1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных в ООО «Лаборатория протезирования конечностей».

1.2. Настоящая Политика:

1.2.1. Определяет цели обработки персональных данных в ООО «Лаборатория протезирования конечностей», включая содержание обрабатываемых персональных данных, категории субъектов персональных данных, данные которых обрабатываются, сроки обработки (в том числе хранения) обрабатываемых персональных данных, а также порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

1.2.2.  Устанавливает процедуры, направленные на выявление

и предотвращение нарушений законодательства Российской Федерации

о персональных данных, иных нормативных правовых актов Российской Федерации, внутренних документов ООО «Лаборатория протезирования конечностей» по вопросам обработки

и защиты персональных данных.

1.3. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте ООО «Лаборатория протезирования конечностей» в информационно-телекоммуникационной сети «Интернет».

1.4. Основные термины, определения и сокращения, используемые

в настоящей Политике:

1.4.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.4.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.4.3. Доверенное лицо - представитель пациента, действующий по поручению и в интересах представляемого (пациента) на основании нотариально удостоверенной доверенности.

1.4.4. Законный представитель пациента - родитель, усыновитель, опекун, попечитель и иные законные представителя пациента в соответствии

с законодательством Российской Федерации.

1.4.5. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих

их обработку информационных технологий и технических средств.

1.4.6. Контрагенты — лица, являющиеся одной из сторон сделки с ООО «Лаборатория протезирования конечностей»

1.4.7. Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

1.4.8. Медицинская информационная система — совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств, предназначенных для сбора, хранения, обработки и представления информации, необходимой для автоматизации процессов оказания и учета медицинской помощи

и информационной поддержки медицинских работников, включая информацию о пациентах, об оказываемой им медицинской помощи и о медицинской деятельности медицинских организаций.

1.4.9. Медицинский осмотр — комплекс медицинских вмешательств, направленных на выявление патологических состояний, заболеваний

и факторов риска их развития.

1.4.10. Неавтоматизированная обработка персональных данных - обработка персональных данных, осуществляемая при непосредственном участии работника ООО «Лаборатория протезирования конечностей» без использования средств вычислительной техники.

1.4.11. Обезличивание персональных данных - действия,

в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.4.12. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых

с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4.13. Общество — Общество с ограниченной ответственностью «Лаборатория протезирования конечностей» (ООО «Лаборатория протезирования конечностей»).

1.4.14. Оператор - оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики под Оператором понимается ООО «Лаборатория протезирования конечностей».

1.4.15. Первичная медико-санитарная помощь - основа системы оказания медицинской помощи, включающая в себя мероприятия по профилактике, диагностике, лечению заболеваний и состояний, медицинской реабилитации, формированию здорового образа жизни и санитарно-гигиеническому просвещению населения.

1.4.16. Пациент — субъект персональных данных — физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания

и от его состояния.

1.4.17. Персональные данные - любая информация, относящаяся

к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.4.18. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.4.19. Представитель контрагента, партнера — субъект персональных данных — физическое лицо, уполномоченное представлять интересы контрагента ООО «Лаборатория протезирования конечностей».

1.4.20. Претендент на замещение вакантных должностей — субъект персональных данных — лицо, желающее занять какую-либо должность в ООО «Лаборатория протезирования конечностей» и подтверждающее для этого соответствие уровня своей квалификации и компетенций.

1.4.21. Работник - субъект персональных данных — физическое лицо, вступившее в трудовые отношения с ООО «Лаборатория протезирования конечностей».

1.4.22. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.4.23. Специальные категории персональных данных - категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

1.4.24. Смешанная обработка персональных данных - обработка персональных данных, осуществляющаяся с использованием средств автоматизации и без использования таких средств.

1.4.25. Субъект персональных данных - физическое лицо,

к которому относятся персональные данные.

1.4.26. Уничтожение персональных данных - действия,

в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных

и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4.27. Уполномоченный орган по защите прав субъектов персональных данных - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.4.28. Федеральный закон «О персональных данных» - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4.29. Федеральный закон «Об основах охраны здоровья граждан в РФ» - Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

1.5. Основные права и обязанности Общества (Оператора) и субъектов персональных данных.

