Политика в отношении обработки персональных данных пациентов в ГАУЗ "Городская поликлиника №20" (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяет политику в отношении обработки персональных данных в ГАУЗ "Городская поликлиника №20" (далее – Учреждение), а также правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.
Политика вступает в силу с момента ее утверждения главным врачом Учреждения.
Политика подлежит пересмотру в ходе периодического анализа ответственного за организацию обработки персональных данных в Учреждении, а также в случаях изменения законодательства Российской Федерации в области персональных данных.
Политика подлежит опубликованию на официальном сайте Учреждения.
Целью Политики является:
Для целей настоящей Политики применяются следующие термины и определения:
Оператор – ГАУЗ "Городская поликлиника №20", самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пациенты (субъекты персональных данных) — физические лица, обратившиеся в Учреждение с целью получения медицинской помощи, либо состоящие в иных гражданско-правовых отношениях с Учреждением по вопросам получения медицинских услуг.
Врачебная тайна — соблюдение конфиденциальности информации о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иных сведений, полученных при его обследовании и лечении.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством.
Несанкционированный доступ — доступ к информации или действия с информацией, нарушающие правила разграничения доступа.
Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой Учреждением с использованием средств автоматизации или без использования таких средств.
Настоящей Политикой должны руководствоваться все работники Учреждения, осуществляющие обработку персональных данных или имеющие к ним доступ.
Обработка персональных данных осуществляется Учреждением с целью обеспечения соблюдения законодательства РФ в сфере здравоохранения, а именно:
Основанием обработки персональных данных в Учреждении являются:
В случаях, прямо не предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется с согласия субъекта персональных данных.
В состав обрабатываемых в Учреждении персональных данных пациентов могут входить:
Доступ к персональным данным пациентов имеют работники Учреждения:
Обработка специальных категорий персональных данных допускается без согласия лица в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п.4 ч. 2 ст. 10 Закона № 152-ФЗ).
Обработка персональных данных осуществляется на основе принципов:
Получение персональных данных осуществляется путем их предоставления самим пациентом на основании его письменного согласия, за исключением случаев, прямо предусмотренных действующим законодательством РФ.
Персональные данные пациентов хранятся на бумажных носителях и в электронном виде. Хранение осуществляется в течение установленных действующими нормативными актами сроков. По истечении установленных сроков документы подлежат уничтожению.
Учреждение принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
Передача персональных данных пациентов третьим лицам осуществляется только с письменного согласия пациента, за исключением случаев, предусмотренных законодательством РФ (запросы правоохранительных органов, суда, прокуратуры, иные случаи, установленные федеральными законами).
Трансграничная передача персональных данных Учреждением не осуществляется.
Пациенты имеют право на:
Для своевременной и полной реализации своих прав пациент обязан предоставлять Учреждению достоверные персональные данные.
Лица, виновные в нарушении требований Федерального закона № 152-ФЗ «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
Моральный вред, причиненный пациенту вследствие нарушения его прав, нарушения правил обработки персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.
Настоящая Политика вступает в силу с момента ее утверждения главным врачом ГАУЗ "Городская поликлиника №20".
Изменения и дополнения в Политику вносятся приказом главного врача Учреждения.
Актуальная версия Политики размещается на официальном сайте Учреждения.