Настоящее Положение о защите персональных данных (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 No152-ФЗ «О персональных данных», и определяет политику ООО «Стоматологическая практика доктора Еськова» в области обработки и обеспечения безопасности персональных данных.
1. Общие положения
1.1. Оператором персональных данных является ООО «Стоматологическая практика доктора Еськова», ИНН 3019013552 , ОГРН 1143019013653, адрес: 414057, Астраханская обл., г. Астрахань, ул. Анри Барбюса/ Московская / М. Максаковой , д 11/54/29, лиьер А , помещ. 45.
1.2. Положение распространяется на все процессы, связанные с обработкой персональных данных субъектов, включая сотрудников, клиентов, пациентов и пользователей сайта.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются в целях:
- заключения и исполнения договоров с субъектами персональных данных; - оказания медицинских и иных услуг;
- ведения кадрового учета;
- соблюдения требований законодательства РФ.
3. Персональные данные, подлежащие защите
3.1. Оператор обрабатывает следующие категории данных:
- ФИО, дата и место рождения;
- паспортные данные;
- адрес, контактные данные;
- медицинские сведения (при оказании медицинских услуг);
- иные данные, необходимые для достижения целей обработки.
4. Принципы и условия обработки
4.1. Обработка осуществляется на законной и справедливой основе, минимально необходимом объеме, строго для достижения заявленных целей.
4.2. Обработка осуществляется с согласия субъекта или в случаях, предусмотренных законом.
4.3. Хранение данных осуществляется в течение срока, необходимого для целей обработки и в соответствии с законодательством.
5. Меры по обеспечению безопасности персональных данных
5.1. Оператор принимает технические, организационные и правовые меры по защите данных от несанкционированного доступа, разглашения, уничтожения, изменения и иных незаконных действий, включая:
- ограничение доступа к данным;
- использование антивирусных средств и средств защиты информации; - ведение журналов учета обращений с ПДн;
- обучение персонала.
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
- на получение информации об обработке его данных;
- на доступ к своим данным;
- на уточнение, блокирование или уничтожение данных; - на отзыв согласия на обработку данных.
7. Ответственность
7.1. Лица, виновные в нарушении законодательства РФ в сфере персональных данных, несут дисциплинарную, гражданскую, административную и уголовную ответственность.
8. Заключительные положения
8.1. Настоящее Положение вступает в силу с 10.06.2022 и действует до его замены новой редакцией.
8.2. Актуальная версия Положения размещается на сайте Оператора и доступна по требованию субъектов ПДн.