Разъяснение Министерства здравоохранения Республики Крым по вопросам политики обработки персональных данных. |
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) “О персональных данных”
Статья 18.1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом (введена Федеральным законом от 25.07.2011 N 261-ФЗ)
2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Политика обработки персональных данных.
Политика обработки персональных данных Оператора (далее – Политика) разработана на основании Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных", Постановления Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
Политикой определяется порядок обращения с персональными данными пользователей (субъектов персональных данных) в случае оказания Оператором услуги.
В состав персональных данных субъектов персональных данных, обрабатываемых Приложением, входит: фамилия, имя, отчество, дата рождения, адрес, серия и номер полиса обязательного медицинского страхования, номер телефона, иные данные.
В некоторых случаях для получения тех или иных услуг пользователь предоставляет дополнительную информацию.
Принципы обработки персональных данных.
Персональные данные пользователей обрабатываются с соблюдением следующих принципов:
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Прочие положения (на случай введения услуг требующих ввода персональных данных).
Пользователь Приложения, нажимая кнопку «Зарегистрироваться», подтверждает свое согласие на передачу персональных данных Оператору.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Контактная информация
Мы внимательно отнесемся ко всем вашим замечаниям по поводу настоящего заявления о соблюдении конфиденциальности. Контактная информация находится в разделе «Обратная связь».