|
|
| Политика в отношении обработки и защиты персональных данных |
|
|
|
|
Политика в отношении обработки и защиты персональных данных
бюджетного учреждения здравоохранения Вологодской области
«Вашкинская центральная районная больница»
1. Общие положения
Бюджетное учреждение здравоохранения Вологодской области «Вашкинская центральная районная больница» (далее БУЗ ВО «Вашкинская ЦРБ») при осуществлении своей деятельности по исполнению возложенных на него полномочий (функций) обеспечивает выполнение комплекса правовых, организационных и технических мер, направленных на защиту персональных данных физических лиц, в соответствии с требованиями законодательства Российской Федерации по защите информации.
1.1. Настоящая Политика определяет основные положения обработки и защиты персональных данных, реализуемые при обработке персональных данных в БУЗ ВО «Вашкинская ЦРБ».
1.2. Целью принятия Политики является выполнение требований законодательства в области защиты персональных данных.
1.3. Целью обеспечения защиты персональных данных является обеспечение защиты прав и свобод субъекта персональных данных, в том числе минимизация ущерба, возникающего вследствие возможной реализации угроз безопасности персональных данных.
1.4. Действие настоящей Политики распространяется на персональные данные, обрабатываемые в в с применением средств автоматизации и без применения таких средств.
1.5. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в Федеральном законе от 27 июля 2006 года № 152-ФЗ «О персональных данных».
2. Категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения
2.1. Обработка персональных данных в БУЗ ВО «Вашкинская ЦРБ» осуществляется на основе принципов законности и справедливости и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Персональные данные, цели обработки которых несовместимы между собой, обрабатываются БУЗ ВО «Вашкинская ЦРБ» в различных базах данных, содержание и объем персональных данных соответствуют заявленным целям обработки.
2.3. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Должностные лица БУЗ ВО «Вашкинская ЦРБ» должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
2.4. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки, если иное не предусмотрено действующим законодательством.
2.5. БУЗ ВО «Вашкинская ЦРБ» и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
2.6. Обработке в БУЗ ВО «Вашкинская ЦРБ» подлежат только те персональные данные, которые отвечают нижеследующим целям обработки:
- обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- обеспечение соблюдения законодательства в области здравоохранения;
- статистическим целям;
- исполнение договоров, стороной которого является субъект персональных данных.
3. Категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения
3.1. К категориям субъектов, персональные данные которых обрабатываются в БУЗ ВО «Вашкинская ЦРБ», относятся:
- работники – физические лица, состоящие в трудовых отношениях с БУЗ ВО «Вашкинская ЦРБ»;
- пациенты;
- граждане (водители), персональные данные которых, обрабатываются для исполнения договоров оказания платных услуг (предрейсовые, послерейсовые осмотры);
- граждане, состоящие в договорных отношениях с БУЗ ВО «Вашкинская ЦРБ»;
- граждане, обратившиеся в БУЗ ВО «Вашкинская ЦРБ» с обращением (жалоба, заявление, предложение и т.д.) по вопросам, относящимся к компетенции БУЗ ВО «Вашкинская ЦРБ».
3.2. Документы, содержащие персональные данные обрабатываются в сроки, обусловленные заявленными целями их обработки.
3.3. Использование персональных данных осуществляется с момента их получения оператором и прекращается:
- по достижению целей обработки персональных данных;
- в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.
3.4. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел БУЗ ВО «Вашкинская ЦРБ».
4. Права и обязанности субъекта персональных данных
4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения БУЗ ВО «Вашкинская ЦРБ», сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с БУЗ ВО «Вашкинская ЦРБ» или на основании законодательства;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных.
