ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Положение об обработке и защите персональных данных (далее – Положение) определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, права и обязанности работников ООО «Продент», а также права субъектов персональных данных.
2. Положение разработано в соответствии с:
   • Конституцией Российской Федерации;
   • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
   • Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
   • Трудовым кодексом Российской Федерации;
   • Постановлением Правительства РФ от 01.11.2012 № 1119;
   • иными нормативными правовыми актами Российской Федерации в области персональных данных.
3. Настоящее Положение является локальным нормативным актом ООО «Продент» (далее – Оператор).
4. Реквизиты Оператора:
   • Полное наименование: Общество с ограниченной ответственностью «Продент»
   • Сокращенное наименование: ООО «Продент»
   • ИНН: 1200002328
   • ОГРН: 1211200003740
   • Адрес места нахождения: 425200, Республика Марий Эл, Медведевский муниципальный район, пгт Медведево, ул. С. Жилина, д. 3, помещ. 9.
   • Телефон: +7 (836) 231-01-73
   • E-mail:prodent12.ru@yandex.ru
5. Ответственным за организацию обработки персональных данных назначается: Кусков Алексей Викторович, директор.
6. Настоящее Положение распространяется на всех работников ООО «Продент», имеющих доступ к персональным данным.

ОСНОВНЫЕ ТЕРМИНЫ

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными.
3. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
5. Оператор персональных данных — ООО «Продент».

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5. Обрабатываемые персональные данные должны быть точными, достаточными и актуальными.

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

• пациентов;
• законных представителей пациентов;
• посетителей сайта;
• работников;
• кандидатов на трудоустройство;
• контрагентов – физических лиц;
• представителей юридических лиц и индивидуальных предпринимателей.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• оказания стоматологических услуг;
• ведения медицинской документации;
• исполнения требований законодательства Российской Федерации;
• заключения и исполнения договоров;
• кадрового учета;
• бухгалтерского и налогового учета;
• рассмотрения обращений граждан;
• записи пациентов на прием;
• предоставления консультаций;
• анализа работы сайта;
• обеспечения безопасности деятельности организации.

СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. В отношении пациентов могут обрабатываться:
   • фамилия, имя, отчество;
   • дата рождения;
   • пол;
   • номер телефона;
   • адрес электронной почты;
   • адрес проживания;
   • реквизиты документа, удостоверяющего личность;
   • сведения полиса ОМС или ДМС;
   • сведения о состоянии здоровья;
   • медицинская документация;
   • иные сведения, необходимые для оказания медицинской помощи.
2. В отношении посетителей сайта могут обрабатываться:
   • номер телефона;
   • IP-адрес;
   • сведения о браузере;
   • сведения об устройстве;
   • cookie-файлы;
   • данные веб-аналитики.
3. В отношении работников и кандидатов могут обрабатываться сведения, предусмотренные трудовым законодательством Российской Федерации.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

• согласие субъекта персональных данных;
• трудовое законодательство РФ;
• законодательство об охране здоровья граждан;
• налоговое законодательство;
• договоры, заключаемые с субъектами персональных данных;
• иные предусмотренные законом основания.

ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется:
   • с использованием средств автоматизации;
   • без использования средств автоматизации;
   • смешанным способом.
2. Персональные данные могут собираться:
   • непосредственно у субъекта персональных данных;
   • через сайт https://prodent12.ru;
   • посредством телефонной связи;
   • из документов, предоставляемых субъектом персональных данных.
3. При обработке персональных данных обеспечивается их конфиденциальность.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Передача персональных данных третьим лицам осуществляется только при наличии законных оснований.
2. Персональные данные могут предоставляться:
   • государственным органам в случаях, предусмотренных законодательством РФ;
   • страховым медицинским организациям;
   • органам контроля и надзора;
   • организациям, обеспечивающим функционирование информационных систем и сервисов, используемых Оператором.
3. Передача персональных данных осуществляется в объеме, необходимом для достижения соответствующих целей обработки.

ИСПОЛЬЗОВАНИЕ САЙТА И СРЕДСТВ АНАЛИТИКИ

1. На сайте https://prodent12.ru используются файлы cookie.
2. Для анализа посещаемости и повышения качества работы сайта используются:
   • Яндекс.Метрика;
   • Calltouch;
   • сервисы аналитики и маркетингового сопровождения, подключенные через программный код сайта.
3. Указанные сервисы могут осуществлять сбор технической информации о действиях пользователей на сайте.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

• назначение ответственного лица;
• ограничение доступа к персональным данным;
• учет лиц, допущенных к обработке персональных данных;
• применение антивирусной защиты;
• использование паролей доступа;
• резервное копирование информации;
• проведение внутреннего контроля соблюдения законодательства о персональных данных.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

• получать сведения об обработке его персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обращаться в Роскомнадзор;
• защищать свои права в судебном порядке.

ОБЯЗАННОСТИ РАБОТНИКОВ

1. Работники обязаны соблюдать требования законодательства о персональных данных.
2. Работникам запрещается:
   • раскрывать персональные данные третьим лицам без законных оснований;
   • использовать персональные данные в личных целях;
   • копировать персональные данные вне служебной необходимости.

ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки либо срока, установленного законодательством РФ.
2. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию.
3. Уничтожение персональных данных оформляется соответствующим актом в случаях, предусмотренных законодательством и локальными документами Оператора.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Настоящее Положение утверждается приказом директора ООО «Продент».
2. Контроль за исполнением настоящего Положения осуществляет ответственный за организацию обработки персональных данных.
3. Настоящее Положение вступает в силу с даты утверждения и действует до принятия новой редакции.