1.5.1. Общество (Оператор) персональных данных вправе:

— самостоятельно определять состав и перечень мер, необходимых

и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами;

— поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению Общества (Оператора), обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом

«О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом

«О персональных данных»;

— предоставлять персональные данные субъектов третьим лицам, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.), либо с согласия субъекта персональных данных;

— отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;

-использовать персональные данные субъекта без его согласия

в случаях, предусмотренных законодательством Российской Федерации;

— защищать свои интересы в суде.

1.5.2. Субъекты персональных данных имеют право:

— на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Обществом (Оператором);

правовые основания и цели обработки персональных данных;

цели и применяемые Обществом (Оператором) способы обработки персональных данных;

наименование и место нахождения Общества (Оператора), сведения

о лицах (за исключением работников Общества (Оператора)), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом (Оператором) или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Общества (Оператора), если обработка поручена или будет поручена такому лицу;

информацию о способах исполнения Обществом (Оператором) обязанностей, установленных Федеральным законом «О персональных данных»;

иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами;

— требовать от Общества (Оператора) уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.5.3. Общество (Оператор) обязано:

— организовать обработку персональных данных в соответствии

с требованиями Федерального закона «О персональных данных»;

— соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;

— при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Общество (Оператор) обязано обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных»;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию

в соответствии с требованиями Федерального закона «О персональных данных»;

— в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.5.4. Субъекты персональных данных обязаны:

— предоставлять Обществу (Оператору) достоверные персональные данные о себе;

— сообщать Обществу (Оператору) об уточнении (обновлении, изменении) своих персональных данных;

— соблюдать требования, установленные законодательством Российской Федерации в области персональных данных и настоящей Политикой, а также иными локальными нормативными актами, в соответствии с которыми Общество (Оператор) осуществляет обработку персональных данных.

1.6. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных и локальных нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Персональные данные обрабатываются в целях уставной деятельности Общества.

2.2.1. К целям обработки персональных данных Обществом (Оператором) относятся:

- оказание и организация первичной медико-санитарной помощи, медицинских осмотров;

— обеспечение протезно-ортопедическим изделием;

— размещение (предоставление) данных об оказанной медицинской помощи в медицинской информационной системе;

— ведение кадрового (воинского) и бухгалтерского учета;

— перечисление сумм заработной платы и иных выплат (через кредитную организацию (банк));

— публикация информации на сайте Общества в информационно-телекоммуникационной сети «Интернет», а также размещение на информационных стендах (в справочниках);

— организация деловых поездок и командировок;

— предоставление информации в Федеральный регистр медицинских работников;

— подбор персонала (рассмотрение кандидатур претендентов на должности в Обществе);

— рассмотрение заявлений, обращений граждан;

— осуществление деятельности в соответствии с Уставом ООО «Лаборатория протезирования конечностей», в том числе заключение и исполнение договоров

с контрагентами.

2.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных в Обществе (Оператор) является совокупность нормативных правовых Российской Федерации и иных нормативных документов органов государственной власти, а также локальных нормативных актов и иных документов, во исполнение которых и в соответствии с которыми Общество (Оператор) осуществляет обработку персональных данных, в том числе:

3.1.1. Конституция Российской Федерации.

3.1.2. Гражданский кодекс Российской Федерации.

3.1.3. Налоговый кодекс Российской Федерации.

3.1.4. Трудовой кодекс Российской Федерации.

3.1.5. Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе».

3.1.6. Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».

3.1.7. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3.1.8. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.1.9. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».

3.1.10. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

3.1.11. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

3.1.12. Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера».

3.1.13. Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете».

3.1.14. Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».

3.1.15. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.1.16 Постановление Правительства Российской Федерации от 16.04.2025 № 501 «Об утверждении Положения об особенностях направления работников в служебные командировки».

3.1.17. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

3.1.18. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

3.1.19. Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

3.1.20. Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

3.1.21. Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

3.1.22. Приказ ФСБ России от 13.02.2023 № 77 «Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных».