4.2. Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
4.3. Субъект персональных данных вправе требовать от БУЗ ВО «Вашкинская ЦРБ» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.4. Сведения, указанные в пункте 4.1. раздела 4 Политики, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4.5. Если субъект персональных данных считает, что БУЗ ВО «Вашкинская ЦРБ» осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие БУЗ ВО «Вашкинская ЦРБ» в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
4.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.7. Субъект персональных данных обязан:
- передавать БУЗ ВО «Вашкинская ЦРБ» достоверные, документированные персональные данные, состав которых установлен законодательством;
- своевременно сообщать работникам БУЗ ВО «Вашкинская ЦРБ», уполномоченным на получение, обработку, хранение, передачу и любое другое использование персональных данных, об изменении своих персональных данных.
5. Права и обязанности работников БУЗ ВО «Вашкнская ЦРБ», уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных при обработке персональных данных:
5.1. Работники БУЗ ВО «Вашкинская ЦРБ», уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:
- знать и выполнять требования законодательства в области обеспечения защиты персональных данных;
- хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
- соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;
- обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.
5.2. При обработке персональных данных работникам БУЗ ВО «Вашкинская ЦРБ», уполномоченным на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:
- использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях – при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;
- передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации.
5.3. Работники БУЗ ВО «Вашкинская ЦРБ», уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных имеют право:
- предоставлять персональные данные третьим лицам при наличии согласия на это субъекта персональных данных, а также в других случаях предусмотренных действующим законодательством;
- продолжать обработку персональных данных после отзыва согласия субъектом персональных данных в случаях, предусмотренных законодательством;
- мотивированно отказать субъекту персональных данных (его представителю) в удовлетворении запроса о предоставлении информации, касающейся обработки персональных данных субъекта, при наличии оснований, предусмотренных законодательством Российской Федерации.
5.4. Ответственность работников БУЗ ВО «Вашкинская ЦРБ», уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных:
- виновные в нарушении требований законодательства в области защиты персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.
6. Меры, принимаемые для защиты персональных данных
6.1. БУЗ ВО «Вашкинская ЦРБ» для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных принимает следующие меры:
- назначение лиц, ответственных за организацию обработки персональных данных в БУЗ ВО «Вашкинская ЦРБ»;
- издание настоящей Политики, а также разработки иной документации с учетом требований законодательства в области защиты персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения законодательства в области защиты информации;
- учет машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановление персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
- разграничением доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными обязанностями;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
- ограничение доступа в помещения, где размещены технические средства, осуществляющие обработку персональных данных, а также где хранятся носители информации;
- соблюдение работниками, допущенных к обработке персональных данных субъектов, требований, установленных законодательством Российской Федерации в области персональных данных и локальными нормативными актами департамента.
7. Заключительные положения
7.1. Во исполнение части 2 статьи 18.1. Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» настоящая Политика опубликована на официальном сайте БУЗ ВО «Вашкинская ЦРБ» (http://vashkicrb.volmed.org.ru)
7.2. БУЗ ВО «Вашкинская ЦРБ» оставляет за собой право вносить изменения в настоящую Политику (во все ее разделы и преамбулу, а также в наименование).
7.3. Иные локальные нормативные акты БУЗ ВО «Вашкинская ЦРБ» должны издаваться в соответствии с настоящей Политикой и законодательством в области персональных данных.
Прикрепленный файл: 20_zaschita_person_dannih.rar (Размер файла 28,22 Kb)
|
|
| |
| Адрес ЛПУ: |
| 161250, Вологодская область, Вашкинский район, с.Липин Бор, ул.Первомайская, 23.Тел. (81758) 2-11-01, email: vashkicrb35@mail.ru Официальная группа Вконтакте
|
| Телефон регистратуры: |
| (81758) 2-11-71 Регистратура |
| Ноябрь 2024 |
| Пн |
Вт |
Ср |
Чт |
Пт |
Сб |
Вс |
| | | | | 1 |
2 |
3 |
| 4 |
5 |
6 |
7 |
8 |
9 |
10 |
| 11 |
12 |
13 |
14 |
15 |
16 |
17 |
| 18 |
19 |
20 |
21 | 22 |
23 |
24 |
| 25 |
26 |
27 |
28 |
29 |
30 |
|
|
|
.jpg)
