Политика конфиденциальности

Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Областным государственным бюджетным учреждением здравоохранения "Бюро судебно-медицинской экспертизы Томской области" (далее – Оператор)

1.1. Целью настоящей Политики является определение подходов областного государственного учреждения здравоохранения «Бюро судебно-медицинской экспертизы» департамента здравоохранения Томской области (далее – Бюро), адрес местонахождения – 634041, г. Томск, ул. Вершинина, д. 26, и его структурных подразделений, расположенных на территории г. Томска и Томской области, к обработке и защите персональных данных.

1.2. Бюро соблюдает принципы обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского и международного законодательства.

1.3. В Политике Бюро описывается, основные понятия, цели, категории субъектов обрабатываемых персональных данных и их права, принципы и  условия обработки, организация защиты персональных данных.

1.4. Порядок сбора, использования, раскрытия, передачи и хранения персональных данных субъектов персональных данных описывается в Положениях об обработке и защите персональных данных.

1.5. Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Бюро и/или связанные с ним юридические лица могут получить о субъекте персональных данных при осуществления основной деятельности.

1.6. Настоящая Политика является общедоступной.

Основные понятия, используемые в Политике

2.1 Персональные данные – любая информация (в электронном виде или на бумажном носителе), относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

2.2 Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

2.3. Обработка персональных данных в Бюро осуществляется в целях обеспечения экспертной деятельности (производство судебно-медицинских экспертиз, назначенных правоохранительными и судебными органами, производство судебно-медицинских исследований по личному обращению граждан и т.д.), обеспечения кадровой и финансовой работы Бюро в отношении сотрудников бюро, обеспечение договорной и хозяйственной деятельности Бюро в отношении поставщиков, подрядчиков и т.д.

Цель обработки персональных данных

3.1 Обработка персональных данных в Бюро осуществляется в целях обеспечения экспертной деятельности (производство судебно-медицинских экспертиз, назначенных правоохранительными и судебными органами, производство судебно-медицинских исследований по личному обращению граждан и т.д.), обеспечения кадровой и финансовой работы Бюро в отношении сотрудников бюро, обеспечение договорной и хозяйственной деятельности Бюро в отношении поставщиков, подрядчиков и т.д.

Категории субъектов, персональные данные которых обрабатываются

4.1 Сотрудники Бюро, состоящие в трудовых отношениях с Бюро.

4.2 Физические лица (в том числе умершие), в отношении которых проводится судебно-медицинское исследование (экспертиза) по направлению (постановлению, определению) правоохранительных и судебных органов.

4.3 Физические лица, освидетельствуемые по личному обращению, состоящие в договорных отношениях с Бюро лично или через их законных представителей.

4.4 Физические лица (в том числе умершие), в отношении которых проводится судебно-медицинское исследование по инициативе других физических лиц (родственников данных лиц) или юридических лиц, не относящихся к правоохранительным и судебным органам, если такое исследование не противоречит действующим нормативно-правовым актам в области защиты персональных данных.

4.5 Физические лица обработка персональных данных, которых осуществляется без использования средств автоматизации (ведение журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор).

4.6 Привлекаемые к производству экспертиз специалисты клинических профилей, не являющиеся сотрудниками Бюро.

4.7 Персональные данные, получаемые в связи с обеспечением договорной и хозяйственной деятельности Бюро (поставщики товаров и услуг, подрядчики и т.д.).

Принципы обработки персональных данных

5.1 Обработка персональных данных в Бюро осуществляется в соответствии с принципами, определенными законодательством Российской Федерации.

5.2 Обработка персональных данных в Бюро может осуществляться с использованием или без использования средств автоматизации.

5.3 Не допускается обработка персональных данных в Бюро, несовместимая с целями сбора персональных данных.

5.4 Не допускается обработка персональных данных в Бюро, избыточных по отношению к заявленным целям их обработки.

5.5 Персональные данные, обрабатываемые в Бюро, после достижения целей их обработки уничтожаются, если иное не предусмотрено требованиями законодательства Российской Федерации или иными нормативно-правовыми актами.

5.6 Обработка персональных данных в Бюро осуществляется только лицами, допущенными к обработке в установленных объемах, необходимых для выполнения ими своих должностных обязанностей.

Условия обработки персональных данных

6.1 Обработка персональных данных в Бюро осуществляется в случаях:

• наличия письменного согласия субъекта персональных данных при его личном обращении в учреждение или обращении его законного представителя в установленном порядке (при наличии согласия субъекта персональных данных в письменном виде);
• обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Бюро функций;
• обработка необходима для исполнения или заключения договора, стороной которого является субъект персональных данных;
• персональные данные являются общедоступными;
• при наличии других условий, разрешающих, согласно законодательству Российской Федерации, обработку персональных данных.

