинской помощью и иные идентифицирующие сведения.

Персональные данные относятся к специальной категории и должны обрабатываться лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Целью обработки персональных данных является обеспечение соблюдения законодательства РФ, установления медицинского диагноза и оказания медицинских услуг.

2.4. Пациент принимает решение о предоставлении персональных данных свободно. Согласие на обработку персональных данных даётся подписанием договора на оказание платных медицинских услуг.

2.5. Обработка персональных данных пациентов без их согласия допускается в случаях, установленных Федеральным законом № 152-ФЗ, в том числе:

1. в целях проведения медицинского обследования и лечения пациента, который не способен выразить свою волю;
2. при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
3. по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством;
4. в случае оказания медицинской помощи несовершеннолетнему;
5. в целях информирования органов внутренних дел о поступлении пациента с признаками противоправных действий;
6. в целях проведения военно-врачебной экспертизы;
7. в целях расследования несчастного случая на производстве;
8. при обмене информацией медицинскими организациями в целях оказания медицинской помощи;
9. в целях осуществления учета и контроля в системе обязательного социального страхования;
10. в целях осуществления контроля качества и безопасности медицинской деятельности.

2.6. Согласие на обработку персональных данных может быть отозвано пациентом (Приложение № 1). При отзыве согласия оператор вправе продолжить обработку при наличии оснований, предусмотренных законодательством РФ.

2.7. Доступ к персональным данным пациентов внутри ООО СК «ЭЛИС» имеют: главный врач, медицинский регистратор, врач и медицинская сестра (в части своих пациентов), а также сами пациенты.

3. Права и обязанности оператора и пациентов

3.1. Оператор при обработке персональных данных обязан:

• принимать правовые, организационные и технические меры для защиты персональных данных;
• издавать документы, определяющие политику в отношении обработки персональных данных;
• осуществлять внутренний контроль соответствия обработки данных требованиям законодательства;
• предоставлять пациенту информацию о наличии и составе его персональных данных в течение 30 дней с даты запроса;
• вносить изменения в персональные данные в срок не позднее 7 рабочих дней при наличии подтверждений их неточности;
• прекращать неправомерную обработку персональных данных и уничтожать их при необходимости.

3.2. Пациенты имеют право:

• на получение информации о факте, основаниях, целях и способах обработки персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• на возмещение убытков и компенсацию морального вреда в судебном порядке.

4. Особенности обработки без использования средств автоматизации

4.1. Персональные данные пациентов при обработке без использования средств автоматизации должны обособляться от иной информации путём фиксации на отдельных материальных носителях.

4.2. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

4.3. Уничтожение или обезличивание персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных.

5. Ответственность за разглашение конфиденциальной информации

5.1. Каждый работник оператора, получающий доступ к персональным данным, несёт персональную ответственность за их сохранность и конфиденциальность.

5.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральным законодательством РФ.