Политика конфиденциальности
1. Назначение Политики
Настоящая Политика предназначена для определения концептуальных основ деятельности в ООО «РНХ Концепт» (далее — Организация) по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, врачебную тайну.
2. Область применения
2.1. Настоящая Политика распространяется на деятельность ООО «РНХ Концепт», участвующего в обработке персональных данных.
2.2. Настоящая Политика разработана в соответствии с требованиями п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2.3. Действующая редакция Политики на бумажном носителе хранится по адресу осуществления деятельности: 119 192, город Москва, ул. Столетова, д. 7 к. 1, помещ. 765
3. Срок действия
3.1 Настоящая Политика вводится в действие бессрочно и действует до внесения изменений в настоящую Политику.
3.2. Настоящая Политика может пересматриваться и заново утверждаться по мере внесения изменений:
— в нормативные правовые акты в сфере персональных данных;
— в локальные акты ООО «РНХ Концепт», регламентирующие организацию обработки и обеспечение безопасности персональных данных.
4. Термины и определения
Персональные данные − любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), полученная в том числе с сайта www.rnh-cosmo.ru/
Обработка персональных данных − любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных − обработка персональных данных с помощью средств вычислительной техники.
Представление персональных данных − действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных − действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных − действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных − совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу: www.rnh-cosmo.ru/
Пользователь сайта— лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт ООО «РНХ Концепт».
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
5. Нормативные ссылки
5.1. Настоящая Политика разработана в соответствии с положениями следующих нормативных правовых актов:
— Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020);
— Кодекс Российской Федерации об административных правонарушениях от 30.12.2001
№ 195-ФЗ;
— Федеральный закон от 21.11.2011 № 323-ФЗ «Об охране здоровья граждан в Российской Федерации»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности» от 14.07.2022 № 266-ФЗ;
— Требования к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства Российской Федерации от 01.11.2012 № 1119);
— Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15.09.2008 № 687);
6. Описание политики
6.1. Принципы, цели, содержание и способы обработки персональных данных:
6.1.1. ООО «РНХ Концепт» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.1.2. Обработка персональных данных в ООО «РНХ Концепт» включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В ООО «РНХ Концепт» осуществляется обработка персональных данных с использованием средств автоматизации и без использования средств автоматизации.
6.1.3. ООО «РНХ Концепт» осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:
— действительные пациенты ООО «РНХ Концепт»;
— потенциальные пациенты ООО «РНХ Концепт»;
— члены семей и иные родственники действительных и потенциальных пациентов ООО «РНХ Концепт»;
— представители (в силу закона и по доверенности) действительных и потенциальных пациентов ООО «РНХ Концепт»;
— сотрудники и представители сторонних медицинских организаций;
— сотрудники и представители действующих и потенциальных контрагентов ООО «РНХ Концепт» (юридических лиц);
— действующие и потенциальные контрагенты ООО «РНХ Концепт» (физические лица);
— лица, являющиеся соискателями на замещение вакантных должностей ООО «РНХ Концепт»;
— посетители частных и публичных мероприятий, организованных ООО «РНХ Концепт»;
— сотрудники (представители, контактные лица) ООО «РНХ Концепт»;
— сотрудники ООО «РНХ Концепт», являющиеся гражданами иностранных государств;
— члены семей сотрудников ООО «РНХ Концепт»;
— получатели алиментов от сотрудников ООО «РНХ Концепт»;
— сотрудники юридических лиц и физические лица, представляющие интересы ООО «РНХ Концепт»;
— лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является ООО «РНХ Концепт»);
— посетители помещений, зданий и территории ООО «РНХ Концепт»;
— посетители сайта ООО «РНХ Концепт» — www.rnh-cosmo.ru/
6.1.4. ООО «РНХ Концепт» осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:
— организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний;
— осуществление дистанционного взаимодействия ООО «РНХ Концепт» с пациентами и иными заинтересованными лицами в рамках сервисно-информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP-телефонии, электронной почты;
— осуществление дистанционного взаимодействия ООО «РНХ Концепт» с пациентами и иными заинтересованными лицами посредством сайта ООО «РНХ Концепт» в сети «Интернет», в том числе направлением им электронных писем посредством электронной почты и иных электронных каналов связи;
— организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении ООО «РНХ Концепт», а также продвижение услуг ООО «РНХ Концепт»;
— участие ООО «РНХ Концепт» в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов;
— замещение вакантных должностей в ООО «РНХ Концепт» соискателями, наиболее полно соответствующими требованиям ООО «РНХ Концепт»;
