Политика в отношении обработки персональных данных в ООО «Медицинский центр «Алан Клиник»

1. Общие положения.

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, Гражданским Кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», нормативно-методическими документами ФСТЭК России в сфере обработки персональных данных.

1.2. Настоящая Политика определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «Медицинский центр «Алан Клиник» (далее – Общество, Медицинский центр) с использованием средств автоматизации и без использования таковых средств. Настоящая Политика действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «Медицинский центр «Алан Клиник» (ОГРН 1092130011005, ИНН 2130063580, КПП: 213001001), место нахождения: 428009, Чувашская Республика - Чувашия, город Чебоксары, ул. Семена Ислюкова, д. 16а  может получить от субъектов персональных данных.

 1.2. Политика распространяется на персональные данные, полученные как до, так и после подписания настоящей Политики.

1.3. Действие Политики распространяется на все процессы Медицинского центра, связанные с обработкой персональных данных.

1.4. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в информационной системе персональных данных ООО «Медицинский центр «Алан Клиник».

1.5. Сотрудники ООО «Медицинский центр «Алан Клиник», допущенные к обработке персональных данных работников, контрагентов и клиентов ООО «Медицинский центр «Алан Клиник»  несут персональную ответственность за нарушение положений настоящей Политики, иных локальных нормативных актов ООО «Медицинский центр «Алан Клиник» по вопросам обработки персональных данных, а также законодательства Российской Федерации по вопросам обработки и защиты персональных данных.

1.6. Положения настоящей Политики действуют бессрочно, до их замены, что оформляется отдельным приказом директора ООО «Медицинский центр «Алан Клиник». Текущая редакция Политики размещается на сайте Медицинского центра в общем доступе.

1.7. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Обществом, а также определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных субъектов персональных данных, обеспечение защиты прав и свобод при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.8. Обработка персональных данных в Обществе осуществляется в следующих целях:

Цели обработки персональных данных в ООО «Медицинский центр «Алан Клиник»:

№ 1:

Цель обработки данных: Ведение кадрового и бухгалтерского учета

Категории персональных данных

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

Специальные категории персональных данных

сведения о состоянии здоровья; сведения о судимости;

Биометрические персональные данные

данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека;
а также:

номера документов об образовании, наименование учебного заведения, дата окончания, факультет; данные диплома об окончании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения о профессиональной переподготовки и повышении квалификации; сведения о прохождении интернатуры (период, наименование учреждения); данные сертификата; сведения об ученой степени, ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); реквизиты полиса обязательного медицинского страхования, наличие полиса добровольного медицинского страхования, его реквизиты; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; контактные телефоны; фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о медицинском осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация об аккредитации (дата аккредитации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; данные о привлечении к дисциплинарной ответственности; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); информация о индивидуальной программе реабилитации или абилитации инвалида; номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа; данные об исполнительных производствах, табельные номер, сведения, необходимые для выполнения возложенных функций, социальный статус; реквизиты трудового договора, сведения о прежних местах работы и характере трудовой деятельности.

Категории субъектов, персональные данные которых обрабатываются:

работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам; Законные представители;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
Трудовой кодекс Российской Федерации (ст. ст. 86-90), Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Постановление Правительства РФ от 11 мая 2023 г. N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006" Лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково») рег. номер Л041-01191-21/00360417 от 26.11.2018 г., Устав ООО «Медицинский центр «Алан Клиник», Политика обработки персональных данных.

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 2:

Цель обработки данных: Обеспечение соблюдения трудового законодательства РФ

Категории персональных данных

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

Специальные категории персональных данных

сведения о состоянии здоровья; сведения о судимости;

Биометрические персональные данные

данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека;
а также:

номера документов об образовании, наименование учебного заведения, дата окончания, факультет; данные диплома об окончании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения о профессиональной переподготовки и повышении квалификации; сведения о прохождении интернатуры (период, наименование учреждения); данные сертификата; сведения об ученой степени, ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); реквизиты полиса обязательного медицинского страхования, наличие полиса добровольного медицинского страхования, его реквизиты; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; контактные телефоны; фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о медицинском осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация об аккредитации (дата аккредитации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; данные о привлечении к дисциплинарной ответственности; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); информация о индивидуальной программе реабилитации или абилитации инвалида; номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа; данные об исполнительных производствах, табельные номер, сведения, необходимые для выполнения возложенных функций, социальный статус; реквизиты трудового договора, сведения о прежних местах работы и характере трудовой деятельности.

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Законные представители;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;;
Трудовой кодекс Российской Федерации (ст. ст. 86-90), Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Постановление Правительства РФ от 11 мая 2023 г. N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006" Лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково») рег. номер Л041-01191-21/00360417 от 26.11.2018 г., Устав ООО «Медицинский центр «Алан Клиник», Политика обработки персональных данных.

