Политика конфиденциальности

6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. ИП Унанян К.К. может обрабатывать персональные данные следующих категорий субъектов персональных данных:
6.2.1. Физические лица, не являющиеся клиентами или контрагентами ИП Унанян К.К.:

• фамилия, имя, отчество;
• дата рождения;
• контактные данные;
• иные персональные данные, предоставляемые физическими лицами, необходимыми для осуществления записи на прием, независимой оценки качества условий оказания услуг, участия в промо-акциях, опросах.

6.2.2. Действующие клиенты и контрагенты ИП Унанян К.К. (физические лица):

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные или данные свидетельства о рождении;
• адрес регистрации по месту жительства;
• контактные данные;
• сведения о месте работы;
• занимаемая должность;
• семейное положение и состав семьи;
• индивидуальные номер налогоплательщика;
• номер расчетного счета;
• данные полиса обязательного или добровольного медицинского страхования;
• страховой номер индивидуального лицевого счета (СНИЛС);
• сведения о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью;
• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров, независимой оценки качества услуги, оказания услуг, участия в промо-акциях, опросах.

6.2.3. Представители (работники) клиентов и контрагентов ИП Унанян К.К. (юридических лиц):

• Фамилия, имя, отчество
• Паспортные данные
• Занимаемая должность
• Иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

6.2.4. Кандидаты для приема на работу в Унанян К.К.:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные
• сведения об образовании, опыте работы, квалификации
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах

6.2.5. Действующие работники Унанян К.К. (физические лица):

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• фактический адрес проживания;
• контактные данные;
• сведения о месте работы;
• занимаемая должность;
• семейное положение и состав семьи;
• индивидуальные номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• номер расчетного счета;
• данные полиса обязательного или добровольного медицинского страхования;
• сведения о воинской обязанности;
• сведения об образовании, опыте работы, квалификации
• сведения о состоянии здоровья, получаемые в результате предварительных и периодических медицинских осмотров, данные о вакцинации, данные листка нетрудоспособности;
• иные персональные данные, предоставляемые физическими лицами, необходимые для выполнения ими должностных обязанностей, в соответствии с требованиями действующего законодательства РФ.

6.2.6. Члены семьи работников ИП Унанян К.К.:

• Фамилия, имя, отчество
• Степень родства
• Год рождения
• Иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

6.3. Обработка ИП Унанян К.К. биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляются в соответствии с законодательством Российской Федерации.
6.4. ИП Унанян К.К. не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда эти данные требуются для исполнения условий договора и иных случаев, предусмотренных законодательством Российской Федерации.
6.5. Обработка специальных категорий персональных данных о состоянии здоровья осуществляется ИП Унанян К.К. в соответствии с требованиями законодательства, а также с письменного согласия субъектов персональных данных.
7. ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Понимая важность и ценность информации о человеке, а также заботясь о соблюдении конституционных прав граждан РФ, ИП Унанян К.К. обеспечивает надежную защиту их ПДн.
7.2. При обработке ПДн ИП Унанян К.К. придерживается следующих принципов:

• обработка ПДн осуществляется только на законной и справедливой основе;
• ИП Унанян К.К. не раскрывает третьим лицам и не распространяет ПДн без согласия гражданина (если иное не предусмотрено законодательством РФ);
• ИП Унанян К.К. определяет конкретные законные цели до начала обработки (в т.ч. сбора) ПДн;
• ИП Унанян К.К. собирает только те ПДн, которые являются необходимыми и достаточными для заявленной цели обработки (исполнение условий договора оказания платных медицинских услуг);
• при обработке ПДн ИП Унанян К.К. ограничивается достижением конкретных, заранее определённых и законных целей;
• уничтожение либо обезличивание ПДн ИП Унанян К.К. происходит при достижении целей обработки или в случае утраты необходимости в достижении целей.

