БУ ХМАО - Югры " Нефтеюганская городская станция скорой медицинской помощи"
Нефтеюганск
Сведения о медицинской организации
Информация для пациентов
Медицинские работники
Контактная информация
Лекарственное обеспечение
Информация для специалистов
Вакансии
Отзывы пациентов
Навигатор по сайту
Профилактика мошенничества
Антитеррористическая защищенность
Антикоррупционная деятельность
Все разделы

Политика конфиденциальности

  1. Общие положения

    1. Настоящая Политика обработки и защиты персональных данных (далее – Политика) в бюджетном учреждении Ханты-Мансийского автономного округа-Югры «Нефтеюганская городская станция скорой медицинской помощи» (далее – Учреждение), разработана в соответствии с требованиями п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 года и действует в отношении всех персональных данных, обрабатываемых в учреждении.
    2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Учреждением, а также основных принципов, которыми Учреждение руководствуется при обработке персональных данных.
    3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Учреждения.
    4. Оригинал действующей редакции Политики хранится по адресу нахождения Учреждения 628300, Российская Федерация, Тюменская область, Ханты - Мансийский автономный округ - Югра, город Нефтеюганск, улица Набережная, строение 12, помещение 1. Электронная копия настоящей Политики доступна на сайте Учреждения в сети интернет по адресу: https://med-skor-nefteyuganskaya-r86.gosweb.gosuslugi.ru/

  2. Обрабатываемые персональные данные

    1. Обработка персональных данных субъектов осуществляется с целью обеспечения соблюдения законов и иных нормативных правовых актов, предусмотренных законодательством РФ, а также осуществления основной деятельности Учреждения.
    2. Сведениями, составляющими персональные данные, в Учреждении, является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
    3. В Учреждении обрабатываются персональные данные следующих категорий субъектов:
      1. работников Учреждения;
      2. уволенных работников;
      3. детей и супругов работников учреждения;
      4. работников, вышедших на пенсию;
      5. граждан, которым была оказана медицинская помощь (пациенты).
    4. При определении состава обрабатываемых персональных данных Учреждение руководствуется минимальным составом персональных данных, необходимым для достижения целей их обработки.
    5. Все мероприятия по обработке и защите персональных данных проводятся в соответствии с Федеральным Законом «О персональных данных» от 27.06.2006 № 152-ФЗи другими нормативно-правовыми актами, действующими на территории РФ.

  3. 3. Цели и сроки обработки персональных данных

    1. Для каждой категории субъектов заранее определены и утверждены конкретные цели обработки. Обработка персональных данных, несовместимая с утвержденными целями, не допускается.
    2. Сроки обработки персональных данных в Учреждении в общем случае определяются в соответствии со сроками, установленными Федеральным Законом от 27.07.2006 № 152-ФЗ «О персональных данных»; сроком действия договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн; сроками действия документов, установленными Приказом Росархива от 06.10.2000 «Перечень типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения»; Федеральным Законом № 125-ФЗ «Об архивном деле в Российской Федерации»; Приказом Министерства культуры Российской Федерации от 25.08.2010 № 558 «Об утверждении Перечня типовых управленческих документов, образующихся в деятельности государственных органов, органов местного самоуправления и организаций, с указанием срока хранения; сроком исковой давности; сроком согласия, данным субъектом персональных данных на их обработку; а также иными требованиями Законодательства Российской Федерации.
    3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по окончании срока хранения, достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

  4. 4. Основные принципы обработки персональных данных

    1. Все персональные данные Учреждение получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Учреждению обработку персональных данных, за исключением случаев, предусмотренных законодательством.
    2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого субъектом. Согласие может быть дано представителем субъекта, при предоставлении им доказательств своих полномочий.
    3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случаях, предусмотренных законодательством, обработка персональных данных может быть продолжена после отзыва субъектом согласия на обработку.
    4. При принятии решений, затрагивающих интересы субъекта, Учреждение никогда не основывается на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или электронного получения.
    5. Персональные данные не используются в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
    6. Доступ к персональным данным имеют сотрудники Учреждения, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.
    7. Передача персональных данных субъекта третьим лицам осуществляется только с письменного согласия субъекта, за исключением случае, предусмотренных законодательством.
    8. Учреждение вправе создавать общедоступные источники персональных данных, в которые могут включаться персональные данные субъекта персональных данных с его письменного согласия.
    9. К числу массовых потребителей персональных данных вне Учреждения относятся государственные и негосударственные функциональные структуры: налоговые инспекции; правоохранительные органы; органы статистики; страховые агентства; военкоматы; органы социального страхования; учреждения здравоохранения; пенсионные фонды; подразделения федеральных, республиканских и муниципальных органов управления. Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции.
    10. Передача персональных данных субъекта в коммерческих целях без его письменного согласия не осуществляется.
    11. В случае необходимости передачи Учреждением персональных данных третьим лицам, она осуществляется только после подписания между Учреждением и третьей стороной соглашения о неразглашении конфиденциальной информации, за исключением случаев, предусмотренных законодательством.
    12. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

  5. 5. Права и обязанности участников процесса обработки персональных данных

    1. В целях обеспечения защиты персональных данных субъекты имеют право:
      1. Получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
      2. Осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных законодательством;
      3. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства;
      4. При отказе Учреждения или уполномоченного им лица исключить или исправить персональные данные субъекта – заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
      5. Дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;
      6. Требовать от Учреждения или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них:
      7. Обжаловать в суде любые неправомерные действия или бездействие Учреждения или уполномоченного им лица при обработке и защите персональных данных.
    2. Учреждение обязано сообщить в порядке, предусмотренном законодательством, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
    3. Учреждением принимаются к рассмотрению только обращения и запросы, полученные от субъекта персональных данных или его представителя в письменном виде лично или по почте. К рассмотрению принимаются запросы, содержащие всю необходимую информацию, предусмотренную законодательством.
    4. При личном обращении или запросе субъект персональных данных или его представитель обязаны предоставить документы, подтверждающие их личность и полномочия.
    5. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Учреждение обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положения нормативных документов, являющихся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
    6. Субъект персональных данных или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.

  6. Защита обрабатываемых персональных данных

    1. Учреждение принимает необходимые и достаточные организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа, от уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий с ними со стороны третьих лиц.

  7. 7. Изменение Политики

    1. Учреждение имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Учреждения, если иное не предусмотрено новой редакцией Политики.
    2. К настоящей Политике и отношениям между субъектами и Учреждением, возникающим в связи с применением Политики, подлежит применению действующее законодательство Российской Федерации.
На этой странице

Сайт использует сервис веб-аналитики Яндекс Метрика с помощью технологии «cookie», чтобы пользоваться сайтом было удобнее. Вы можете запретить обработку cookies в настройках браузера. Подробнее в Политике