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 3:

Цель обработки данных: Обеспечение соблюдения налогового законодательства РФ

Категории персональных данных

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании;

Биометрические персональные данные

данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека;
а также:

номера документов об образовании, наименование учебного заведения, дата окончания, факультет; данные диплома об окончании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения о профессиональной переподготовки и повышении квалификации; сведения о прохождении интернатуры (период, наименование учреждения); данные сертификата; сведения об ученой степени, ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); реквизиты полиса обязательного медицинского страхования, наличие полиса добровольного медицинского страхования, его реквизиты; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; контактные телефоны; фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о медицинском осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация об аккредитации (дата аккредитации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; данные о привлечении к дисциплинарной ответственности; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); информация о индивидуальной программе реабилитации или абилитации инвалида; номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа; данные об исполнительных производствах, табельные номер, сведения, необходимые для выполнения возложенных функций, социальный статус; реквизиты трудового договора, сведения о прежних местах работы и характере трудовой деятельности.

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам; Законные представители;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;;
Налоговый кодекс РФ, Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Постановление Правительства РФ от 11 мая 2023 г. N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006" Лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково») рег. номер Л041-01191-21/00360417 от 26.11.2018 г., Устав ООО «Медицинский центр «Алан Клиник», Политика обработки персональных данных.

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 4:

Цель обработки данных: Обеспечение соблюдения пенсионного законодательства РФ

Категории персональных данных

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

Специальные категории персональных данных

сведения о состоянии здоровья;

Биометрические персональные данные

данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека;

а также:

номера документов об образовании, наименование учебного заведения, дата окончания, факультет; данные диплома об окончании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения о профессиональной переподготовки и повышении квалификации; сведения о прохождении интернатуры (период, наименование учреждения); данные сертификата; сведения об ученой степени, ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); реквизиты полиса обязательного медицинского страхования, наличие полиса добровольного медицинского страхования, его реквизиты; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; контактные телефоны; фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о медицинском осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация об аккредитации (дата аккредитации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; данные о привлечении к дисциплинарной ответственности; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); информация о индивидуальной программе реабилитации или абилитации инвалида; номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа; данные об исполнительных производствах, табельные номер, сведения, необходимые для выполнения возложенных функций, социальный статус; реквизиты трудового договора, сведения о прежних местах работы и характере трудовой деятельности.

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Законные представители;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;;
Трудовой кодекс Российской Федерации (ст. ст. 86-90), Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Постановление Правительства РФ от 11 мая 2023 г. N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006" Лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково») рег. номер Л041-01191-21/00360417 от 26.11.2018 г., Устав ООО «Медицинский центр «Алан Клиник», Политика обработки персональных данных.

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 5:

Цель обработки данных: Обеспечение соблюдения законодательства РФ в сфере здравоохранения

Категории персональных данных

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

Специальные категории персональных данных

сведения о состоянии здоровья; сведения о судимости;

Биометрические персональные данные

данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека;

а также:

Фактическое место жительства, сведения о заболеваниях и случаях обращения за медицинской помощью (получением медицинских услуг), сведения о диагностических мероприятиях, назначенном и проведенном лечении, сведения об оказанных медицинских услугах (в т.ч. о проведенных лабораторных анализах и исследованиях и их результатах, выполненных оперативных вмешательствах), сведения о данных рекомендациях; о методах медицинского вмешательства, номера документов об образовании, наименование учебного заведения, дата окончания, номера документов об образовании, наименование учебного заведения, дата окончания, факультет; данные диплома об окончании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения о профессиональной переподготовки и повышении квалификации; сведения о прохождении интернатуры (период, наименование учреждения); данные сертификата; сведения об ученой степени, ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); реквизиты полиса обязательного медицинского страхования, наличие полиса добровольного медицинского страхования, его реквизиты; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; контактные телефоны; фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о медицинском осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация об аккредитации (дата аккредитации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; данные о привлечении к дисциплинарной ответственности; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); информация о индивидуальной программе реабилитации или абилитации инвалида; номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа; данные об исполнительных производствах, табельные номер, сведения, необходимые для выполнения возложенных функций, социальный статус; реквизиты трудового договора, сведения о прежних местах работы и характере трудовой деятельности, доступ у учетной записи единой системы идентификации и аутентификации (Порталу государственных услуг Российской Федерации) – ЕСИА.

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Законные представители; Иные категории субъектов персональных данных, персональные данные которых обрабатываются;
лица, проходящие практическую (производственную, преддипломную) подготовку на базе Оператора

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных,; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;;
Трудовой кодекс Российской Федерации (ст. ст. 86-90), Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Постановление Правительства РФ от 11 мая 2023 г. N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006" Лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково») рег. номер Л041-01191-21/00360417 от 26.11.2018 г., Устав ООО «Медицинский центр «Алан Клиник», Политика обработки персональных данных.

