{"id":3,"sec":"yqh652","autoSave":true,"actionUrl":"/bitrix/components/bitrix/main.userconsent.request/ajax.php","replace":[],"url":null,"required":null,"text":"Политика Федерального бюджетного учреждения здравоохранения «Центр гигиены и эпидемиологии в Ямало-Ненецком автономном округе» в отношении обработки персональных данных и реализуемых требований к защите персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с положениями Конституции РФ, Трудового кодекса РФ, Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и иных нормативно-правовых актов, регулирующих вопросы защиты персональных данных.
1.2. Настоящая Политика определяет основные вопросы, связанные с обработкой персональных данных в ФБУЗ «Центр гигиены и эпидемиологии в Ямало-Ненецком автономном округе» (далее – Учреждение, Оператор) в части обеспечения прав субъектов персональных данных на получение информации, касающейся обработки его персональных данных в Учреждении, и в целях обеспечения неограниченного доступа к действующим документам, определяющим политику Учреждения в отношении обработки персональных данных и к осуществляемым незакрытым мерам по выполнению требований к защите персональных данных.
1.3. Персональные данные являются конфиденциальной, охраняемой информацией и на них распространяются все требования, установленные внутренними документами Учреждения к защите конфиденциальной информации.
2. Понятие и состав персональных данных
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Правовым основанием обработки персональных данных являются:
- совокупность правовых актов, во исполнение которых и в соответствии с которыми Учреждение осуществляет обработку персональных данных: Конституция Российской Федерации; статьи 86-90 Трудового кодекса Российской Федерации, Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных";
- устав Учреждения;
- договоры, заключаемые между Учреждением и субъектом персональных данных
- согласие субъектов на обработку персональных данных (Приложения № 1 – 6 к настоящей Политике)
2.3. Учреждение обрабатывает персональные данные следующих категорий субъектов персональных данных:
2.3.1. претендентов на замещение должностей, работников Учреждения, в том числе ранее состоявших в трудовых отношениях, включая работников Филиалов;
2.3.2. физических лиц, обратившиеся в адрес Учреждения с обращением (заявлением, жалобой, предложением);
2.3.3. физических лиц (абитуриентов, студентов), заключающих либо заключивших договоры на получение высшего профессионального образования в рамках целевой подготовки, договоры на подготовку специалистов в интернатуре, вступающих в отношения с Учреждением по вопросам прохождения практики, преддипломной подготовки и стажировки;
2.3.4. граждан, являющихся исполнителями либо заказчиками по договорам гражданско-правового характера, заключенным с Учреждением, в том числе на условиях публичного договора и субподряда;
2.3.5. физических лиц, в том числе понятых и свидетелей, персональные данные которых стали известны при проведении мероприятий по обеспечению государственного санитарно-эпидемиологического надзора на территории Ямало-Ненецкого автономного округа в рамках исполнения государственного задания, сформированного Управлением Роспотребнадзора по Ямало-Ненецкому автономному округу и утвержденного Федеральной службой по надзору в сфере защиты прав потребителей и благополучия человека;
2.3.6. физических лиц, персональные данные которых переданы в установленном законом порядке Учреждению, выступающему в качестве третьего лица при обработке персональных данных, операторами, непосредственно осуществляющими первичную обработку персональных данных указанных лиц, в целях исполнения требований действующего законодательства Российской Федерации и реализации полномочий Учреждения;
2.3.7. законных представителей, доверенных лиц, уполномоченных на осуществление действий от имени либо в интересах лиц, вступающих в правоотношения с Учреждением либо состоящих или ранее состоявших в правоотношениях с Учреждением.
3. Цели и случаи обработки персональных данных
3.1. Целями обработки персональных данных являются:
3.1.1. Учета кадрового состава Учреждения и начисления заработной платы сотрудникам, ведения кадрового делопроизводства;
3.1.2. Бухгалтерского учета и контроля над финансово-хозяйственной деятельностью, формирования отчетности в ИФНС, ПФР и ФСС;
3.1.3. Отслеживания эпидемиологической ситуации и расследование эпидемиологических инцидентов на территории Ямало-Ненецкого автономного округа;
3.1.4. Проведения санитарно-эпидемиологических экспертиз, обследований, исследований, испытаний, а также токсикологических, гигиенических и иных видов оценок и экспертиз (в том числе при действиях в условиях гражданской обороны и чрезвычайных ситуаций);
3.1.5. Обеспечения работы по проведению социально-гигиенического мониторинга, формирования федерального и регионального информационного фонда данных;
3.1.6. Осуществление статистических или иных исследовательских целей, наблюдения в области обеспечения санитарно-эпидемиологического благополучия населения, в сфере защиты прав потребителей, за исключением целей, указанных в ст. 15 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
3.1.7. Обеспечения деятельности по государственному учету инфекционных заболеваний, массовых неинфекционных заболеваний (отравлений), вызванных вредным воздействием факторов среды обитания в целях формирования государственных информационных ресурсов;
3.1.8. Оказания консультационных услуг по вопросам санитарно-эпидемиологического благополучия населения, защиты прав потребителей, соблюдения правил продажи отдельных видов товаров, выполнения работ, оказания услуг;
3.1.9. Оформления, выдачи и учета личных медицинских книжек работникам отдельных профессий и организаций;
3.1.10. Оказания медицинских услуг.
