Положение о процедуре обработки персональных данных

ПОЛОЖЕНИЕ О ПОРЯДКЕ И ПРОЦЕДУРЕ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ

ДАННЫХ КЛИЕНТОВ ЦЕНТРА СЕМЕЙНОГО ЗДОРОВЬЯ И РЕАБИЛИТАЦИИ «ГЕЛИОС»,

ООО «СКАЙ-ВИННЕР»

Приложение 1

к Приказу № 41-о

от 01.12.2021 года

ПОЛОЖЕНИЕ

О ПОРЯДКЕ И ПРОЦЕДУРЕ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ

ДАННЫХ КЛИЕНТОВ ЦЕНТРА СЕМЕЙНОГО ЗДОРОВЬЯ И РЕАБИЛИТАЦИИ «ГЕЛИОС»,

ООО «СКАЙ-ВИННЕР»

Центр семейного здоровья и реабилитации «Гелиос», ООО «СКАЙ-ВИННЕР» (далее — Центр), в соответствии с Законом Украины «О защите персональных данных» сообщает о правах субъектов персональных данных, обработке персональных данных и порядке защиты персональных данных. Центр обеспечивает обработку и защиту персональных данных с соблюдением требований Конституции Украины, Закона Украины «О защите персональных данных» и других законов и нормативно-правовых актов Украины. Центр осуществляет обработку персональных данных своих клиентов, контрагентов, сотрудников, связанных с ними лиц, а также других физических лиц, данные которых получены Центром при осуществлении им хозяйственной деятельности, предоставлении медицинских услуг и осуществлении иной деятельности в соответствии с Уставом ООО «СКАЙ-ВИННЕР» и законодательством Украины.

1.Определение терминов

База персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;

          владелец персональных данных — физическое или юридическое лицо, которое определяет цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом;

         согласие субъекта персональных данных — любое добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки;

         персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;

распорядитель персональных данных — физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право обрабатывать эти данные от имени владельца. Не является распорядителем базы персональных данных лицо, которому владельцем и/или распорядителем базы персональных данных поручено осуществлять работы технического характера с базой персональных данных без доступа к содержанию персональных данных;

  субъект персональных данных — физическое лицо, персональные данные которого обрабатываются;

третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека, которому владельцем или распорядителем персональных данных осуществляется передача персональных данных. 

2.Защита персональных данных и контактные данные ответственных

Порядок защиты персональных данных определяется Центром самостоятельно в соответствии с требованиями Закона Украины «О защите персональных данных» (далее — закон) и других нормативных актов, внутренних документов Центра по вопросам защиты персональных данных.

Для получения доступа к персональным данным, а также по другим вопросам защиты и обработки персональных данных в Центре, субъекту персональных данных необходимо обращаться по адресу: 49000, Днепропетровская обл., город Днепр, улица Ломаная, дом 17 к Администратору главному. 

3.Цель обработки персональных данных

Центр осуществляет обработку персональных данных с целью:

• предоставления Центром медицинских услуг и осуществления иной деятельности, указанной в Уставе ООО «СКАЙ-ВИННЕР» и предусмотренной законодательством Украины;
• выполнения условий договоров, которые были/будут заключены Центром;
• направления действующим и потенциальным клиентам информационных, рекламных сообщений и предложений об услугах Центра;
• профилирования (осуществления автоматизированной обработки данных клиентов, других контрагентов с целью оценки построения стратегий развития, разработки и предложения услуг Центра);
• обеспечения качества обслуживания и безопасности в деятельности Центра;
• защиты законных интересов Центра или третьего лица, которому Центром передаются персональные данные, кроме случаев, когда потребности защиты основополагающих прав и свобод физических лиц в связи с обработкой их данных преобладают над такими интересами;
• реализации иных полномочий, выполнения функций, обязанностей Центра, предусмотренных законодательством Украины или не противоречащих ему, в частности для исполнения решений органов государственной власти и органов надзора за деятельностью Центра, судебных решений.

Цель обработки Центром персональных данных субъектов персональных данных может изменяться вследствие изменения условий заключённых с ними договоров или деловых отношений, содержания деятельности Центра, в том числе в связи с изменением законодательства Украины.

Обработка персональных данных с целью предоставления информации/предложения об услугах Центра, хранение персональных данных с целью выполнения требований законодательства Украины о порядке хранения документов, не считается несовместимой обработкой и осуществляется Центром при условии обеспечения надлежащей защиты персональных данных.