6.2 Бюро вправе поручить обработку персональных данных третьим лицам исключительно для осуществления возложенных законодательством Российской Федерации на Бюро функций, с целью реализации своих прав и обязанностей в отношении субъекта персональных данных, а также соблюдения законодательства Российской Федерации. Поручение может осуществляться исключительно при соблюдении условий, установленных законодательством Российской Федерации, а также подписании лицом, которому поручается обработка персональных данных, обязательства по обеспечению конфиденциальности полученных сведений.

6.3 При поручении обработки персональных данных третьим лицам ответственность за действия таких лиц несет Бюро.

6.4 Персональные данные передаются третьим лицам в объеме и на срок, требуемый для целей их обработки.

Обеспечение защиты персональных данных

7.1 Бюро предпринимает необходимые правовые, организационные и технические меры (использование антивирусного и другого программного обеспечения, опечатывание хранилищ персональных данных, разграничения доступа в помещения, где обрабатываются персональные данные и т.д.) для обеспечения защиты персональных данных от случайного или преднамеренного незаконного их получения, уничтожения, изменения, блокирования, распространения, копирования и других несанкционированных действий.

7.2 Сотрудники Бюро, допущенные к обработке персональных данных, подписывают обязательство о неразглашении персональных данных, ставших им известными при выполнении должностных обязанностей.

7.3 Требования к мерам защиты персональных данных и способы реализации этих требований осуществляются в соответствии с руководящими и методическими документами ФСТЭК России и ФСБ России.

7.4 В Бюро определены лица, ответственные за организацию обработки и защиты персональных данных. Указанные лица осуществляют обработку персональных данных только в определенных в Бюро помещениях и в установленном объеме, необходимом для выполнения своих должностных обязанностей.

7.5 Хранение персональных данных в подразделениях Бюро руководителями  (заведующими) подразделений и лицами, осуществляющими их обработку организуется таким образом, чтобы исключить возможность доступа к персональным данным лиц не участвующих в их обработке, а также утраты персональных данных.

Права субъекта персональных данных

8.1 Субъект персональных данных или его законный представитель имеет право получить от Бюро следующую информацию:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• применяемые способы обработки персональных данных;
• наименование и место нахождения Бюро;
• сведения о лицах (за исключением штатных работников Бюро), которые имеют доступ к  персональным данным или которым могут быть раскрыты персональные данные (за исключением случаев, когда разглашение таких сведений запрещено действующим законодательством);
• конкретные виды обрабатываемых персональных данных, источник их получения;
• сроки обработки, в том числе сроки хранения персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование и адрес юридического лица или фамилию, имя, отчество и адрес, по которому осуществляется обработка персональных данных, физического лица, осуществляющего обработку персональных данных по поручению Бюро, если обработка поручена или будет поручена такому лицу и если иное не предусмотрено действующим законодательством;
• другую информацию, предусмотренную законодательством Российской Федерации.

8.2 Субъект персональных данных или его законный представитель вправе:

• требовать от Бюро уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки (если это не противоречит требованиям процессуального законодательства Российской Федерации»);
• требовать от Бюро обеспечения уточнения, блокирования или уничтожения персональных данных, если обработка персональных данных осуществляется третьими лицами по поручению Бюро в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки (если это не противоречит требованиям процессуального законодательства Российской Федерации»).

8.3 Субъект персональных данных или его законный представитель вправе отозвать ранее данное согласие на обработку его персональных данных, направив в Бюро письменное уведомление об отзыве согласия на обработку его персональных данных. В таком случае Бюро прекращает обработку персональных данных субъекта персональных данных и в срок, не превышающий тридцати дней с даты поступления вышеуказанного отзыва, уничтожает персональные данные субъекта персональных данных, за исключением тех персональных данных, сохранение которых, требуется для целей обработки персональных данных в соответствии с законодательством РФ.

8.4 Субъект персональных данных или его законный представитель вправе требовать исключения его персональных данных из общедоступных источников (справочников). Бюро обязано незамедлительно исключить данные субъекта из общедоступных источников (справочников) с даты получения соответствующего запроса.

8.5 Субъект персональных данных или его законный представитель может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть путем направления запроса Бюро.

8.6 Если субъект персональных данных или его законный представитель считает, что Бюро осуществляет обработку его персональных данных с нарушением требований Федерального законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Бюро, обратившись в уполномоченный орган по защите прав субъектов персональных данных, или в судебном порядке.

Заключительные положения

9.1 К настоящей Политике и отношениям между субъектом персональных данных и Бюро, возникающим в связи с применением Политики в отношении обработки персональных данных, подлежит применению право Российской Федерации.

9.2 Ответственность за исполнение настоящей Политики с использованием средств автоматизации возлагается на программиста Бюро.

9.3 Ответственность за исполнение настоящей Политики при осуществлении кадровой работы возлагается на начальника отдела кадров Бюро.

9.4 Общий контроль за исполнение настоящей Политики осуществляется заместителем начальника Бюро по общим вопросам.