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 6:

Цель обработки данных: Подготовка, заключение и исполнение гражданско-правового договора

Категории персональных данных

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; сведения об образовании;

Специальные категории персональных данных

сведения о состоянии здоровья; сведения о судимости;

Биометрические персональные данные

данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека;

а также:

номера документов об образовании, наименование учебного заведения, дата окончания, факультет; данные диплома об окончании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения о профессиональной переподготовки и повышении квалификации; сведения о прохождении интернатуры (период, наименование учреждения); данные сертификата; сведения об ученой степени, ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); реквизиты полиса обязательного медицинского страхования, наличие полиса добровольного медицинского страхования, его реквизиты; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; контактные телефоны; фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о медицинском осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация об аккредитации (дата аккредитации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; данные о привлечении к дисциплинарной ответственности; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); информация о индивидуальной программе реабилитации или абилитации инвалида; номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа; данные об исполнительных производствах, табельные номер, сведения, необходимые для выполнения возложенных функций, социальный статус; реквизиты трудового договора, сведения о прежних местах работы и характере трудовой деятельности.

Категории субъектов, персональные данные которых обрабатываются:

Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных,;
Трудовой кодекс Российской Федерации (ст. ст. 86-90), Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Постановление Правительства РФ от 11 мая 2023 г. N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006" Лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково») рег. номер Л041-01191-21/00360417 от 26.11.2018 г., Устав ООО «Медицинский центр «Алан Клиник», Политика обработки персональных данных.

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 7:

Цель обработки данных: Подбор персонала (соискателей) на вакантные должности оператора

Категории персональных данных

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

Специальные категории персональных данных
сведения о состоянии здоровья; сведения о судимости;

Биометрические персональные данные

данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека;
а также:

номера документов об образовании, наименование учебного заведения, дата окончания, факультет; данные диплома об окончании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения о профессиональной переподготовки и повышении квалификации; сведения о прохождении интернатуры (период, наименование учреждения); данные сертификата; сведения об ученой степени, ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); реквизиты полиса обязательного медицинского страхования, наличие полиса добровольного медицинского страхования, его реквизиты; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; контактные телефоны; фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о медицинском осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация об аккредитации (дата аккредитации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; данные о привлечении к дисциплинарной ответственности; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); информация о индивидуальной программе реабилитации или абилитации инвалида; номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа; данные об исполнительных производствах, табельные номер, сведения, необходимые для выполнения возложенных функций, социальный статус; реквизиты трудового договора, сведения о прежних местах работы и характере трудовой деятельности.

Категории субъектов, персональные данные которых обрабатываются:

Соискатели; Студенты; Законные представители;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;;
Трудовой кодекс Российской Федерации (ст. ст. 86-90), Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Постановление Правительства РФ от 11 мая 2023 г. N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006" Лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково») рег. номер Л041-01191-21/00360417 от 26.11.2018 г., Устав ООО «Медицинский центр «Алан Клиник», Политика обработки персональных данных.

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 8:

Цель обработки данных: Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением

Категории персональных данных

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

Специальные категории персональных данных
сведения о состоянии здоровья; сведения о судимости;
Биометрические персональные данные
данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека;

а также:

номера документов об образовании, наименование учебного заведения, дата окончания, факультет; данные диплома об окончании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения о профессиональной переподготовки и повышении квалификации; сведения о прохождении интернатуры (период, наименование учреждения); данные сертификата; сведения об ученой степени, ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); реквизиты полиса обязательного медицинского страхования, наличие полиса добровольного медицинского страхования, его реквизиты; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; контактные телефоны; фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о медицинском осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация об аккредитации (дата аккредитации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; данные о привлечении к дисциплинарной ответственности; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); информация о индивидуальной программе реабилитации или абилитации инвалида; номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа; данные об исполнительных производствах, табельные номер, сведения, необходимые для выполнения возложенных функций, социальный статус; реквизиты трудового договора, сведения о прежних местах работы и характере трудовой деятельности.

Категории субъектов, персональные данные которых обрабатываются:

Учащиеся; Студенты; Законные представители;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных,;
Трудовой кодекс Российской Федерации (ст. ст. 86-90), Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Постановление Правительства РФ от 11 мая 2023 г. N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006" Лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково») рег. номер Л041-01191-21/00360417 от 26.11.2018 г., Устав ООО «Медицинский центр «Алан Клиник», Политика обработки персональных данных.

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 9:

Цель обработки данных: идентификация лиц для использования сайта ООО «Медицинский центр «Алан Клиник», в том числе для формирования сведений о предпочтениях и поведении на сайте; Данные посетителей сайта, собираемые с помощью программных средств (сервисов интернет-статистики), — для предоставления пользователям наиболее корректной информации по их запросу, для сбора информации о действиях посетителей на сайте, улучшения качества сайта и его содержания, определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте.