4.Права физических лиц — субъектов персональных данных

Согласно статье 8 Закона Украины «О защите персональных данных» субъект персональных данных имеет право:

1. Знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении и/или месте проживания (пребывания) владельца или распорядителя персональных данных либо дать соответствующее поручение о получении этой информации уполномоченным им лицам, кроме случаев, установленных законодательством Украины, при условии применения к Центру.
2. Получать информацию об условиях предоставления Центром доступа к его персональным данным, в частности информацию о третьих лицах, которым Центром передаются его персональные данные.
3. На доступ к своим персональным данным, которые обрабатываются Центром.
4. Предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных.
5. Получать не позднее чем за тридцать календарных дней со дня поступления в Центр запроса, кроме случаев, предусмотренных законодательством Украины, ответ о том, обрабатываются ли Центром его персональные данные, а также получать содержание таких персональных данных.
6. Предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными.
7. На защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочат честь, достоинство и деловую репутацию физического лица.
8. Обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд.
9. Применять средства правовой защиты в случае нарушения законодательства о защите персональных данных.
10. Вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия.
11. Отзывать согласие на обработку персональных данных.
12. Знать механизм автоматической обработки персональных данных.

Субъект персональных данных имеет право на получение от Центра любых сведений о себе при условии наличия у Центра возможности идентифицировать субъекта персональных данных, обратившегося с таким запросом.

Копия персональных данных, обрабатываемых Центром, предоставляется субъекту персональных данных в форме выписки, порядок составления которой определяется Центром. Доступ субъекта персональных данных к его персональным данным (в т.ч. предоставление выписки) осуществляется Центром бесплатно.

5.Основания для обработки персональных данных

Обработка персональных данных осуществляется Центром по основаниям, определённым статьёй 11 Закона Украины «О защите персональных данных», в том числе:

• согласие субъекта персональных данных на обработку его персональных данных;
• разрешение на обработку персональных данных, предоставленное Центру в соответствии с законом и исключительно для осуществления полномочий;
• необходимость выполнения обязанности Центра, предусмотренной законом Украины;
• заключение и выполнение Центром сделки, стороной которой также является субъект персональных данных или которая заключена в пользу субъекта персональных данных либо для осуществления мер, предшествующих заключению сделки по требованию субъекта персональных данных;
• защита жизненно важных интересов субъекта персональных данных;
• необходимость защиты законных интересов Центра или третьего лица, которому Центром передаются персональные данные, кроме случаев, когда потребности защиты основополагающих прав и свобод физических лиц в связи с обработкой его данных преобладают над такими интересами.

Центр осуществляет обработку персональных данных, которые являются публичной и/или информацией в форме открытых данных (ст. 101 ЗУ «О доступе к публичной информации»), полученной из общедоступных источников, без получения согласия субъекта персональных данных. Такая информация может Центром свободно копироваться, распространяться и использоваться иным образом, в том числе в коммерческих целях, в сочетании с другой информацией, исключительно в объёмах, соответствующих указанной выше цели обработки, и с обязательной ссылкой на источник получения этой информации.

Обращение физического лица в Центр или пользование услугами Центра свидетельствует о разрешении такого лица на обработку Центром его персональных данных в порядке и объёмах, определённых правилами предоставления/осуществления Центром соответствующих услуг/операций, в т.ч. условиями заключённых договоров.

Согласие физического лица на обработку Центром его персональных данных является отдельным от договора основанием для обработки Центром персональных данных (в случае предоставления такого согласия физическим лицом).

Обработка Центром отдельных категорий персональных данных, обработка которых представляет особый риск для прав и свобод субъектов персональных данных, осуществляется только при наличии специальных правовых оснований, определённых законодательством Украины, в частности при условии предоставления субъектом персональных данных однозначного согласия на обработку таких данных.

6.Об обязательности предоставления персональных данных в Центр

В рамках деловых отношений субъекты персональных данных должны предоставить Центру все персональные данные, необходимые для принятия Центром решения о заключении соответствующего договора (совершении сделки) и для его дальнейшего выполнения, в т.ч. те персональные данные, которые Центр собирает во исполнение требований законодательства Украины. Если субъекты персональных данных отказываются предоставить Центру запрашиваемые им данные, Центр отказывается от заключения договора или прекращает выполнять свои обязательства по уже заключённому договору (сделке), либо Центр расторгает договор, если непредоставление субъектом персональных данных запрашиваемых Центром сведений лишает Центр возможности в дальнейшем выполнять договор. Субъекты персональных данных не обязаны предоставлять Центру свои персональные данные, если такие данные не являются необходимыми для заключения и выполнения договора или не требуются законом и внутренними документами Центра.