3.1.23. Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, утвержденные руководством 8 Центра ФСБ России 31.03.2015 № 149/7/2/6−432.

3.1.24. Письмо Минздрава России от 07.12.2015 № 13−2/1538 «О сроках хранения медицинской документации».

3.1.25. Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», подготовленные Федеральной службы по надзору в сфере связи (текст документа опубликован на сайте www.rkn.gov.ru).

3.1.26 Устав ООО «Лаборатория протезирования конечностей».

3.1.27. Настоящая Политика, Положение об обработке персональных данных в ООО «Лаборатория протезирования конечностей», иные локальные нормативные акты Общества.

3.1.28. Договоры, заключаемые между Обществом (Оператором)

и субъектом персональных данных (при их наличии).

3.1.29. Согласия субъектов персональных данных на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки.

4.2. Категории субъектов персональных данных в Обществе:

4.2.1. Пациенты.

4.2.2. Доверенные лица, законные представители пациентов.

4.2.3. Работники (в том числе уволенные).

4.2.4. Претенденты на замещение вакантных должностей.

4.2.5. Контрагенты, представители контрагентов, партнеров.

4.2.6. Лица, обратившиеся с заявлением, обращением.

4.3. Перечень обрабатываемых персональных данных пациентов

в целях оказания и организации первичной медико-санитарной помощи; медицинского осмотра; обеспечения протезно-ортопедическим изделием (оказания услуг по протезированию); оказания медицинских и иных реабилитационных услуг; размещения (предоставления) данных об оказанной медицинской помощи в медицинской информационной системе; установления с пациентом обратной связи, включая направление уведомлений, запросов, рекламной информации об оказании услуг, выполнения работ Обществом,

в том числе проведения опросов качества их оказания/выполнения:

4.3.1.  Персональные данные, не являющиеся специальными или биометрическими:

— фамилия, имя, отчество (при наличии);

— пол;

— год, месяц и дата рождения;

— место рождения;

— гражданство;

— паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ);

— адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;

— место работы (полное или сокращенное наименование страхователя (юридического лица или его обособленного подразделения (филиала)), либо фамилия и инициалы страхователя — физического лица);

— сведения о составе семьи;

— номера телефонов (мобильный и (или) домашний телефон);

— адрес электронной почты;

— сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС) (при его наличии);

— сведения о серии, номере, номере записи, наименовании органа записи актов гражданского состояния, дате выдачи свидетельства о рождении;

— реквизиты страхового медицинского полиса обязательного медицинского страхования;

— сведения об организации, осуществляющей медицинскую деятельность;

— вид оказанной медицинской помощи;

— условия оказания медицинской помощи;

— сроки оказания медицинской помощи;

— объем оказанной медицинской помощи, включая факт обращения за медицинской помощью;

— сведения об оказанных медицинских услугах;

— примененные стандарты медицинской помощи, клинические рекомендации;

— сведения о медицинском работнике или медицинских работников, оказавших медицинскую услугу.

4.3.2. Специальные персональные данные:

— анамнез;

— диагноз;

— результаты исследований;

— результат обращения за медицинской помощью;

— справка, подтверждающая факт установления инвалидности;

— информация о реабилитационных мероприятиях, указанных в индивидуальной программе реабилитации инвалида или пострадавшего вследствие несчастного случая на производстве;

— выписные эпикризы из медицинских организаций, оказывающих первичную медико-санитарную и специализированную медицинскую помощь;

— посыльные листы на медико-социальную экспертизу;

— документы, подтверждающие наличие льготной категории;

— серия и номер выданного листка нетрудоспособности (при наличии).

4.3.3. Биометрические персональные данные:

— фотографическое изображение;

— видеозапись;

— результаты исследований, зафиксированные при помощи фото- и видеосъемки.