7.3. Обработка и обеспечение безопасности ПДн ИП Унанян К.К. осуществляется в соответствии с требованиями Конституции РФ, Трудового кодекса РФ, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, Федерального закона № 323 «Об основах охраны здоровья граждан в РФ», Постановлением Правительства РФ от 04.10.2012 № 1006 «Об утверждении правил предоставления медицинскими организациями платных медицинских услуг», других определяющих случаи и особенности обработки ПДн федеральных законов, руководящих и методических документов ФСТЭК России и ФСБ России.
7.4. Обработка ПДн осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Образцы форм заявления о согласии на обработку персональных данных и отказа от нее, находятся на в свободном доступе на веб-сайте ИП Унанян К.К., а также по месту нахождения ИП Унанян К.К.
7.5. ИП Унанян К.К. осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.6. К обработке персональных данных допускаются работники ИП Унанян К.К., в должностные обязанности которых входит обработка персональных данных.
7.7. Лица, осуществляющие обработку ПДн по поручению ИП Унанян К.К., обязуются соблюдать принципы и правила обработки и защиты ПДн, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого третьего лица в договоре (поручении) определяется перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПДн, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность ПДн при их обработке, также указываются требования к защите обрабатываемых ПДн.
7.8. Обработка персональных данных осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в журналы, реестры и информационные системы ИП Унанян К.К.; использования иных способов обработки персональных данных.

7.9. Если персональные данные субъекта персональных данных возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлен об этом и от него должно быть получено письменное согласие (либо письменный отказ). В письменном уведомлении ИП Унанян К.К. должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных (например, оформление запроса в медицинское учреждение о прохождении обследования и лечения и т.п.) и последствиях отказа субъекта персональных данных дать письменное согласие на их получение.
7.10. В целях обеспечения прав и свобод человека и гражданина ИП Унанян К.К. и его представители при обработке ПДн субъекта персональных данных обязаны соблюдать следующие общие требования:
7.10.1. Обработка ПДн субъекта персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, обеспечения личной безопасности, количества и качества выполняемой работы, обследования, наблюдения и лечения пациента и обеспечения сохранности имущества ИП Унанян К.К., пациента и третьих лиц.
7.10.2. Обработка персональных данных может осуществляться для статистических или иных научных целей при условии обязательного обезличивания персональных данных.
7.10.3. ИП Унанян К.К. не имеет права получать и обрабатывать ПДн субъекта персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев , предусмотренных законодательством Российской Федерации.
7.10.4. ИП Унанян К.К. принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах ИП Унанян К.К.;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются ПДн;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

7.10.5. ИП Унанян К.К. осуществляет хранение ПДн в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом и(или) договором.
7.11. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети Интернет, ИП Унанян К.К. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
7.12. При обработке ПДн работника ИП Унанян К.К. следует требованиям, установленным ст. 86 ТК РФ, в частности:

• действовать исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
• получать персональные данные работника следует у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;
• обеспечить защиту персональных данных работника от неправомерного их использования за счет собственных средств работодателя;
• знакомить работников под роспись с локальными нормативными актами, устанавливающими порядок обработки персональных данных работников.

7.13. ИП Унанян К.К., в связи с исполнением обязательств по договорам оказания платных медицинских услуг имеет право создавать информационные системы, содержащие данные о пациентах и об оказываемых им медицинских услугах, с соблюдением установленных законодательством РФ требований о защите ПДн и соблюдением врачебной тайны.
7.14. В случаях, установленных законодательством РФ, ИП Унанян К.К. вправе осуществлять передачу ПДн граждан третьим лицам.
7.15. Гражданин, ПДн которого обрабатываются, имеет право (за исключением ограничения этого права федеральными законами РФ):
7.15.1. Получать от ИП Унанян К.К.:

• подтверждение факта обработки ПДн;
• сведения о правовых основаниях и целях обработки ПДн;
• сведения о применяемых ИП Унанян К.К. способах обработки ПДн;
• сведения о наименовании и местонахождении ИП Унанян К.К.;
• сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» или другими федеральными законами, в том числе информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или Ф.И.О. и адрес лица, осуществляющего обработку ПДн по поручению ИП Унанян К.К., если обработка поручена или будет поручена такому лицу.

7.15.2. Требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.15.3. Отозвать своё согласие на обработку ПДн путем письменного уведомления Оператора (в этом случае Оператор обязан прекратить обработку ПДн в течение времени, достаточного для технической возможности такого прекращения, с момента получения уведомления).
7.15.4. Требовать устранения неправомерных действий ИП Унанян К.К. в отношении его ПДн.
7.15.5. Обжаловать действие или бездействие ИП Унанян К.К. в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что ИП Унанян К.К. осуществляет обработку его ПДн с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы.
7.15.6. На защиту своих законных прав и интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
7.16. В процессе обработки ПДн ИП Унанян К.К. принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
7.17. К мерам по защите ПДн в соответствии со ст. 18 и 19 Федерального закона № 152-ФЗ «О персональных данных» относятся, в том числе, следующие:

