1.1. Настоящая Политика определяет принципы, цели, условия и способы обработки персональных данных, права субъектов персональных данных и обязанности оператора — Бюджетное учреждение Республики Калмыкия «Городская поликлиника» (далее — Оператор, Учреждение), адрес: 358000, Республика Калмыкия, г. Элиста, ул. Ленина, д. 231.
1.2. Оператор включён в реестр операторов персональных данных (регистрационный номер 09-0064321, № 442 от 04.09.2009).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 21.11.2011 № 323-ФЗ, иными нормативными правовыми актами Российской Федерации.
1.4. Политика подлежит опубликованию на официальном сайте Учреждения в сети «Интернет» и размещению в доступном для ознакомления месте на территории Учреждения.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных законных целей; не допускается избыточность; обеспечиваются точность и актуальность; хранение — не дольше, чем требуют цели обработки (если иной срок не установлен законом); уничтожение либо обезличивание — по достижении целей или утрате необходимости, если иное не предусмотрено законом.

3. Состав и категории персональных данных, цели обработки

3.1. Оператор обрабатывает персональные данные пациентов (законных представителей), работников и иных субъектов в объёме, необходимом для оказания медицинской помощи, исполнения трудовых и иных договоров, выполнения обязанностей, возложенных законодательством.
3.2. Специальные категории персональных данных, касающиеся состояния здоровья, обрабатываются в целях, связанных с оказанием медицинской помощи, медицинскими услугами, в соответствии со статьёй 10 Федерального закона № 152-ФЗ и законодательством об охране здоровья.
3.3. Цели обработки включают: оказание медицинской помощи; ведение учёта и медицинской документации; организацию работы Учреждения; исполнение требований ОМС; кадровое обеспечение; выполнение на обращения; иные цели, предусмотренные законом и локальными актами.

4. Правовые основания и условия обработки

4.1. Обработка осуществляется с согласия субъекта персональных данных, а также в случаях, когда согласие не требуется в силу закона (в том числе для исполнения договора; для защиты жизни, здоровья; для осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта; в иных случаях статей 6, 10, 11 Федерального закона № 152-ФЗ).
4.2. Срок обработки персональных данных определяется целями обработки, сроками хранения документов, установленными законодательством, либо сроком действия согласия — в зависимости от основания обработки. Конкретный срок указывается в согласии субъекта персональных данных и (или) определяется номенклатурой дел / сроками хранения медицинской документации.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения обязанностей по 152-ФЗ, включая: назначение ответственного; издание локальных актов; учёт машинных носителей ПДн; применение СКЗИ при необходимости; разграничение доступа; антивирусную защиту; резервное копирование; обнаружение фактов несанкционированного доступа; восстановление персональных данных; контроль мер защиты.
5.2. Порядок хранения, обработки и уничтожения машинных носителей ПДн определяется отдельной инструкцией Учреждения. Порядок эксплуатации СКЗИ — инструкцией по эксплуатации СКЗИ.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право на получение сведений об обработке, на доступ к своим персональным данным, на уточнение, блокирование, уничтожение (в случаях, предусмотренных законом), на отзыв согласия, на обжалование действий Оператора в уполномоченный орган или в суд.
6.2. Обращения направляются по адресу Учреждения: 358000, Республика Калмыкия, г. Элиста, ул. Ленина, д. 231, а также иными способами, указанными на официальном сайте Учреждения.

7. Заключительные положения

7.1. Политика утверждается приказом руководителя Учреждения. Изменения вносятся путём утверждения новой редакции.
7.2. Актуальная редакция Политики размещается на официальном сайте Учреждения: горпол08.рф/policy.