4.4. Перечень обрабатываемых персональных данных доверенных лиц, законных представителей пациентов в целях оказания и организации первичной медико-санитарной помощи; медицинского осмотра; обеспечения протезно-ортопедическим изделием (оказания услуг по протезированию); оказания медицинских и иных реабилитационных услуг; размещения (предоставления) данных об оказанной медицинской помощи в медицинской информационной системе; установления с доверенным лицом, законным представителем пациента обратной связи, включая направление уведомлений, запросов, рекламной информации об оказании услуг, выполнения работ Обществом, в том числе проведения опросов качества их оказания/выполнения:

4.4.1. Персональные данные, не являющиеся специальными или биометрическими:

— фамилия, имя, отчество (при наличии);

— паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ);

— адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;

— реквизиты документа, подтверждающего статус представителя пациента (например, решения органа опеки и попечительства о назначении опекуном (попечителем)/удостоверения опекуна (попечителя)).

4.5. Перечень обрабатываемых персональных данных работников (в том числе уволенных):

4.5.1. В целях кадрового (воинского) и бухгалтерского учета:

- перечень персональных данных, не являющихся специальными или биометрическими:

фамилия, имя, отчество (при наличии) (включая прежние в случае их изменения, причина изменения);

пол;

год, месяц и дата рождения;

место рождения;

паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ);

адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;

номера телефонов (мобильный и (или) домашний телефон);

адрес электронной почты;

сведения об образовании, о наличии специальных знаний и специальной подготовки, в том числе о профессиональной переподготовке и (или) повышении квалификации (данные, содержащиеся в документе, подтверждающем получение образования и (или) иное прохождение обучения, в том числе сведения об образовательной организации, иной организации, в которой обучался работник, дата начала и завершения обучения, факультет и (или) отделение, квалификация и специальность, присвоенные по окончании обучения, ученая степень, ученое звание, владение иностранными языками);

информация о врачебной категории (для медицинских работников);

сведения о прохождении государственной гражданской службы;

сведения о трудовой деятельности (данные о текущей трудовой деятельности с указанием должности, структурного подразделения, наименования организации, идентификационный номер налогоплательщика (ИНН), адреса и телефоны, сведения о прежних работодателях с полным наименованием замещавшихся должностей и времени работы у этих работодателей);

сведения о договоре о целевом обучении (при его наличии);

сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;

сведения о заработной плате и иных выплатах, номер расчетного или лицевого счета, реквизиты кредитной организации (банка) для расчета с работниками;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи военного билета, наименование выдавшего его органа, военно-учетная специальность, воинское звание, данные о принятии (снятии) на© учет (а);

сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество (при наличии) супруга (и));

сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС);

реквизиты страхового медицинского полиса обязательного медицинского страхования;

сведения об идентификационном номере налогоплательщика (ИНН);

сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид акта о награждении или дата поощрения) работников;

сведения о членстве в медицинских профессиональных некоммерческих организациях;

сведения об исполнении работниками государственных или общественных обязанностей, о совмещении работниками работы с обучением, а также об иных обстоятельствах, с которыми законодательство Российской Федерации и (или) внутренние документы Общества (при их наличии) связывают предоставление работнику дополнительных гарантий, компенсаций и льгот (включая серию, номер, дату выдачи документа (справки, удостоверения, иного документа), подтверждающего наличие предусмотренных обстоятельств, наименование органа, выдавшего такой документ);

материалы по аттестации и оценке работников (данные о сертификате или аккредитации специалиста);

сведения о договоре о целевом обучении (при наличии);

материалы по внутренним служебным расследованиям в отношении работников;

материалы Общества по разбирательству и учету несчастных случаев на производстве и профессиональных заболеваний в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами;

сведения табеля учета рабочего времени и табельный номер работника;

сведения о документе, подтверждающем право пребывания в Российской Федерации иностранного гражданина;

реквизиты и содержание документа, в котором содержатся полномочия по представлению интересов юридического лица;

номер пенсионного удостоверения;

- специальные персональные данные:

сведения о состоянии здоровья;

сведения о временной нетрудоспособности работника (включая реквизиты и содержание листка нетрудоспособности или иного документа, подтверждающего временную нетрудоспособность работника);