— выполнение ООО «РНХ Концепт» требований трудового законодательства, законодательства по учету труда и его оплаты;
— сохранение жизни и здоровья сотрудников ООО «РНХ Концепт» в процессе трудовой деятельности и выявление нарушений состояния здоровья и медицинских противопоказаний к работе у сотрудников ООО «РНХ Концепт» (включая освидетельствование на наличие медицинских противопоказаний к управлению транспортным средством), а также выполнение требований действующего законодательства по расследованию и учету несчастных случаев, происшедших с сотрудниками ООО «РНХ Концепт»;
— реализация ООО «РНХ Концепт» как работодателя обязанностей, предусмотренных Трудовым кодексом Российской Федерации, по выплате сотрудникам причитающейся заработной платы, компенсаций и премий, по осуществлению пенсионных и налоговых отчислений, а также расчет с контрагентами и пациентами;
— организация обучения, повышения квалификации и проверки знаний для сотрудников ООО «РНХ Концепт», осуществление оценки деловых, личностных качеств сотрудников ООО «РНХ Концепт» и результатов их труда, а также осуществление оценки удовлетворенности сотрудников ООО «РНХ Концепт» своим трудом;
— оформление командировочных документов для сотрудников ООО «РНХ Концепт», а также бронирования и приобретения гостиничных мест и транспортных билетов в интересах сотрудников ООО «РНХ Концепт», направляемых в командировки;
— облегчение коммуникаций между сотрудниками ООО «РНХ Концепт» посредством ведения справочника контактных данных сотрудников ООО «РНХ Концепт»;
— реализация пропускного режима в помещениях, зданиях клиники ООО «РНХ Концепт»;
— обеспечение личной безопасности сотрудников ООО «РНХ Концепт», иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) ООО «РНХ Концепт», а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении ООО «РНХ Концепт»;
— выделение/подключение вычислительных средств, создание новых пользователей в информационных системах ООО «РНХ Концепт», предоставления доступа к ресурсам информационных систем ООО «РНХ Концепт», а также решения проблем, возникающих у пользователей в процессе работы с компьютерами (аппаратным и программным обеспечением) и оргтехникой;
— учет информации об использовании услуг корпоративной стационарной и мобильной связи сотрудниками ООО «РНХ Концепт»;
— проведение независимой проверки бухгалтерской (финансовой) отчетности ООО «РНХ Концепт» в целях выражения мнения о достоверности такой отчетности;
— организация и осуществление в ООО «РНХ Концепт» внутреннего контроля качества медицинской помощи и внутренних производственных процессов;
— анализ посещаемости и оптимизация работы сайта ООО «РНХ Концепт» — www.rnh-cosmo.ru/
6.1.5. В ООО «РНХ Концепт» установлены следующие условия прекращения обработки персональных данных:
— достижение целей обработки персональных данных и максимальных сроков хранения персональных данных, установленных законодательством Российской Федерации;
— утрата необходимости в достижении целей обработки персональных данных;
— представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
— невозможность обеспечения правомерности обработки персональных данных;
— отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
— отзыв субъектом персональных данных согласия на размещение персональных данных в общедоступном источнике;
— истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
— прекращение деятельности ООО «РНХ Концепт» в качестве юридического лица.
6.1.6. В ООО «РНХ Концепт» осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями трудового законодательства, законодательства об охране здоровья граждан в Российской Федерации.
6.1.7. С письменного согласия сотрудников и пациентов их персональные данные могут быть размещены на сайте ООО «РНХ Концепт».
6.2. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных:
6.2.1. Обеспечение безопасности персональных данных в ООО «РНХ Концепт» достигается, в частности, следующими способами:
— назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами ООО «РНХ Концепт»;
— осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами ООО «РНХ Концепт»;
— ознакомлением сотрудников ООО «РНХ Концепт», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
— определением угроз безопасности персональных данных при их обработке
в информационных системах персональных данных;
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных в соответствии со статьями 18.1. и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— учетом машинных (материальных) носителей персональных данных;
— выявлением фактов несанкционированного доступа к персональным данным
и принятием соответствующих мер;
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым
в информационной системе персональных данных, а также обеспечением регистрации
и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.
6.2.2. Обязанности сотрудников ООО «РНХ Концепт», непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах ООО «РНХ Концепт».
Настоящая Политика предназначена для определения концептуальных основ деятельности в ООО «РНХ Концепт» (далее — Организация) по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, врачебную тайну.