Категории персональных данных

Персональные данные

фамилия, имя, отчество; адрес электронной почты; номер телефона; иная информация, предоставляемая пользователем в комментариях к заявкам, оставляемым на сайте.

Специальные категории персональных данных

сведения о состоянии здоровья;

Биометрические персональные данные

данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека;

а также:

пользовательские данные (сведения о местоположении, тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык операционной системы и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес); данные о пользователе, которые станут известны Обществу в ходе исполнения договоров (в случае заключения договора между Пользователем и Обществом), сведения о состоянии здоровья; данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека; иная информация, предоставляемая пользователем в комментариях к заявкам и формам, заполняемым на сайте; отзывы и мнения о работе клиники; информация о записи на оказание медицинских услуг (вид услуги, выбранный специалист); информация об IP-адресе и местоположении; файлы Cookie — это небольшие текстовые файлы, размещаемые на жестких дисках компьютера Пользователя во время посещения сайтов, предназначенные для повышения эффективности работы сайта, а также иная общедоступная информация обо мне,  персональные данные, передаваемые (получаемые) с помощью программных средств (сервисов интернет-статистики).

Категории субъектов, персональные данные которых обрабатываются:

Контрагенты; Представители контрагентов; Клиенты; Посетители сайта;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных,;

Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Постановление Правительства РФ от 11 мая 2023 г. N 736 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006" Лицензия на медицинскую деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково») рег. номер Л041-01191-21/00360417 от 26.11.2018 г., Устав ООО «Медицинский центр «Алан Клиник», Политика обработки персональных данных.

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

1.8.1. Для категории работников, а также родственников работников, бывших работников, кандидатов на прием на работу персональные данные могут передаваться в Региональное отделение ФСС РФ по Чувашской Республике – Чувашия, Управление ПФ РФ по Чувашской Республике-Чувашии индивидуальных сведений о начисленных страховых взносов на обязательное пенсионное страхование и данных о трудовом стаже, кредитные учреждения, (банки), Военный комиссариат ЧР, Министерство здравоохранения Чувашской Республики, ИФНС России по г. Чебоксары,   ПАО «Сбербанк») (адрес: 117312, город Москва, улица Вавилова, 19); медицинские учреждения Минздрава Чувашии, страховые компании, органам дознания и следствия, МВД, Прокуратуры, судебной власти, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

1.9. Срок или условие прекращения обработки персональных данных: прекращение деятельности организации — ликвидация

Осуществление трансграничной передачи персональных данных: не осуществляется

Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ [1]:

Страна: Россия

адрес ЦОДа: Чувашская Республика - Чувашия, город Чебоксары, ул. Семена Ислюкова, д. 16а

собственный ЦОД: да

2. Состав персональных данных

2.1. В Обществе обрабатываются персональные данные следующих групп субъектов:

— работников, а также родственников работников, бывших работников;

— пациентов, родителей (законных представителей) пациентов.

— лиц, обращающихся с целью получения медицинских услуг;

— посетителей сайта;

2.2. В Обществе к персональным данным работников (бывших работников) относятся следующие сведения:

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; семейное положение; социальное положение; имущественное положение; образование; профессия; доходы; состояние здоровья;

номера документов об образовании, наименование учебного заведения, дата окончания, факультет; данные диплома об окончании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения о профессиональной переподготовки и повышении квалификации; сведения о прохождении интернатуры (период, наименование Общества); данные сертификата; сведения об ученой степени, ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); СНИЛС; ИНН; номер страхового свидетельства государственного пенсионного страхования; реквизиты полиса обязательного медицинского страхования; пол; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; сведения о воинском учете; контактные телефоны; фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о доврачебном осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного Общества, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа; сведения о наличии или отсутствии судимости.

2.3. К документам (в бумажном и (или) электронном виде), содержащим персональные данные работников Общества, относятся:

— паспорт или иной документ, удостоверяющий личность;

— свидетельство о постановке на учет в налоговом органе и присвоении ИНН;

— страховое пенсионное свидетельство;

— документ воинского учета;

— документы об образовании, о квалификации или наличии специальных знаний или специальной подготовки;

— документы, содержащие сведения о заработной плате, доплатах и надбавках;

— заявление о приеме на работу;

— трудовой контракт (договор);

— приказ о приеме (форма Т-1, Т-1а);

— личная карточка работника (форма Т-2);

— личное дело работника;

— трудовая книжка;

— приказ (распоряжение) о переводе работника на другую работу (форма Т-5,Т-5а);

— приказ (распоряжение) о предоставлении отпуска работнику (форма Т-6);

— график отпусков (форма Т-7);

— заявление об увольнении;

— приказ (распоряжение) о прекращении (расторжении) трудового договора с работником (увольнении) (форма Т-8, Т-8а);

— приказ (распоряжение) о направлении работника в командировку (форма Т-9, Т-9а);

— командировочное удостоверение (форма Т-10);

— служебное задание для направления в командировки и отчет о его выполнении (форма Т-10а);

— приказ (распоряжение) о поощрении (наказании) работника (форма Т-11,Т-11а);

— справка с места работы;

— справка о доходах физического лица Ф № 2-НДФЛ;

— список работников, подлежащих обязательному медицинскому страхованию;

— резюме;

— журналы заведующего здравпунктом;

— карты прививок.