сведения об инвалидности работников, установлении медицинских противопоказаний, сдаче работниками крови и ее компонентов, о беременности работниц, с которыми законодательство Российской Федерации и (или) внутренние документы Общества (при их наличии) связывают предоставление работнику дополнительных гарантий, компенсаций и льгот (включая серию, номер, дату выдачи документа (справки, удостоверения, иного документа), подтверждающего наличие предусмотренных обстоятельств, наименование органа, выдавшего такой документ);

сведения об отсутствии судимости и (или) факта уголовного преследования либо прекращении уголовного преследования по реабилитирующим основаниям, в соответствии с требованиями статьи 351.1 Трудового кодекса Российской Федерации (для работников, трудовая деятельность которых связана с несовершеннолетними);

- биометрические персональные данные:

фотографическое изображение;

видеозапись.

4.5.2. В целях перечисления сумм заработной платы и иных выплат (через кредитную организацию (банк)):

перечень персональных данных, не являющихся специальными или биометрическими:

фамилия, имя, отчество (при наличии) (включая прежние в случае их изменения, причина изменения);

пол;

год, месяц и дата рождения;

место рождения;

номера телефонов (мобильный и (или) домашний телефон);

адрес электронной почты;

паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ);

адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;

сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС);

сведения об идентификационном номере налогоплательщика (ИНН);

сведения о заработной плате и иных выплатах, номер расчетного или лицевого счета, реквизиты кредитной организации (банка) для расчета с работниками.

4.5.3. В целях публикации информации на сайте Общества в информационно-телекоммуникационной сети «Интернет», а также размещения на информационных стендах[1]:

- перечень персональных данных, не являющихся специальными или биометрическими:

фамилия, имя, отчество (при наличии);

пол;

год, месяц и дата рождения;

место рождения;

сведения об образовании, о наличии специальных знаний и специальной подготовки, в том числе о профессиональной переподготовке и (или) повышении квалификации (данные, содержащиеся в документе, подтверждающем получение образования и (или) иное прохождение обучения, в том числе сведения об образовательной организации, иной организации, в которой обучался работник, дата начала и завершения обучения, факультет и (или) отделение, квалификация и специальность, присвоенные по окончании обучения, ученая степень, ученое звание, владение иностранными языками);

информация о врачебной категории (для медицинских работников);

сведения о прохождении государственной гражданской службы;

сведения о трудовой деятельности (данные о текущей трудовой деятельности с указанием должности, структурного подразделения, наименования организации, адреса и телефоны, сведения о прежних работодателях с полным наименованием замещавшихся должностей и времени работы у этих работодателей);

сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид акта о награждении или дата поощрения) работников;

сведения о членстве в медицинских профессиональных некоммерческих организациях;

сведения об исполнении работниками государственных или общественных обязанностей, о совмещении работниками работы с обучением, а также об иных обстоятельствах;

сведения о деловых и иных личных качествах, носящих оценочный характер;

- биометрические персональные данные:

фотографическое изображение;

видеозапись.

4.5.4. В целях предоставления информации в Федеральный регистр медицинских работников:

- перечень персональных данных, не являющихся специальными или биометрическими:

фамилия, имя, отчество (при наличии);

пол;

год, месяц и дата рождения;

место рождения;

гражданство;

паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ);

адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;

сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС);

сведения об идентификационном номере налогоплательщика (ИНН);

сведения об образовании, о наличии специальных знаний и специальной подготовки, в том числе о профессиональной переподготовке и (или) повышении квалификации (данные, содержащиеся в документе, подтверждающем получение образования и (или) иное прохождение обучения, в том числе сведения об образовательной организации, иной организации, в которой обучался работник, дата начала и завершения обучения, факультет и (или) отделение, квалификация и специальность, присвоенные по окончании обучения, ученая степень, ученое звание, владение иностранными языками);

сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи военного билета, наименование выдавшего его органа, военно-учетная специальность, воинское звание, данные о принятии (снятии) на© учет (а);

сведения о трудовой деятельности (данные о текущей трудовой деятельности с указанием должности, структурного подразделения, наименования организации, адреса и телефоны, сведения о прежних работодателях с полным наименованием замещавшихся должностей и времени работы у этих работодателей);

сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид акта о награждении или дата поощрения) работников;

сведения о членстве в медицинских профессиональных некоммерческих организациях.