2. Область применения
2.1. Настоящая Политика распространяется на деятельность ООО «РНХ Концепт», участвующего в обработке персональных данных.
2.2. Настоящая Политика разработана в соответствии с требованиями п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2.3. Действующая редакция Политики на бумажном носителе хранится по адресу осуществления деятельности: 119 192, город Москва, ул. Столетова, д. 7 к. 1, помещ. 765
3. Срок действия
3.1 Настоящая Политика вводится в действие бессрочно и действует до внесения изменений в настоящую Политику.
3.2. Настоящая Политика может пересматриваться и заново утверждаться по мере внесения изменений:
— в нормативные правовые акты в сфере персональных данных;
— в локальные акты ООО «РНХ Концепт», регламентирующие организацию обработки и обеспечение безопасности персональных данных.
4. Термины и определения
Персональные данные − любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), полученная в том числе с сайта www.rnh-cosmo.ru/
Обработка персональных данных − любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных − обработка персональных данных с помощью средств вычислительной техники.
Представление персональных данных − действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных − действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных − действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных − совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу: www.rnh-cosmo.ru/
Пользователь сайта— лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт ООО «РНХ Концепт».
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
5. Нормативные ссылки
5.1. Настоящая Политика разработана в соответствии с положениями следующих нормативных правовых актов:
— Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020);
— Кодекс Российской Федерации об административных правонарушениях от 30.12.2001
№ 195-ФЗ;
— Федеральный закон от 21.11.2011 № 323-ФЗ «Об охране здоровья граждан в Российской Федерации»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности» от 14.07.2022 № 266-ФЗ;
— Требования к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства Российской Федерации от 01.11.2012 № 1119);
— Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15.09.2008 № 687);
6. Описание политики
6.1. Принципы, цели, содержание и способы обработки персональных данных:
6.1.1. ООО «РНХ Концепт» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.1.2. Обработка персональных данных в ООО «РНХ Концепт» включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В ООО «РНХ Концепт» осуществляется обработка персональных данных с использованием средств автоматизации и без использования средств автоматизации.
6.1.3. ООО «РНХ Концепт» осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:
— действительные пациенты ООО «РНХ Концепт»;
— потенциальные пациенты ООО «РНХ Концепт»;
— члены семей и иные родственники действительных и потенциальных пациентов ООО «РНХ Концепт»;
— представители (в силу закона и по доверенности) действительных и потенциальных пациентов ООО «РНХ Концепт»;
— сотрудники и представители сторонних медицинских организаций;
— сотрудники и представители действующих и потенциальных контрагентов ООО «РНХ Концепт» (юридических лиц);
— действующие и потенциальные контрагенты ООО «РНХ Концепт» (физические лица);
— лица, являющиеся соискателями на замещение вакантных должностей ООО «РНХ Концепт»;
— посетители частных и публичных мероприятий, организованных ООО «РНХ Концепт»;
— сотрудники (представители, контактные лица) ООО «РНХ Концепт»;
— сотрудники ООО «РНХ Концепт», являющиеся гражданами иностранных государств;
— члены семей сотрудников ООО «РНХ Концепт»;
— получатели алиментов от сотрудников ООО «РНХ Концепт»;
— сотрудники юридических лиц и физические лица, представляющие интересы ООО «РНХ Концепт»;
— лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является ООО «РНХ Концепт»);
— посетители помещений, зданий и территории ООО «РНХ Концепт»;
— посетители сайта ООО «РНХ Концепт» — www.rnh-cosmo.ru/
6.1.4. ООО «РНХ Концепт» осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:
— организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний;
— осуществление дистанционного взаимодействия ООО «РНХ Концепт» с пациентами и иными заинтересованными лицами в рамках сервисно-информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP-телефонии, электронной почты;
— осуществление дистанционного взаимодействия ООО «РНХ Концепт» с пациентами и иными заинтересованными лицами посредством сайта ООО «РНХ Концепт» в сети «Интернет», в том числе направлением им электронных писем посредством электронной почты и иных электронных каналов связи;
— организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении ООО «РНХ Концепт», а также продвижение услуг ООО «РНХ Концепт»;
— участие ООО «РНХ Концепт» в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов;
— замещение вакантных должностей в ООО «РНХ Концепт» соискателями, наиболее полно соответствующими требованиям ООО «РНХ Концепт»;
— выполнение ООО «РНХ Концепт» требований трудового законодательства, законодательства по учету труда и его оплаты;
