ПОЛИТИКА обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных в КГБУЗ ККБ (далее - Политика) разработана в соответствии с /1/, /2/, /3/, /4/, а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее - законодательство о персональных данных).

1.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в КГБУЗ ККБ.

1.3. Политика устанавливает:

цели обработки персональных данных;
классификацию персональных данных и субъектов персональных данных;
общие принципы обработки персональных данных;
основных участников системы управления процессом обработки персональных данных;
основные подходы к системе управления процессом обработки персональных данных.

1.4. Положения настоящей Политики являются основой для организации работы по обработке персональных данных в КГБУЗ ККБ, в том числе, для разработки внутренних нормативных документов 2-го и 3-го уровня (регламентов, методик, технологических схем и пр.), регламентирующих процесс обработки персональных данных в КГБУЗ ККБ.

1.5. Положения настоящей Политики являются обязательными для исполнения всеми работниками КГБУЗ ККБ, имеющими доступ к персональным данным.

1.6. Настоящая Политика размещается на общедоступном ресурсе для общего пользования работниками КГБУЗ ККБ.

1.7. Ознакомление работников КГБУЗ ККБ с положениями настоящей Политики осуществляется посредством рассылки Политики по системе электронного документооборота, используемого в КГБУЗ ККБ.

2. Цели обработки персональных данных

2.1. КГБУЗ ККБ осуществляет обработку персональных данных в целях:

осуществления медицинской деятельности в соответствии с Уставом КГБУЗ ККБ и выданными КГБУЗ ККБ лицензиями на совершение медицинской деятельности;
заключения с субъектом персональных данных любых договоров и их дальнейшего исполнения;
проведения КГБУЗ ККБ акций, опросов, исследований;
предоставления субъекту персональных данных информации об оказываемых КГБУЗ ККБ услугах
ведения кадровой работы и организации учета работников КГБУЗ ККБ;
привлечения и отбора кандидатов на работу в КГБУЗ ККБ;
формирования статистической отчетности;
осуществления КГБУЗ ККБ административно-хозяйственной деятельности;

а также для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на КГБУЗ ККБ функций, полномочий и обязанностей.

3. Классификация персональных данных и субъектов персональных данных

3.1. К персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), обрабатываемая КГБУЗ ККБ для достижения заранее определенных целей.

3.2. КГБУЗ ККБ не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, судимости физических лиц, если иное не установлено законодательством Российской Федерации.

3.3. КГБУЗ ККБ осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

физические лица, являющиеся кандидатами;
физические лица, являющиеся работниками КГБУЗ ККБ;
физические лица, осуществляющие выполнение работ по оказанию услуг и заключившие с КГБУЗ ККБ договор гражданско-правового характера;
физические лица, входящие в органы управления КГБУЗ ККБ;
физические лица, являющиеся пациентами КГБУЗ ККБ;
физические лица, не относящиеся к пациентам КГБУЗ ККБ, заключившие или намеревающиеся заключить с КГБУЗ ККБ договорные отношения в связи с осуществлением КГБУЗ ККБ административно-хозяйственной деятельности при условии, что их персональные данные включены в автоматизированные системы КГБУЗ ККБ и обрабатываются в соответствии с законодательством о персональных данных;
физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных;
иные физические лица, выразившие согласие на обработку КГБУЗ ККБ их персональных данных.

4.Общие принципы обработки персональных данных

4.1. КГБУЗ ККБ осуществляет обработку персональных данных на основе общих принципов:

4.2. В рамках обработки персональных данных для субъекта персональных данных и КГБУЗ ККБ определены следующие права.

4.2.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
принимать предусмотренные законом меры по защите своих прав;

4.2.2. КГБУЗ ККБ имеет право:

обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
обрабатывать общедоступные персональные данные физических лиц;
осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных.

5. Основные участники системы управления процессом обработки персональных данных

5.1. В целях осуществления эффективного управления процессом обработки персональных данных определены основные его участники.

5.1.1. Руководство КГБУЗ ККБ:

определяет, рассматривает и утверждает политику КГБУЗ ККБ в отношении обработки персональных данных;
назначает лиц, ответственных за организацию обработки персональных данных и определяет подразделения, ответственные за управление процессом обработки персональных данных.

5.1.2. Лица, ответственные за организацию процесса обработки персональных данных:

организуют и контролируют разработку процесса обработки персональных данных (совершаемых с использованием средств автоматизации или без использования таких средств, в том числе на бумажных носителях) в соответствии с требованиями Законодательства о персональных данных и настоящей Политики;
осуществляют управление процессом обработки персональных данных;
разрабатывают и представляют для утверждения руководству КГБУЗ ККБ политику и локальные документы, касающиеся вопросов обработки персональных данных;
осуществляют анализ, оценку и прогноз рисков, связанных с обработкой персональных данных в КГБУЗ ККБ;
делегируют иные функции, предусмотренные для лиц, ответственных за организацию обработки персональных данных, законодательством о персональных данных, в профильные подразделения КГБУЗ ККБ.