4.5.5. В целях организации деловых поездок и командировок:

- перечень персональных данных, не являющихся специальными или биометрическими:

фамилия, имя, отчество (при наличии);

пол;

год, месяц и дата рождения;

место рождения;

паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ);

адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;

сведения о трудовой деятельности (данные о текущей трудовой деятельности с указанием должности, структурного подразделения, наименования организации, идентификационный номер налогоплательщика (ИНН), адреса и телефоны);

номера телефонов (мобильный и (или) домашний телефон);

адрес электронной почты.

4.6. Перечень обрабатываемых персональных данных претендентов на замещение вакантных должностей в целях подбора персонала (рассмотрения кандидатур претендентов на должности в Обществе):  

4.6.1. Перечень персональных данных, не являющихся специальными или биометрическими:

— фамилия, имя, отчество (при наличии);

— год, месяц и дата рождения;

— гражданство;

— номера телефонов (мобильный и (или) домашний телефон);

— адрес электронной почты;

— сведения об образовании, о наличии специальных знаний или специальной подготовки (данные, содержащиеся в документе, подтверждающем получение образования и (или) иное прохождение обучения, в том числе сведения об образовательной организации, иной организации, в которой обучалось лицо, претендующее на замещение вакантной должности в Обществе, дата начала и завершения обучения, факультет и (или) отделение, квалификация и специальность, присвоенные по окончании обучения, ученая степень, ученое звание, владение иностранными языками;

— материалы по аттестации и оценке (данные о сертификате или аккредитации специалиста);

— сведения о трудовой деятельности (данные о текущей трудовой деятельности с указанием должности, структурного подразделения, наименования организации, идентификационном номере налогоплательщика (ИНН), адреса и телефонов, сведения о прежних работодателях с полным наименованием замещавшихся должностей и времени работы у этих работодателей);

— сведения о семейном положении (состояние в браке, наличие детей).

4.7. Перечень обрабатываемых персональных данных лиц, обратившихся в Общество с заявлением, обращением в целях рассмотрения заявлений, обращений граждан:

4.7.1. Перечень персональных данных, не являющихся специальными или биометрическими:

— фамилия, имя, отчество (при наличии);

— пол;

— год, месяц и дата рождения;

— паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ);

— почтовый адрес;

— адрес электронной почты;

— номера телефонов (мобильный и (или) домашний телефон).

Иные сведения, содержащие персональные данные, в том числе специальные и биометрические, указанные в заявлении, обращении и ставшие известными в ходе личного приема граждан или в процессе рассмотрения заявления, обращения.

4.8. Перечень обрабатываемых персональных данных контрагентов, представителей контрагентов, партнеров в целях осуществления деятельности в соответствии с Уставом ООО «Лаборатория протезирования конечностей»,

в том числе заключения и исполнения договоров с контрагентами:

4.8.1. Перечень персональных данных, не являющихся специальными или биометрическими:

— фамилия, имя, отчество (при наличии);

— должность;

— год, месяц и дата рождения;

— паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ);

— адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;

— номера телефонов (мобильный и (или) домашний телефон);

— адрес электронной почты;

— сведения об образовании, о наличии специальных знаний и специальной подготовки, в том числе о профессиональной переподготовке и (или) повышении квалификации (данные, содержащиеся в документе, подтверждающем получение образования и (или) иное прохождение обучения, в том числе сведения об образовательной организации, иной организации, в которой обучался работник, дата начала и завершения обучения, факультет и (или) отделение, квалификация и специальность, присвоенные по окончании обучения, ученая степень, ученое звание, владение иностранными языками) (при выполнении работ, оказания услуг, требующих специальных знаний или специальной подготовки);

— материалы по аттестации и оценке (данные о сертификате или аккредитации специалиста) (при выполнении работ, оказания услуг, требующих специальных знаний или специальной подготовки);

— сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС);

— сведения об идентификационном номере налогоплательщика (ИНН);

— документы, подтверждающие факт внесения записи в Единый государственный реестр индивидуальных предпринимателей, Единый государственный реестр юридических лиц;

— иные сведения, содержащие персональные данные, необходимость

в которых может возникнуть в ходе выполнения работ, оказания услуг.

