Политика обработки и защиты персональных данных

 

                                                                                                                                                                                УТВЕРЖДАЮ

Главный врач ГБУЗ «ОКВД №3»

                                                                                                                                                                              В.А. Игликов

 

Политика безопасности ГБУЗ «ОКВД №3»

1. Общие положения

 

1.1 Настоящий документ (далее Политика) определяет политику ГБУЗ «ОКВД №3» в отношении обработки персональных данных, определяет цели, порядок их обработки, а также содержит сведения о реализуемых требованиях к защите персональных данных.

1.2 Политика Учреждения разработана на основании: Конституции Российской Федерации; Трудового Кодекса Российской Федерации; Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012г. №1119, Приказа ФСБ России от 10.07.2014 г. №378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности» и других нормативно-правовых актов в области защиты персональных данных.

1.3 Настоящей Политикой определяется порядок обращения с персональными данными субъектов, которые обращаются в учреждение или присылаются из других медицинский организаций по Челябинской области,и персональными данными работников Учреждения.

1.4 Целью настоящей Политики является защита интересов Учреждения, его пациентов, работников, субъектов персональных данных из других медицинский организаций по Челябинской области, а также выполнения законодательства Российской Федерации в области обеспечения безопасности персональных данных.

2. Правовые основания обработки персональных данных

2.1 Информационная система персональных данных сотрудников ГБУЗ «ОКВД №3»:Федеральный закон от 21.11.1996 №129-ФЗ «О бухгалтерском учете» (с изменениями и дополнениями); Бюджетный кодекс Российской Федерации; Указания о порядке применения бюджетной классификации от 25.12.2008 №145н; от 01.12.2010 № 157н; 16.12.2010 №174; Инструкция по бюджетному учету от 30.12.2008 №148н; от 21.12.2011 № 180н; Инструкция о порядке составления и представления годовой, квартальной и месячной отчетности об исполнении бюджетов бюджетной системы РФ от 13.11.2008 №128н; от 25.03.2011№ 33н.

2.2 Информационная система персональных данных пациентов ГБУЗ «ОКВД №3»: Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан Российского Федерации».

3. Цели обработки персональных данных

3.1 Информационная система персональных данных пациентов ГБУЗ «ОКВД №3»: установление медицинского диагноза, оказание медицинских услуг.

3.2 Информационная система персональных данных сотрудников ГБУЗ «ОКВД №3»: обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества.

3.3 Учреждение прекращает обработку персональных данных в следующих случаях:

- при выявлении неправомерной обработки персональных данных, осуществляемой Учреждением.

- при передаче персональных данных в архив (Хранение документов в архиве организованно согласно федеральному закону №125-ФЗ "Об архивном  деле в Российской Федерации")

- при прекращении деятельности Учреждения.

- при ликвидации информационной системы персональных данных.

- при окончании срока хранения и обработки персональных данных.

                                                                           4. Категории обрабатываемых персональных данных,источники получения

4.1 В информационной системе персональных данных сотрудников ГБУЗ «ОКВД №3» обрабатываются персональные данные сотрудников, состоящих в трудовых отношениях с учреждением.

4.2 В информационной системе персональных данных пациентов ГБУЗ «ОКВД №3» обрабатываются персональные данные физических лиц (пациентов).

 

5. Принципы обработки персональных данных

ГБУЗ «ОКВД №3» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона 152-ФЗ «О персональных данных».  Обработка персональных данных ГБУЗ «ОКВД №3» осуществляется на основе следующих принципов:

5.1 Обработка персональных данных осуществляется на законной и справедливой основе.

5.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4 Обработке подлежат только те персональные данные, которые отвечают целям их обработки;

5.5 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

5.6 При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Учреждение должно принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

5.7 Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

                                                                        6. Сведения о третьих лицах, участвующих в обработке персональных данных

6.1 В целях соблюдения законодательства РФ, для достижения целей обработки персональных данных ГБУЗ «ОКВД №3» в ходе своей деятельности предоставляет персональные данные, согласно основаниям обработки персональных данных:

- Информационная система персональных данных пациентов ГБУЗ «ОКВД №3»: МИС «БАРС», Территориальный фонд обязательного медицинского страхования Челябинской области, Министерство здравоохранения Челябинской области.

- Информационная система персональных данных сотрудников ГБУЗ «ОКВД №3»: федеральная налоговая служба, пенсионный фонд Российской Федерации, военный комиссариат, филиалы Учреждения, Сбербанк.

6.2 Передача осуществляется с использованием криптографических средств защиты информации, сертифицированных ФСБ России.

6.3 Передача персональных данных по запросу полиции осуществляется согласно ст. 13, части 1, пункта 4 Федерального закона «О полиции» от 07.02.2011 № 3-ФЗ.

                                                                7. Меры по обеспечению безопасности персональных данных при их обработке

7.1 ГБУЗ «ОКВД №3» при обработке персональных данных обязано принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2 Меры по обеспечению защиты, выявлению и предотвращению нарушений в процессе обработки персональных данных:

1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3)оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

4) учет машинных носителей персональных данных;

5) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

6) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

8) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

9) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

                                                                                             8. Права субъектов персональных данных.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право:

8.1 Субъект персональных данных вправе требовать от ГБУЗ «ОКВД №3» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые ГБУЗ «ОКВД №3» способы обработки персональных данных;

4) наименование и место нахождения ГБУЗ «ОКВД №3», сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ГБУЗ «ОКВД №3» или на основании федерального законодательства;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;

8) информацию о трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных.

8.3 Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

8.4 Сведения, указанные в пункте 9.2, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8.5 Если субъект персональных данных считает, что ГБУЗ «ОКВД №3» осуществляет обработку его персональных данных с нарушением требований обработки персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ГБУЗ «ОКВД №3» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.6 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке

                                                                                                               9. Контактная информация

9.1 Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Телефон справочно-информационногоцентра: +7(495)987-68-00.

                                                                                                               10. Заключительные положения

10.1 Настоящая политика разработана постоянно действующей экспертной комиссией, утвержденной приказом ГБУЗ «ОКВД №3» от 18.07.2016г. №99/о «О создании постоянно действующей экспертной комиссии»  и утверждается главным врачом ГБУЗ «ОКВД №3».

10.2 ГБУЗ «ОКВД №3» имеет право вносить изменения в настоящую Политику.

10.3  При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на сайте ГБУЗ «ОКВД №3», если иное не предусмотрено новой редакцией Политики.

10.4 Настоящая политика обязательна для соблюдения и ознакомления всеми сотрудниками ГБУЗ «ОКВД №3».

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Ссылки на официальные сайты

  Resurs_501.png  photo_2023-11-09_11-19-10.jpg   banner1.png   12345.pngплакат (2).pngбаннер20220606  logo.png

unnamed_0.jpg    image_gallery.jpg