5.1.4. Служба безопасности:

осуществляет разработку и организацию применения правовых, организационных и технических мер защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных;
осуществляет определение угроз безопасности персональных данных при их обработке;
осуществляет оценку, обеспечение и контроль уровня защищенности информационных систем персональных данных;
осуществляет оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
осуществляет взаимодействие с органами государственной власти по вопросам защиты персональных данных;
осуществляет методологическую помощь подразделениям КГБУЗ ККБ по вопросам взаимодействия с госорганами и регуляторами по вопросам обработки и защиты персональных данных;
разрабатывает внутренние процедуры, направленные на обеспечение безопасности и защиты персональных данных.

5.1.5. Юридический отдел:

осуществляет мониторинг законодательства и доведение до сведения заинтересованных подразделений информации об изменении правовых норм;
обеспечивает правовую защиту интересов КГБУЗ ККБ в судах и государственных органах по спорам, связанным с обработкой персональных данных, а также при рассмотрении административных дел, связанных с нарушением законодательства в указанной сфере.

6. Организация системы управления процессом обработки персональных данных

6.1. Обработка персональных данных субъекта персональных данных осуществляется с его согласия на обработку персональных данных, а также без такового, если обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или в иных случаях, предусмотренных законодательством о персональных данных.

6.2. КГБУЗ ККБ вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Такая обработка персональных данных осуществляется только на основании договора, заключенного между КГБУЗ ККБ и третьим лицом, в котором должны быть определены:

перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных;
цели обработки персональных данных;
обязанности третьего лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых персональных данных.

6.3. КГБУЗ ККБ осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.

6.4. КГБУЗ ККБ несет ответственность перед субъектом персональных данных за действия лиц, которым КГБУЗ ККБ поручает обработку персональных данных субъекта персональных данных.

6.5. Доступ к обрабатываемым персональным данным предоставляется только тем работникам КГБУЗ ККБ, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.

6.6. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законом, договором, или согласием субъекта персональных данных на обработку его персональных данных. При отзыве субъектом персональных данных согласия на обработку его персональных данных обработка осуществляется только в пределах, необходимых для исполнения заключенных с ним договоров и в целях, предусмотренных законодательством Российской Федерации.

6.7. Обработка персональных данных осуществляется с соблюдением конфиденциальности, под которой понимается обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.8. КГБУЗ ККБ обеспечивает конфиденциальность персональных данных Субъекта персональных данных со своей стороны, со стороны своих работников, имеющих доступ к персональным данным физических лиц, а также обеспечивает использование персональных данных вышеуказанными лицами исключительно в целях, соответствующих закону, договору или иному соглашению, заключенному с субъектом персональных данных.

6.9. Обеспечение безопасности обрабатываемых персональных данных осуществляется КГБУЗ ККБ в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите информации, составляющей коммерческую тайну, врачебную тайну, служебную тайну с учетом требований законодательства о персональных данных, принятых в соответствии с ним нормативных правовых актов. Система информационной безопасности КГБУЗ ККБ непрерывно развивается и совершенствуется на базе требований международных и национальных стандартов информационной безопасности, а также лучших мировых практик.

7. Заключительные положения

7.1. КГБУЗ ККБ, а также его должностные лица и работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.

7.2. Политика является общедоступной и подлежит размещению на официальном сайте КГБУЗ ККБ или иным образом обеспечивается неограниченный доступ к настоящему документу.

ПРИЛОЖЕНИЕ 1.

Список терминов и определений

Административно-хозяйственная деятельность
— внутренние процессы, направленные на текущее обеспечение деятельности КГБУЗ ККБ товарно-материальными ценностями (осуществление закупок канцтоваров, офисного оборудования, расходных материалов, хозяйственных товаров, услуг связи и т.п.); на организацию документооборота (ведение архива, библиотек, баз данных); на организацию эксплуатации зданий, помещений, территорий (содержание, уборка, оформление и ремонт помещений); на организацию рабочего процесса.

КГБУЗ ККБ (оператор обработки персональных данных)
— Краевое государственное бюджетное учреждение здравоохранения «Краевая клиническая больница» осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

Кандидат
— физическое лицо, претендующее на вакантную должность в КГБУЗ ККБ, персональные данные которого приняты КГБУЗ ККБ.

Обработка персональных данных
— любое действие КГБУЗ ККБ или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. В рамках Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» установлены следующие определения:

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Работник КГБУЗ ККБ
— физическое лицо, заключившее с КГБУЗ ККБ трудовой договор.

Субъект персональных данных
— физическое лицо, которое прямо или косвенно определено с помощью персональных данных.

ПРИЛОЖЕНИЕ 2

Перечень использованных документов

Скачать в формате pdf: ПРИКАЗ №2149 от 20.12.2016 Политика в отношении обработки ПДн