3.1.11. Обеспечение доступа неограниченного круга лиц к общедоступным персональным данным, который предоставлен субъектом персональных данных либо по просьбе субъекта персональных данных;
3.1.12. Выполнение возложенных на Учреждение функций и полномочий.
4. Обработка персональных данных
4.1. Обработка персональных данных осуществляется Учреждением с использованием средств автоматизации, а также без использования таких средств (на бумажном носителе информации).
4.2. Учреждение не обрабатывает, не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях исполнения требований, предусмотренных ст. 11 Федерального закона от 30.03.1999 N 52-ФЗ "О санитарно-эпидемиологическом благополучии населения" при предупреждении и возникновении угрозы жизни и здоровью отдельных граждан и населению в целом, а также в случаях, установленных иными федеральными законами.
4.3. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта без его согласия могут быть переданы в связи с осуществлением правосудия в судебные органы, органы федеральной службы безопасности, органы прокуратуры, в том числе в подразделения следственного комитета, органы полиции, а также в Федеральную службу по надзору в сфере защиты прав потребителей и благополучия человека, Управление Роспотребнадзора по Ямало-Ненецкому автономному округу и иные органы, осуществляющие государственный надзор, а также организации и учреждения в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

5. Конфиденциальность персональных данных
5.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений, исполнением государственного задания, оказанием услуг и иной уставной деятельности, является конфиденциальной информацией и охраняется законом.
5.2. Работники, получившие доступ к обрабатываемым персональным данным субъектов:
-подписали обязательство о неразглашении конфиденциальной информации, обязательство о неразглашении персональных данных, в том числе работников Учреждения; (приложение № 8 к настоящей Политике)
-ознакомлены с утвержденным Положением об обработке и защите персональных данных в Учреждении;
-предупреждены и несут возможную дисциплинарную, административную и гражданско-правовую в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных;
-обязаны соблюдать согласно должностным инструкциям утвержденные в Учреждении требования организационно-распорядительных документов в области обработки и защиты персональных данных.
5.3. Каждый новый работник Учреждения, непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства РФ по обработке и обеспечению безопасности персональных данных, Положением о защите персональных данных с настоящей Политикой и другими локальными актами по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.
5.4. Сотрудники, виновные в нарушении требований законодательства РФ в области персональных данных, несут дисциплинарную, гражданско-правовую, административную ответственность.
6. Меры по обеспечению безопасности персональных данных
6.1. Учреждение принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей. К таким мерам относятся:
6.1.1. назначение Оператором лиц, ответственных за организацию обработки персональных данных;
6.1.2. издание Оператором, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
6.1.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
6.1.4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
6.1.5. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
6.1.6 ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
7.1.1. подтверждение факта обработки персональных данных оператором;
7.1.2. правовые основания и цели обработки персональных данных;
7.1.3. цели и применяемые Учреждением способы обработки персональных данных;
7.1.4. наименование и место нахождения Учреждения, сведения о лицах (за исключением работников Учреждения), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Учреждением или на основании федерального закона;
7.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
7.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ от 27.07.2006 г. "О персональных данных";
7.1.8. иные сведения, предусмотренные Федеральным законом № 152-ФЗ от 27.07.2006 г. "О персональных данных" или другими федеральными законами.
7.2. Субъект персональных данных имеет право требовать от Учреждения уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8. Обязанности организации
8.1.Организация обязуется:
8.1.1. Принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.1.2. Осуществлять мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства РФ по вопросам обработки персональных данных.
8.1.3. В целях обеспечения защиты персональных данных проводить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определять актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
8.1.4. При выявлении актуальных угроз применять необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных.
8.1.5. Прекратить обработку персональных данных в случае достижение целей обработки персональных данных, истечения срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных (Приложение № 7 к Политике), а также выявление неправомерной обработки персональных данных.
9. Заключительные положения
9.1. Настоящая Политика является внутренним и общедоступным документом Учреждения.
9.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
"}