4.9. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением следующих случаев, предусмотренных частью 2 статьи 11 Федерального закона «О персональных данных»:

4.9.1. В связи с реализацией международных договоров Российской Федерации о реадмиссии.

4.9.2. В связи с осуществлением правосудия и исполнением судебных актов.

4.9.3. В связи с проведением обязательной государственной дактилоскопической регистрации, обязательной государственной геномной регистрации.

4.9.4. В случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством Российской Федерации о нотариате.

4.10. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 статьи 10 Федерального закона «О персональных данных».

5. Порядок и условия обработки персональных данных

5.1. Общество (Оператор) осуществляет обработку персональных данных — действия (операции), совершаемые с использованием средств автоматизации и (или) без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Общество (Оператор) не осуществляет трансграничную передачу персональных данных.

5.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

5.4. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона «О персональных данных». Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных.

5.5. С письменного согласия гражданина или его законного представителя допускается разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования

в учебном процессе и в иных целях.

Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено в информированном добровольном согласии

на медицинское вмешательство.

5.5.1. Предоставление сведений, составляющих врачебную тайну,

без согласия гражданина или его законного представителя допускается:

— в целях проведения медицинского обследования и лечения гражданина, который в результате своего состояния не способен выразить свою волю,

с учетом положений пункта 1 части 9 статьи 20 Федерального «Об основах охраны здоровья граждан в РФ»;

— при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;

— по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно, а также в связи с исполнением осужденным обязанности пройти лечение от наркомании и медицинскую и (или) социальную реабилитацию;

— в целях осуществления уполномоченными федеральными органами исполнительной власти контроля за исполнением лицами, признанными больными наркоманией либо потребляющими наркотические средства или психотропные вещества без назначения врача либо новые потенциально опасные психоактивные вещества, возложенной на них при назначении административного наказания судом обязанности пройти лечение от наркомании, диагностику, профилактические мероприятия и (или) медицинскую реабилитацию;

— в случае оказания медицинской помощи несовершеннолетнему

в соответствии с пунктом 2 части 2 статьи 20 Федерального закона «Об основах охраны здоровья граждан в РФ», а также несовершеннолетнему, не достигшему возраста, установленного частью 2 статьи 54 Федерального закона «Об основах охраны здоровья граждан в РФ», для информирования одного из его родителей или иного законного представителя;

— в целях информирования органов внутренних дел:

о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинен в результате противоправных действий;

о поступлении пациента, который по состоянию здоровья, возрасту или иным причинам не может сообщить данные о своей личности;

о смерти пациента, личность которого не установлена;

— в целях проведения военно-врачебной экспертизы по запросам военных комиссариатов, кадровых служб и военно-врачебных (врачебно-летных) комиссий федеральных органов исполнительной власти и федеральных государственных органов, в которых федеральным законом предусмотрена военная и приравненная к ней служба;

— в целях расследования несчастного случая на производстве и профессионального заболевания, а также несчастного случая с обучающимся во время пребывания в организации, осуществляющей образовательную деятельность, и в соответствии с частью 6 статьи 34.1 Федерального закона от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации» несчастного случая с лицом, проходящим спортивную подготовку и не состоящим в трудовых отношениях с физкультурно-спортивной организацией, не осуществляющей спортивной подготовки и являющейся заказчиком услуг по спортивной подготовке, во время прохождения таким лицом спортивной подготовки в организации, осуществляющей спортивную подготовку, в том числе во время его участия в спортивных соревнованиях, предусмотренных реализуемыми программами спортивной подготовки;

— при обмене информацией медицинскими организациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи с учетом требований законодательства Российской Федерации о персональных данных;

— в целях осуществления учета и контроля в системе обязательного социального страхования;

— в целях осуществления контроля качества и безопасности медицинской деятельности в соответствии с настоящим Федеральным законом.