— табель учета использования рабочего времени (форма 0504421);

— платежная ведомость;

— договор о полной материальной ответственности с сотрудниками;

— карточка-справка (форма 0504417)

— реестр открытых счетов банковских карт сотрудников;

— список на зачисление денежных средств на счета банковских карт;

— свод начислений и удержаний по оплате труда;

— справка о среднем заработке;

— расходно-кассовый ордер;

— личный листок по учету кадров;

— список работников, подлежащих ОМС;

— копии справок МСЭК (для подтверждения инвалидности);

— бланки спецучета для бронирования ГПЗ;

— список военнообязанных сотрудников;

— письма о списании бланков спецучета, о зачислении на спецучет, о снятии со спецучета;

— представление к награждению ведомственными наградами;

— архивная справка для ПФР;

— справка для ПФР о льготном стаже;

— список работников, выходящих на пенсию по выслуге лет и по достижению возраста;

— книга учета движения трудовых книжек и вкладышей к ним;

— журнал регистрации листков нетрудоспособности;

— журнал регистрации трудовых договоров;

— журнал регистрации приказов по личному составу;

— журнал регистрации вводного инструктажа по охране труда;

— журнал регистрации инструктажа по противопожарной безопасности;

— журнал регистрации инструктажа на рабочем месте.

2.4. В Обществе к персональным данным пациентов, родителей  пациентов относятся следующие сведения:

— фамилия, имя отчество;

— год рождения, месяц рождения, дата рождения, место рождения;

— адрес, семейное положение, социальное положение, образование, профессия,  состояние здоровья.

— номер медицинской карты; название страховой организации, номер страхового полиса ОМС, ДМС;

— СНИЛС; ИНН;

— адрес постоянного места жительства; адрес регистрации по месту пребывания;

— контактный телефон;

— адрес электронной почты;

— паспортные данные;

— пол;

— возраст

— гражданство;

— адрес регистрации;

— сведения о документе, удостоверяющем личность (вид, номер, серия дата, кем выдан);

— наличие инвалидности;

— место работы, профессия, должность;

— сведения о перемене адреса и места работы;

— сведения о воинской обязанности;

— сведения о наличии льгот;

— социальный статус;

— категория льгот;

— группа здоровья;

— номер амбулаторной карты;

— диагноз;

— сведения о заболеваниях;

— группа крови, лекарственная непереносимость

— пол;

— место работы – наименование организации;

— тип работы – основная или по совместительству;

— номер листка, выданный по основному месту работы;

— причина нетрудоспособности, код, номер листа нетрудоспособности;

— возраст;

— фамилия и инициалы врача или идентификационный номер;

— номер больничного листа, выданного в продолжение этому

— номер истории болезни пациента, которому выписан больничный лист;

— сведения о состоянии на учете в государственных Обществах службы занятости;

— сведения, указанные в анамнезе;

— результат обращения за медицинской помощью;

— сведения об оказанных медицинских услугах; сведения о медицинских вмешательствах;

— рекомендации врачей.

— снимок; жалобы; сведения о лечениях; форма лица; сведения об обследованиях; данные рентгеновских лабораторных исследований; сумма; сведения о наблюдениях; сведения об операции; вид исследования; сведения о полости рта.

2.5. К документам (в бумажном и (или) электронном виде), содержащим персональные данные пациентов Общества, относятся:

— Медицинская карта ортодонтического пациента форма ;043-1/у

— Справка о прохождении медицинского осмотра;

— Справка о состоянии здоровья несовершеннолетних;

— Доверенность;

— Информационное добровольное согласие на медицинское вмешательство;

— Информационное согласие на исследование/манипуляцию;

— Договор на оказание платных медицинских услуг;

Выписка из медицинской карты амбулаторного (стационарного) больного, форма №027/у;

— Листок нетрудоспособности;

— Книга регистрации листков нетрудоспособности, форма ОЗ6—у;

— Медицинская карта стоматологического больного, форма № О43/у;

— Медицинские заключения;

— ЛИСТОК ежедневного учета работы врача—стоматолога (зубного врача) стоматологической поликлиники, отделения, кабинета (форма № 037/у-88);

— Справка о временной нетрудоспособности студентов‚ учащих профтехучилищ 0 болезнях, карантине ребенка, посещающего школу, детское дошкольное учреждение (форма 095/у);

— Журнал учета процедур;

— Согласие пациента на предложенный план лечения;

— Книга регистрации амбулаторных листков нетрудоспособностей;

2.6. К персональным данным посетителей сайта относятся:

имя, номер телефона.