• назначение лица, ответственного за организацию обработки ПДн, и лиц, ответственных за обеспечение безопасности ПДн;
• разработка и утверждение локальных актов по вопросам обработки и защиты ПДн;
• применение правовых, организационных и технических мер по обеспечению безопасности ПДн;
• ознакомление работников ИП Унанян К.К., непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе с требованиями к защите ПДн, локальными актами по вопросам обработки и защиты ПДн, и обучение работников ИП Унанян К.К.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.
8.2. При передаче персональных данных субъектов персональных данных работники ИП Унанян К.К., имеющие доступ к персональным данным, должны соблюдать следующие требования:
8.2.1. Не сообщать персональные данные субъекта персональных данных третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в других случаях, предусмотренных законодательством российской Федерации. Если же лицо, обратившееся с запросом, не уполномочено законодательством российской Федерации на получение персональных данных субъекта персональных данных, либо отсутствует письменное согласие субъекта персональных данных на предоставление его персональных сведений, либо, по мнению ИП Унанян К.К., отсутствует угроза жизни или здоровью субъекта персональных данных, ИП Унанян К.К. обязан отказать обратившемуся лицу в предоставлении персональных данных.
8.2.2. Предупредить лиц, получающих персональные данные субъекта персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.
8.3. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
8.4. Все сведения о передаче персональных данных субъекта персональных данных регистрируются в Журнале учета передачи персональных данных в целях контроля правомерности использования данной информации лицами, ее получившими. В журнале фиксируются сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также отмечается, какая именно информация была передана.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Подтверждение факта обработки персональных данных ИП Унанян К.К., правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 «Закона о персональных данных», предоставляются ИП Унанян К.К. субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса от субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого ИП Унанян К.К. следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
9.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
9.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.4. ИП Унанян К.К. предоставляет сведения, указанные в ч. 7 ст. 14 «Закона о персональных данных», субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
9.5. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями «Закона о персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
9.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 «Закона о персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.7. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора ИП Унанян К.К. осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
9.8. В случае подтверждения факта неточности персональных данных ИП Унанян К.К. на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.9. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора ИП Унанян К.К. осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
9.10. При выявлении ИП Унанян К.К., Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, ИП Унанян К.К.:
9.10.1. В течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном ИП Унанян К.К. на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
9.10.2. в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
9.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, в порядке, предусмотренном Положением об уничтожении персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.12. При обращении субъекта персональных данных к ИП Унанян К.К. с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения ИП Унанян К.К. соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого ИП Унанян К.К. необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
9.13. Для обновления персональных данных субъекту персональных данных необходимо направить соответствующий запрос, обратившись к ИП Унанян К.К. одним из указанных способов:

• по телефону +7 (926) 846-73-76
• по электронной почте dr.unanyan@mail.ru

В запросе необходимо указать прежние и настоящие фамилию, имя и отчество, адрес электронной почты и номер телефона.
Для удаления из списка рассылки субъекту персональных данных необходимо направить соответствующий запрос, обратившись к ИП Унанян К.К. одним из указанных способов:

• по телефону +7 (926) 846-73-76
• по электронной почте dr.unanyan@mail.ru

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика вступает в силу с момента ее утверждения ИП Унанян К.К.
10.2. Настоящая политика доводится до сведения всех субъектов персональных данных ИП Унанян К.К.
10.3. ИП Унанян К.К. сохраняет за собой право вносить изменения в настоящую Политику в случае необходимости. Измененный текст Политики размещается на веб-сайте ИП Унанян К.К. и вступает в силу незамедлительно.
10.4. Факт последующего обращения к ИП Унанян К.К. за получением медицинской услуги, либо любое иное взаимодействие с ИП Унанян К.К. означает согласие с измененной Политикой обработки персональных данных субъектов.
10.5. Субъект обработки персональных данных, в том числе Пользователь сайта может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к ИП Унанян К.К. одним из указанных способов:

• по телефону +7 (926) 846-73-76
• по электронной почте dr.unanyan@mail.ru

При этом в тексте запроса в целях идентификации гражданина необходимо указать:

• фамилию, имя, отчество гражданина или его законного представителя, осуществляющего запрос;
• номер основного документа, удостоверяющего личность гражданина (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие в отношениях с ИП Унанян К.К. (ФИО пациента), либо сведения, иным способом подтверждающие факт обработки ПДн ИП Унанян К.К.;
• подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.