5.5.2. При предоставлении медицинских и иных услуг Обществом (Оператором) запрещается запрашивать у субъектов персональных данных

и третьих лиц, а также обрабатывать персональные данные в случаях,

не предусмотренных законодательством Российской Федерации.

5.6. Общество (Оператор) вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора,

с согласия субъекта персональных данных.

Лицо, осуществляющее обработку персональных данных по поручению Общества (Оператора), обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом

«О персональных данных».

Общество (Оператор) вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.7. Общество (Оператор) и иные лица, получившие доступ

к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.8. Общество (Оператор) при обработке персональных данных обязано принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.9. Доступ к персональным данным, обрабатываемым

в информационных системах Общества (Оператора), разрешается только работникам Общества, включенным в перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах Общества (Оператора), необходим для выполнения ими трудовых обязанностей.

5.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.11. Сроки хранения персональных данных субъектов персональных данных в Обществе (Оператором) определяются:

5.11.1. Нормативными правовыми актами Российской Федерации.

5.11.2. Достижением конкретной цели обработки Обществом (Оператором) персональных данных.

5.11.3. Решением субъекта персональных данных.

5.12. Персональные данные на бумажных носителях хранятся

в Обществе (Оператором) в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.

5.13. Срок хранения персональных данных, обрабатываемых

в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.14. При осуществлении хранения персональных данных Общество (Оператор) использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона «О персональных данных».

5.15. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации,

в частности путем фиксации их на отдельных материальных носителях персональных данных (далее — материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

5.16. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.17. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.18. Общество (Оператор) принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Общество (Оператор) обязано сообщить в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления

с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 (десяти) рабочих дней с момента получения запроса субъекта персональных данных или его представителя.

Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом (Оператором) в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.2. Общество (Оператор) обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления

с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Общество (Оператор) обязано внести в них необходимые изменения.

В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Общество (Оператор) обязано уничтожить такие персональные данные. Общество (Оператор) обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

6.3. В случае подтверждения факта неточности персональных данных Общество (Оператор) на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества (Оператора)) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Обществом (Оператором) или лицом, действующим по поручению Общества (Оператора), Общество (Оператор) в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Общества (Оператора).

В случае, если обеспечить правомерность обработки персональных данных невозможно, Общество (Оператор) в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Общество (Оператор) обязано уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6.4.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Общество (Оператор) с момента выявления такого инцидента, а также уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом обязано уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

— в течение 24 (двадцати четырех) часов о произошедшем инциденте,

о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

— в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

6.5. Рекомендуемые формы запросов субъектов персональных данных приведены в приложении к настоящей Политике.

6.5.1. Запросы должны содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя. 

6.5.2. Запросы могут быть направлены в форме электронных документов и подписаны электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

6.6. В случае достижения цели обработки персональных данных Общество (Оператор) обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества (Оператора)) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества (Оператора)) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом (Оператором) и субъектом персональных данных либо если Общество (Оператор) не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.

6.7. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество (Оператор) обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества (Оператора)) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества (Оператора)) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом (Оператором) и субъектом персональных данных либо если Общество (Оператор) не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.

6.8. В случае отсутствия возможности уничтожения персональных данных в течение установленных сроков, Общество (Оператор) осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества (Оператора)) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шести) месяцев, если иной срок не установлен федеральными законами.

6.9. Подтверждение уничтожения персональных данных в случаях, предусмотренных разделом 6 настоящей Политики, осуществляется в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.

6.10. Уничтожение персональных данных осуществляет комиссия, созданная приказом Общества (Оператора).

6.11. Общество (Оператор) вправе продолжить обработку персональных данных без согласия субъекта персональных данных с учетом ограничений, установленных в пунктах 2−11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных" (в частности, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей), о чем уведомляется субъект персональных данных.

[1] Размещение персональных данных работников на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет», а также на информационных стендах возможно только после оформления индивидуального (отдельного) согласия работника на распространение персональных данных.