 3. Основные термины и определения, используемые ООО «Медицинский центр «Алан Клиник» при работе с персональными данными.

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Информация — сведения (сообщения, данные) независимо от формы их представления.

3.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 3.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

 3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 3.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

3.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

 3.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы обработки ООО «Медицинский центр «Алан Клиник» персональных данных.

4.1. Обработка персональных данных ООО «Медицинский центр «Алан Клиник» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО «Медицинский центр «Алан Клиник», клиентов (пациентов) ООО «Медицинский центр «Алан Клиник» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, врачебную тайну на основе следующих принципов:

 - обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

 - не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

 - обработке подлежат только персональные данные, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.

Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО «Медицинский центр «Алан Клиник» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;

- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Хранение персональных данных.

 5.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют соответствующие цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.

5.2. Персональные данные субъектов могут обрабатываться как на бумажных носителях, так и в электронном виде.

5.3. Персональные данные на бумажных носителях хранятся в запираемых шкафах или сейфах.

5.4. Персональные данные в электронном виде обрабатываются в компьютерных сетях ООО «Медицинский центр «Алан Клиник» и аффилированных с ООО «Медицинский центр «Алан Клиник» организаций.

6. Условия обработки персональных данных ООО «Медицинский центр «Алан Клиник».

6.1. Обработка персональных данных в ООО «Медицинский центр «Алан Клиник» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

 6.2. ООО «Медицинский центр «Алан Клиник» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

6.3. ООО «Медицинский центр «Алан Клиник» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 №152 «О персональных данных».

7. Обеспечение защиты персональных данных при их обработке ООО «Медицинский центр «Алан Клиник».

7.1.  Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:

Оператором назначен ответственный за организацию обработки ПДн, утверждена инструкция ответственного за организацию обработки ПДн. Проведен аудит ИСПДн оператора на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, разработана политика обработки персональных данных, разработаны локальные акты по вопросам обработки ПДн, определяющих для каждой цели обработки ПДн категории и перечень обрабатываемых ПДн, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Оператором осуществляется внутренний контроль за соответствием обработки ПДн Федеральному закону РФ от 27.07.2006 № 152-ФЗ, и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике оператора в отношении обработки ПДн, локальным актам оператора. План внутренних проверок режима защиты ПДн утвержден локальным актом оператора. Утверждены правила оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных. Проведена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения Федерального закона РФ от 27.07.2006 № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ. Сотрудники оператора, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн (под роспись), и (или) обучение указанных сотрудников. С сотрудников оператора, непосредственно осуществляющих обработку ПДн, берется обязательство о соблюдении конфиденциальности ПДн. Сотрудники оператора, осуществляющие обработку ПДн без использования средств автоматизации, проинформированы о факте обработки ими ПДн, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПДн, и подписали уведомление о факте обработки ПДн без использования средств автоматизации. Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки ПДн. Обработка ПДн, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории ПДн определены места хранения ПДн (материальных носителей) и установлен перечень лиц, осуществляющих обработку ПДн либо имеющих к ним доступ. Осуществляется учет машинных носителей ПДн. Установлены правила доступа к ПДн, обрабатываемым в ИСПДн. Определен уровень защищённости ПДн при их обработке в ИСПДн в соответствии с требованиями к защите ПДн при их обработке в ИСПДн, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищённости ПДн при их обработке в ИСПДн. Определены угрозы безопасности ПДн в конкретных условиях функционирования ИСПДн, разработаны Модели угроз безопасности ПДн при их обработке в ИСПДн оператора.

средства обеспечения безопасности: антивирусное программное обеспечение; пароли на компьютерах, на которых осуществляется обработка персональных данных; резервное копирование; ограничение доступа в помещения, в которых осуществляется обработка персональных данных; установка сигнализации; дополнительных замков; хранение документов в сейфе, запираемых шкафах, металлические двери, видеонаблюдение

Использование шифровальных (криптографических) средств:не используются

7.2. ООО «Медицинский центр «Алан Клиник» при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.3. Обеспечение безопасности персональных данных достигается, в частности: − определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных (далее ИСПДн); − применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; - применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; − оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн; − учетом машинных носителей персональных данных; − обнаружением фактов несанкционированного доступа к персональным данным и принятием необходимых мер; − восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; − установлением правил доступа к персональным данным, обрабатываемых в ИСПДн, а также обеспечением регистрации доступа к персональным данным в ИСПДн; − контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.

8. Право субъекта персональных данных на доступ к его персональным данным

8.1. Субъект персональных данных вправе требовать от ООО «Медицинский центр «Алан Клиник» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Сведения предоставляются субъекту персональных данных или его представителю ООО «Медицинский центр «Алан Клиник» при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с  ООО «Медицинский центр «Алан Клиник» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «Медицинский центр «Алан Клиник», подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.3. ООО «Медицинский центр «Алан Клиник» вправе отказать субъекту персональных данных в выполнении повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на ООО «Медицинский центр «Алан Клиник».