Заключение и выполнение договора между Центром и субъектом персональных данных является самостоятельным основанием для обработки Центром персональных данных этого субъекта, а потому предоставление субъектом персональных данных Центру отдельного согласия на обработку персональных данных этого субъекта не является обязательным условием для заключения договора между ними.

В тех случаях, когда Центр осуществляет обработку персональных данных на основании согласия субъекта персональных данных, субъект персональных данных может отозвать предоставленное им Центру согласие на обработку персональных данных частично или полностью своим соответствующим обращением в форме, позволяющей идентифицировать это физическое лицо. Отзыв согласия означает обозначение сохранённых Центром персональных данных с целью прекращения их обработки в будущем, но при этом Центр продолжает хранить данные субъектов персональных данных в течение определённых законодательством сроков, если это необходимо для выполнения Центром обязанности, установленной законом (выполнение заключённого с субъектом персональных данных договора, реализация прав и выполнение обязанностей по такому договору, выполнение обязанностей Центра, предусмотренных законодательством, защита законных интересов Центра или третьего лица, которому Центром передаются персональные данные, и т.п.).

7.Состав и содержание обрабатываемых персональных данных, источники их поступления

Содержание и объём обработки Центром персональных данных в значительной мере зависит от вида отношений, в которых находится Центр и соответствующий субъект персональных данных, в том числе для клиентов Центра — субъектов персональных данных — содержание и объём обработки персональных данных зависит от услуг, которые клиенты Центра запросили или с которыми они соглашаются.

Содержание персональных данных, обрабатываемых Центром, соответствует информации, полученной от физических лиц — субъектов этих персональных данных или законно полученной от их представителей либо третьих лиц, от лиц, представителями которых выступают субъекты персональных данных, или полученной Центром из общедоступных источников (например, из Единого государственного реестра юридических лиц, физических лиц — предпринимателей и общественных формирований), а также включает информацию, которая известна/стала известна Центру в связи с реализацией договорных и иных правоотношений с такими физическими лицами и другими лицами, которые являются клиентами/контрагентами Центра в таких отношениях, или была получена из общедоступных источников.

Центр осуществляет обработку персональных данных физических лиц, полученных от третьих лиц, если это предусмотрено законодательством Украины или при условии предоставления этими третьими лицами гарантии, что такая передача осуществляется ими с соблюдением требований законодательства Украины и не нарушает права физических лиц, персональные данные которых передаются Центру.

Центр осуществляет обработку персональных данных в следующем составе:

— фамилия, имя, отчество;

— возраст и пол

— адрес места проживания;

— состояние здоровья;

— адреса электронной почты, номера телефонов.

С целью обеспечения качества и безопасности обслуживания Центр осуществляет аудиозапись/запись телефонных разговоров физических лиц с работниками Центра, фото/видеосъёмку физических лиц в помещениях Центра на магнитный и/или электронный носитель и использование результатов записей/съёмок, в т.ч. в качестве доказательств. Данные из системы видеонаблюдения Центра (фото/видеосъёмка в помещениях Центра), аудиозапись/запись телефонных разговоров с работниками Центра могут быть использованы в каждом конкретном случае как самим Центром, так и компетентными государственными органами, в том числе судом (как доказательства в уголовных производствах), правоохранительными органами (в целях безопасности), судами (для обеспечения доказательств в гражданских и хозяйственных делах), работниками Центра, свидетелями правонарушений, потерпевшими от правонарушений (во исполнение их требований), страхования (исключительно для урегулирования страховых требований), адвокатов и иных органов для выполнения функций целей правоохранительных органов. 

1. Лица/организации, которым предоставляется доступ к персональным данным и/или передаются персональные данные

В рамках Центра доступ к персональным данным предоставляется отдельным работникам Центра для выполнения ими своих функциональных (трудовых) обязанностей, связанных с выполнением договорных обязанностей Центром и реализацией законных интересов Центра. Каждый работник Центра подписывает обязательство о неразглашении информации, к которой он имеет доступ при выполнении функциональных (трудовых) обязанностей.

Доступ к персональным данным физических лиц предоставляется Центром частным лицам и организациям (в том числе распорядителям персональных данных) для обеспечения выполнения ими своих функций или предоставления услуг Центром.