— сохранение жизни и здоровья сотрудников ООО «РНХ Концепт» в процессе трудовой деятельности и выявление нарушений состояния здоровья и медицинских противопоказаний к работе у сотрудников ООО «РНХ Концепт» (включая освидетельствование на наличие медицинских противопоказаний к управлению транспортным средством), а также выполнение требований действующего законодательства по расследованию и учету несчастных случаев, происшедших с сотрудниками ООО «РНХ Концепт»;
— реализация ООО «РНХ Концепт» как работодателя обязанностей, предусмотренных Трудовым кодексом Российской Федерации, по выплате сотрудникам причитающейся заработной платы, компенсаций и премий, по осуществлению пенсионных и налоговых отчислений, а также расчет с контрагентами и пациентами;
— организация обучения, повышения квалификации и проверки знаний для сотрудников ООО «РНХ Концепт», осуществление оценки деловых, личностных качеств сотрудников ООО «РНХ Концепт» и результатов их труда, а также осуществление оценки удовлетворенности сотрудников ООО «РНХ Концепт» своим трудом;
— оформление командировочных документов для сотрудников ООО «РНХ Концепт», а также бронирования и приобретения гостиничных мест и транспортных билетов в интересах сотрудников ООО «РНХ Концепт», направляемых в командировки;
— облегчение коммуникаций между сотрудниками ООО «РНХ Концепт» посредством ведения справочника контактных данных сотрудников ООО «РНХ Концепт»;
— реализация пропускного режима в помещениях, зданиях клиники ООО «РНХ Концепт»;
— обеспечение личной безопасности сотрудников ООО «РНХ Концепт», иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) ООО «РНХ Концепт», а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении ООО «РНХ Концепт»;
— выделение/подключение вычислительных средств, создание новых пользователей в информационных системах ООО «РНХ Концепт», предоставления доступа к ресурсам информационных систем ООО «РНХ Концепт», а также решения проблем, возникающих у пользователей в процессе работы с компьютерами (аппаратным и программным обеспечением) и оргтехникой;
— учет информации об использовании услуг корпоративной стационарной и мобильной связи сотрудниками ООО «РНХ Концепт»;
— проведение независимой проверки бухгалтерской (финансовой) отчетности ООО «РНХ Концепт» в целях выражения мнения о достоверности такой отчетности;
— организация и осуществление в ООО «РНХ Концепт» внутреннего контроля качества медицинской помощи и внутренних производственных процессов;
— анализ посещаемости и оптимизация работы сайта ООО «РНХ Концепт» — www.rnh-cosmo.ru/
6.1.5. В ООО «РНХ Концепт» установлены следующие условия прекращения обработки персональных данных:
— достижение целей обработки персональных данных и максимальных сроков хранения персональных данных, установленных законодательством Российской Федерации;
— утрата необходимости в достижении целей обработки персональных данных;
— представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
— невозможность обеспечения правомерности обработки персональных данных;
— отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
— отзыв субъектом персональных данных согласия на размещение персональных данных в общедоступном источнике;
— истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
— прекращение деятельности ООО «РНХ Концепт» в качестве юридического лица.
6.1.6. В ООО «РНХ Концепт» осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями трудового законодательства, законодательства об охране здоровья граждан в Российской Федерации.
6.1.7. С письменного согласия сотрудников и пациентов их персональные данные могут быть размещены на сайте ООО «РНХ Концепт».
6.2. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных:
6.2.1. Обеспечение безопасности персональных данных в ООО «РНХ Концепт» достигается, в частности, следующими способами:
— назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами ООО «РНХ Концепт»;
— осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами ООО «РНХ Концепт»;
— ознакомлением сотрудников ООО «РНХ Концепт», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
— определением угроз безопасности персональных данных при их обработке
в информационных системах персональных данных;
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных в соответствии со статьями 18.1. и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— учетом машинных (материальных) носителей персональных данных;
— выявлением фактов несанкционированного доступа к персональным данным
и принятием соответствующих мер;
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым
в информационной системе персональных данных, а также обеспечением регистрации
и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.
6.2.2. Обязанности сотрудников ООО «РНХ Концепт», непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах ООО «РНХ Концепт».
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение сведений
об обработке его персональных данных в ООО «РНХ Концепт».
7.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в ООО «РНХ Концепт».
8. Обязательства Сторон
8.1. Субъект персональных данных (пользователь сайта) обязан:
8.1.1. Предоставить информацию о персональных данных, необходимую для оказания услуг и (или) пользования сайтом ООО «РНХ Концепт».
8.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
8.2. ООО «РНХ Концепт» обязано:
8.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 6.1.4 настоящей Политики.