8.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: – подтверждение факта обработки персональных данных ООО «Медицинский центр «Алан Клиник»; – правовые основания и цели обработки персональных данных; – цели и применяемые Клиникой способы обработки персональных данных; – наименование и место нахождения ООО «Медицинский центр «Алан Клиник», сведения о лицах (за исключением работников ООО «Медицинский центр «Алан Клиник»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Медицинский центр «Алан Клиник» или на основании федерального закона; – обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; – сроки обработки персональных данных, в том числе сроки их хранения; – порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152 «О персональных данных»; – информацию об осуществленной или о предполагаемой трансграничной передаче данных; – наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «Медицинский центр «Алан Клиник», если обработка поручена или будет поручена такому лицу.

8.5. Если субъект персональных данных считает, что ООО «Медицинский центр «Алан Клиник» осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 №152 «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ООО «Медицинский центр «Алан Клиник» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 9. Уничтожение персональных данных

9.1. В случае достижения целей обработки персональных данных ООО «Медицинский центр «Алан Клиник» прекращает их обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено соглашением между ООО «Медицинский центр «Алан Клиник» и субъектом персональных данных.

9.2. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных ООО «Медицинский центр «Алан Клиник» последнее прекращает их обработку, если иное не предусмотрено соглашением между ООО «Медицинский центр «Алан Клиник» и субъектом персональных данных, либо если ООО «Медицинский центр «Алан Клиник» вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством, регулирующим процессы обработки персональных данных.

9.3. В случае выявления неправомерной обработки персональных данных ООО «Медицинский центр «Алан Клиник» предпринимает меры по уничтожению этих персональных данных в срок, не превышающий трех рабочих дней со дня выявления неправомерной обработки персональных данных.

9.4. В случае если обеспечить правомерность обработки персональных данных невозможно, ООО «Медицинский центр «Алан Клиник» в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, ООО «Медицинский центр «Алан Клиник»  осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок, не превышающий 6 месяцев со дня выявления неправомерной обработки персональных данных, если иной срок не установлен действующим законодательством или иными нормативными правовыми актами, регулирующими процессы обработки персональных данных.

9.5. В случае обращения субъекта персональных данных с заявлением об уничтожении его персональных данных, ООО «Медицинский центр «Алан Клиник» обязано прекратить обработку или обеспечить прекращение обработки персональных данных данного субъекта и уничтожить указанные в заявлении персональные данные в срок, не превышающий тридцати дней с момента подачи субъектом персональных данных соответствующего заявления, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «Медицинский центр «Алан Клиник» и субъектом персональных данных.

9.6. Персональные данные на бумажных носителях уничтожаются с помощью средств, гарантирующих невозможность восстановления носителя.

9.7. Уничтожение информации с машиночитаемых носителей персональных данных производится способом, исключающим возможность использования и восстановления информации.

9.8. Уничтожение персональных данных производится в соответствии с актуальными внутренними процессами ООО «Медицинский центр «Алан Клиник».

10. Доступ сотрудников ООО «Медицинский центр «Алан Клиник» к персональным данным.

10.1. Доступ к персональным данным предоставляется только тем работникам ООО «Медицинский центр «Алан Клиник», которым он необходим для исполнения их непосредственных должностных обязанностей.

10.2. Работник  ООО «Медицинский центр «Алан Клиник» допускается к обработке персональных данных только после ознакомления с действующими нормативными правовыми актами, регламентирующими обработку персональных данных, локальными нормативными актами ООО «Медицинский центр «Алан Клиник», регламентирующими обработку персональных данных, и после подписания обязательства о неразглашении информации, содержащей персональные данные.

 11. Ответственность ООО «Медицинский центр «Алан Клиник» и её сотрудников

11.1. Работники ООО «Медицинский центр «Алан Клиник», виновные в нарушении нормативных правовых актов и локальных нормативных актов ООО «Медицинский центр «Алан Клиник», регулирующих процессы обработки и защиты персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной, уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

12. Заключительные положения.

12.1. ООО «Медицинский центр «Алан Клиник» имеет официальный сайт по адресу: https://alanclinic21.ru/. Настоящая Политика является общедоступным документом и размещается на сайте ООО «Медицинский центр «Алан Клиник» по адресу https://alanclinic21.ru/

12.2. ООО «Медицинский центр «Алан Клиник»  собирает с сайта следующие категории персональных данных:

фамилия, имя, отчество; дата рождения, возраст, номер телефона (домашний/ сотовый/ мобильный); адрес; адрес проживания; электронная почта, адрес электронной почты, e-mail; пользовательские данные (сведения о местоположении, тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык операционной системы и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес); данные о пользователе, которые станут известны в ходе исполнения договоров (в случае заключения договора между мной и Обществом), сведения о состоянии здоровья; данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; данные голоса человека; иная информация, предоставляемая пользователем в комментариях к заявкам и формам, заполняемым на сайте; отзывы и мнения о работе клиники; информация о записи на оказание медицинских услуг (вид услуги, выбранный специалист), информация об IP-адресе и местоположении; файлы Cookie — это небольшие текстовые файлы, размещаемые на жестких дисках компьютера Пользователя во время посещения сайтов, предназначенные для повышения эффективности работы сайта, а также получении информации о предпочтениях; доступ у учетной записи единой системы идентификации и аутентификации (Порталу государственных услуг Российской Федерации) – ЕСИА, а также иная общедоступная информация о пользователе,  персональные данные, передаваемые (получаемые) с помощью программных средств (сервисов интернет-статистики).

12.3. Согласие пользователя сайта, личного кабинета и мобильного приложения предоставляется с момента оформления настоящего обращения (подтверждения согласия на обработку персональных данных, в том числе путем проставления галочки о согласии) и действует в течение 5 (пяти) лет. Согласие может быть отозвано путем подачи в Общество заявления об отзыве согласия, составленного в произвольной форме, но содержащего при этом в явном виде указание на отзыв согласия для соответствующей цели. Начиная использовать сайт, его отдельные функции и сервисы, Пользователь считается принявшим условия настоящего Соглашения в полном объеме, без всяких оговорок и исключений. В случае несогласия Пользователя с каким-либо из условий Соглашения, Пользователь должен покинуть Сайт, а в случае продолжения их использования, считается, что пользователь выразил согласие с условиями Соглашения путем конклюдентных действий, выражающихся в дальнейшем использовании Сайта.

12.4. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie»), а также сбор и обработка (включая передачу) персональных данных с помощью программных средств (сервисов интернет-статистики) «Yandex.metrika» (Яндекс Метрика); «Google Analytics»; «Googleleads.d.douleclik»; программных средств: medflex , prodoctorov — принадлежащих ООО «МедРейтинг».

12.5. Данные посетителей сайта, собираемые с помощью программных средств (сервисов интернет-статистики), служат для предоставления пользователям наиболее корректной информации по их запросу, для сбора информации о действиях посетителей на сайте, улучшения качества сайта и его содержания, определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте.

12.6. В случае отзыва пользователем сайта своего согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия посетителя сайта при наличии оснований, указанных в пунктах 2, 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.

12.7. Посетитель сайта может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@alanclinic21.ru, либо на почтовый адрес Оператора: 428009, Чувашская Республика - Чувашия, город Чебоксары, ул. Семена Ислюкова, д. 16а.с пометкой «Отзыв согласия на обработку персональных данных».

12.8. Посетитель сайта может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты  info@alanclinic21.ru, либо на почтовый адрес Оператора: 428009, Чувашская Республика - Чувашия, город Чебоксары, ул. Семена Ислюкова, д. 16а. При этом в тексте запроса в целях идентификации гражданина необходимо указать:

- фамилию, имя, отчество гражданина или его законного представителя, осуществляющего запрос; - номер основного документа, удостоверяющего личность гражданина (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие в отношениях с ООО «Медицинский центр «Алан Клиник»  (например, номер договора, фамилию, имя, отчество пациента), либо сведения, иным способом подтверждающие факт обработки персональных данных ООО «Медицинский центр «Алан Клиник»;

- подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде через сайт ООО «Медицинский центр «Алан Клиник», то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.9. Пересмотр положений настоящей Политики проводится в следующих случаях:

- при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;

- при изменении целей обработки персональных данных, структуры информационных и/или телекоммуникационных систем (или введении новых);

- при вводе в действие новых технологий обработки персональных данных (в т. ч. передачи, хранения);

- при появлении необходимости в изменении процесса обработки персональных данных;

- по результатам контроля выполнения требований по обработке и защите персональных данных;

- по решению руководства ООО «Медицинский центр «Алан Клиник».

В случае неисполнения положений настоящей Политики ООО «Медицинский центр «Алан Клиник» несет ответственность в соответствии действующим законодательством Российской Федерации.

12.10.Настоящая Политика и изменения к ней утверждаются руководителем Общества.

12.11. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.

12.12. Настоящая Политика является обязательной для исполнения всеми работниками Общества, непосредственно осуществляющими обработку персональных данных и (или) имеющими доступ к персональным данным. Все работники Общества должны быть ознакомлены с Настоящей Политикой и изменениями к ней под роспись.

12.13. Настоящая Политика подлежит пересмотру в ходе периодического анализа со стороны руководства Общества, а также в случаях изменения законодательства Российской Федерации в области персональных данных.

12.14. Настоящая Политика подлежит опубликованию на официальном сайте Общества в течение 10 дней после ее утверждения.

12.15. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации производится с использованием баз данных, находящихся на территории Российской Федерации.