Центр передаёт персональные данные физических лиц — клиентов Центра или предоставляет доступ к этим данным по требованию государственных органов и лиц при наступлении определённых законодательством Украины оснований для раскрытия третьим лицам такой информации.

1. Порядок доступа к персональным данным

Порядок доступа к персональным данным третьих лиц осуществляется в соответствии с требованиями закона. Порядок доступа третьих лиц к персональным данным, которые находятся во владении распорядителя публичной информации, определяется Законом Украины «О доступе к публичной информации»

Субъект отношений, связанных с персональными данными, имеет право подать запрос о доступе (далее — запрос) к персональным данным, владельцем которых выступает Центр, в котором обязательно указывается следующая информация:

• фамилия, имя и отчество, место проживания (место пребывания) и реквизиты документа, удостоверяющего физическое лицо, которое подаёт запрос (для физического лица — заявителя);
• наименование, местонахождение юридического лица, которое подаёт запрос, должность, фамилия, имя и отчество лица, которое заверяет запрос;
• подтверждение того, что содержание запроса соответствует полномочиям юридического лица (для юридического лица — заявителя);
• фамилия, имя и отчество, а также иные сведения, позволяющие идентифицировать физическое лицо, в отношении которого делается запрос;
• сведения о базе персональных данных, в отношении которой подаётся запрос, или сведения о владельце либо распорядителе персональных данных;
• перечень запрашиваемых персональных данных;
• цель и/или правовые основания для запроса.

Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня его поступления. В течение этого срока владелец персональных данных, то есть Центр, доводит до сведения лица, подающего запрос, что запрос будет удовлетворён или соответствующие персональные данные не подлежат предоставлению, с указанием основания, определённого в соответствующем нормативно-правовом акте.

Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.

10.Продолжительность хранения персональных данных

Центр осуществляет обработку персональных данных в течение всей продолжительности деловых отношений с соответствующими субъектами персональных данных (начиная с заключения договора/заказа услуги, их выполнения и заканчивая прекращением действия соответствующего договора, завершением обслуживания клиентов Центра), а также до окончания сроков хранения информации (документов с такой информацией), определённых условиями заключённых договоров или законодательством Украины, в том числе Законом Украины «О защите персональных данных».

1. Обработка персональных данных при использовании клиентами веб-сайта Центра

Указанные выше условия обработки персональных данных, в том числе цель использования персональных данных, а также состав персональных данных, которые могут обрабатываться в соответствии с Законом Украины «О защите персональных данных», распространяются на субъектов персональных данных — пользователей веб-сайта Центра.

При посещении пользователем веб-сайта Центра фиксируются все входы в систему. Центр может собирать данные о статистике посещения веб-сайта Центра.

Центр может использовать информацию, которую собирает о пользователях веб-сайта Центра, для следующих целей:

• регистрация клиента Центра в сервисах веб-сайта Центра;
• предоставление услуг или функций в сервисах веб-сайта Центра, которые клиент Центра заказал;
• проведение исследований об использовании клиентами сервисов на веб-сайте Центра для улучшения качества услуг;
• предоставление клиенту Центра предложений, отправки ему рекламных сообщений;
• проведение опросов клиентов об услугах Центра;
• иные цели, связанные с осуществлением Центром своей деятельности и с выполнением требований действующего законодательства Украины.

В случае изменения определённой цели обработки персональных данных на новую цель, которая является несовместимой с предыдущей, для дальнейшей обработки данных Центр информирует клиента об изменённой цели до начала дальнейшей обработки этих данных и должен получить согласие на обработку его данных в соответствии с изменённой целью, если иное не предусмотрено законом.

В случае, если пользователь не согласен с любыми из вышеизложенных условий обработки персональных данных, он может покинуть веб-сайт Центра и не пользоваться им в дальнейшем.

1. Защита персональных данных

Центр оборудован системными и программно-техническими средствами и средствами связи и принимает все необходимые меры по обеспечению защиты персональных данных на всех этапах их обработки, в том числе с помощью организационных и технических мер, предотвращающих потери, кражи, несанкционированное уничтожение, незаконную обработку или доступ к персональным данным.

Работники, имеющие доступ к персональным данным, дают письменное обязательство о неразглашении персональных данных, которые им были доверены или которые стали им известны в связи с выполнением профессиональных или служебных либо трудовых обязанностей. Работники, имеющие доступ к персональным данным, в том числе осуществляющие их обработку, в случае нарушения ими требований Закона несут ответственность согласно законодательству Украины.