Политика конфиденциальности

Общие положения

Настоящая политика обработки персональных данных (далее – Политика) разработана Государственным бюджетным учреждением Республики Дагестан "Поликлиника № 9" (далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

Цели и задачи обработки персональных данных

Основные понятия

• Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
• Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
• Веб-сайт – совокупность графических и информационных материалов, а также программных средств и баз данных, обеспечивающих доступность информации в сети интернет по адресу https://med-p9-xasavyurt-r82.gosweb.gosuslugi.ru/
• Информационная система персональных данных – совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку технологий и технических средств.
• Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
• Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
• Персональные данные – любая информация, относящаяся к определенному или определяемому Пользователю веб-сайта.
• Пользователь – любой посетитель веб-сайта https://med-p9-xasavyurt-r82.gosweb.gosuslugi.ru/

Основные права и обязанности Оператора

Оператор имеет право:

• Получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные.
• Продолжать обработку персональных данных без согласия субъекта в случае отзыва согласия, если имеются законные основания для этого.
• Определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.

Оператор обязан:

• Предоставлять субъекту персональных данных информацию о процессе обработки по его запросу.
• Организовывать обработку персональных данных в соответствии с действующим законодательством.
• Отвечать на обращения субъектов персональных данных в установленные сроки.
• Публиковать Политику и обеспечивать к ней неограниченный доступ.
• Принимать меры для защиты персональных данных от неправомерного доступа и других угроз.

Основные права и обязанности субъектов персональных данных

1. Субъекты персональных данных имеют право:

   • Получать информацию о процессе обработки своих персональных данных.
   • Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности или незаконного получения.
   • Отзывать согласие на обработку персональных данных.

   Субъекты персональных данных обязаны:

   • Предоставлять Оператору достоверные данные о себе.
   • Сообщать Оператору об изменениях в своих персональных данных.

Оператор может обрабатывать следующие персональные данные Пользователя

1. Фамилия, имя, отчество
2. Электронный адрес
3. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других)
4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные

Принципы обработки персональных данных

1. Обработка персональных данных осуществляется на законной и справедливой основе
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки
6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных
7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Разработка и внедрение внутренних нормативных актов, регламентирующих обработку и защиту персональных данных.
• Обучение сотрудников, имеющих доступ к персональным данным, основам защиты информации и соблюдения конфиденциальности.
• Использование современных средств защиты информации, включая антивирусные программы и системы контроля доступа.

Заключительные положения

Настоящая Политика может быть изменена и дополнена в соответствии с изменениями законодательства Российской Федерации. Все изменения и дополнения вступают в силу с момента их публикации на официальном сайте Оператора.

Оператор обязуется информировать субъектов персональных данных о внесенных изменениях в Политику путем размещения актуальной версии на веб-сайте.

Субъекты персональных данных могут обратиться к Оператору с вопросами, касающимися обработки их персональных данных, по контактным данным, указанным на веб-сайте.

Настоящая Политика вступает в силу с момента ее публикации и действует до момента ее замены новой.