8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных (пользователя сайта), а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных субъекта персональных данных (пользователя сайта).
8.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта персональных данных (пользователя сайта) согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
8.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных (пользователю сайта), с момента обращения или запроса субъекта персональных данных (пользователя сайта) или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
9. Сбор персональных данных с использованием сайта
ООО «РНХ Концепт»
9.1. Сайт ООО «РНХ Концепт» — https://www.rnh-cosmo.ru/ использует «cookie» и собирает следующие сведения о посетителях в целях улучшения работы сайта: IP-адрес посетителя, дата и время посещения сайта, типы браузера и операционной системы, тип и модель мобильного устройства.
9.2. При использовании электронных сервисов и предоставлении персональных данных через сайт ООО «РНХ Концепт» информация пользователя не будет использована ООО «РНХ Концепт» для каких-либо иных целей, кроме как для удовлетворения его конкретной потребности.
9.3. Используя этот сайт и/или предоставляя ООО «РНХ Концепт» свои персональные данные, пользователь сайта выражает согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой, а также на получение на электронную почту и иные средства связи информационных писем.
9.4. В случае несогласия с настоящей Политикой пользователь не должен использовать данный сайт и предоставлять ООО «РНХ Концепт» свои персональные данные.
9.5. Настоящая Политика конфиденциальности применяется только к сайту ООО «РНХ Концепт». Организация не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте ООО «РНХ Концепт».
9.6. Сайт хранит персональную информацию пользователей в соответствии с внутренними регламентами конкретных сервисов.
9.7. В отношении персональной информации пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
При использовании отдельных сервисов пользователь сайта соглашается с тем, что определенная часть его персональной информации становится общедоступной.
9.8. Сайт ООО «РНХ Концепт» вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
— пользователь выразил согласие на такие действия;
— передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения/договора с пользователем;
— передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
— в случае продажи сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
10. Ответственность
10.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами, локальными актами ООО «РНХ Концепт» и договорами, регламентирующими правоотношения с третьими лицами.
7.1. Субъект персональных данных имеет право на получение сведений
об обработке его персональных данных в ООО «РНХ Концепт».
7.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в ООО «РНХ Концепт».
8. Обязательства Сторон
8.1. Субъект персональных данных (пользователь сайта) обязан:
8.1.1. Предоставить информацию о персональных данных, необходимую для оказания услуг и (или) пользования сайтом ООО «РНХ Концепт».
8.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
8.2. ООО «РНХ Концепт» обязано:
8.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 6.1.4 настоящей Политики.
8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных (пользователя сайта), а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных субъекта персональных данных (пользователя сайта).
8.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта персональных данных (пользователя сайта) согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
8.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных (пользователю сайта), с момента обращения или запроса субъекта персональных данных (пользователя сайта) или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
9. Сбор персональных данных с использованием сайта
ООО «РНХ Концепт»
9.1. Сайт ООО «РНХ Концепт» — https://www.rnh-cosmo.ru/ использует «cookie» и собирает следующие сведения о посетителях в целях улучшения работы сайта: IP-адрес посетителя, дата и время посещения сайта, типы браузера и операционной системы, тип и модель мобильного устройства.
9.2. При использовании электронных сервисов и предоставлении персональных данных через сайт ООО «РНХ Концепт» информация пользователя не будет использована ООО «РНХ Концепт» для каких-либо иных целей, кроме как для удовлетворения его конкретной потребности.
9.3. Используя этот сайт и/или предоставляя ООО «РНХ Концепт» свои персональные данные, пользователь сайта выражает согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой, а также на получение на электронную почту и иные средства связи информационных писем.
9.4. В случае несогласия с настоящей Политикой пользователь не должен использовать данный сайт и предоставлять ООО «РНХ Концепт» свои персональные данные.
9.5. Настоящая Политика конфиденциальности применяется только к сайту ООО «РНХ Концепт». Организация не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте ООО «РНХ Концепт».
9.6. Сайт хранит персональную информацию пользователей в соответствии с внутренними регламентами конкретных сервисов.
9.7. В отношении персональной информации пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
При использовании отдельных сервисов пользователь сайта соглашается с тем, что определенная часть его персональной информации становится общедоступной.
9.8. Сайт ООО «РНХ Концепт» вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
— пользователь выразил согласие на такие действия;
— передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения/договора с пользователем;
— передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
— в случае продажи сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
10. Ответственность
10.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами, локальными актами ООО «РНХ Концепт» и договорами, регламентирующими правоотношения с третьими лицами.
