Приложение
к приказу от 09.01.2025г. №3

УТВЕРЖДАЮ
И.О. Главного врача
______________М.Э.Литарева

ПОЛИТИКА
ГБУЗ «Детская стоматологическая поликлиника № 16 ДЗМ» в отношении
обработки персональных данных ( скачать документ)

1. Общие положения 

• Политика ГБУЗ «ДСП № 16 ДЗМ» в отношении обработки и защиты персональных данных (далее — Политика) определяет основные принципы обработки персональных данных субъектов персональных данных (далее — персональные данные) и защиты прав субъектов персональных данных, персональные данные которых обрабатываются ГБУЗ «ДСП № 16 ДЗМ».
• Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в том числе Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон «О персональных данных»), а также иными нормативными правовыми актами Российской Федерации и города Москвы, регулирующими обработку и защиту персональных данных.
• В настоящей Политике под оператором информационной системы понимается юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

Остальные термины и определения, используемые в настоящей Политике, соответствуют терминологии, принятой в статье 3 Закона «О персональных данных».

2.Субъекты персональных данных, правовые основания и цели обработки персональных данных

2.1.Правовым основанием обработки персональных данных субъектов персональных данных ГБУЗ «ДСП № 16 ДЗМ» является исполнение возложенных на ГБУЗ «ДСП № 16 ДЗМ» законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Налоговый кодекс Российской Федерации Гражданский кодекс Российской Федерации, Трудовой кодексом Российской Федерации, Семейным кодексом Российской Федерации, Федеральным законом от 09.02.2009 г. N9 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления», Федеральным, законом от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федеральным законом от 27.07.2004г. №79-ФЗ «О государственной гражданской службе Российской Федерации», Федеральным законом от 02.05.2006г. №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом от 29.11.2010г. № 326-ФЗ «ФЗ «Об организации предоставления государственных и муниципальных услуг», Федеральным законом от 27.07.2004г. .Ns 79-ФЗ «О государственной гражданской службе Российской Федерации», Федеральным законом от 02.05.2006г. Ns 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом, от 16 июля 1999 г. № 165-ФЗ «Об основах обязательного социального страхования», Федеральным законом от 15 декабря 2001 г. №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 29 обязательном социальном страховании на случай связи с материнством», Федеральным законом от 21 ноября 2011г. №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 01.04.1996 г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 28.12.2013 г. № 400-ФЗ «О страховых пенсиях», Федеральным законом от 15.12.2001 г. № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации», Федеральным законом от 28.03.1998г. №53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете», Постановлением Правительства от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете», законом г. Москвы от 26.01.2005г. №3 «О государственной гражданской службе города Москвы» и др.

Субъектами персональных данных, данные: которых обрабатываются в ГБУЗ «ДСП № 16 ДЗМ», являются:

—   Сотрудники, работающие в ГБУЗ «ДСП № 16 ДЗМ;

• ближайшие родственники сотрудников;
• уволенные сотрудники;
• кандидаты, принимающиеся на вакантные должности;
• представители организаций – участников закупок, проводимых
  Организацией в соответствии с требованиями федерального закона от 05 апреля 2013г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее — участники закупок);

- представители контрагентов;

• физические лица, обратившиеся в Организацию с жалобой, предложением, заявлением или направившие запрос о предоставлении информации, о деятельности Организации, ее подведомственных учреждений и Предприятий;
• физические лица, предоставившие свои Персональные в рамках исполнения.

Организацией своих полномочий.                                       \

Обработка персональных данных субъектов ПДн в ГБУЗ «ДСП № 16 ДЗМ» осуществляется в целях:

• обеспечение соблюдения федеральных законов
  Российской Федерации и города Москвы, бухгалтерского, налогового и воинского учета, кадровой работы;
• оформление доверенностей сотрудникам;
• проведение закупок в соответствии с требованиями Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
• заключение и исполнение государственных контрактов с контрагентами;
• обеспечение соблюдения федеральных\ законов и иных нормативных, правовых актов, регламентирующих правоотношения в сфере рассмотрения обращений физических и юридических лиц, обеспечение доступа к информации о деятельности государственных органов;
• предоставление государственных или муниципальных услуг и осуществления государственных или муниципальных функций.

3. Принципы и правила обработки персональных данных

3.1.При обработке персональных данных ГБУЗ «ДСП№ 16 ДЗМ» соблюдаются следующие принципы:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
• принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации и города Москвы;

- обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

3.2.В ГБУЗ «ДСП № 16 ДЗМ» осуществляется как автоматизированная обработка персональных данных, так и неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации; обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого субъекта персональных данных осуществляются при непосредственном участии человека). Совокупность операций обработки персональных данных в ГБУЗ «ДСП № 16 ДЗМ» включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.

3.3. ГБУЗ «ДСП №16 ДЗМ» получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах ГБУЗ «ДСП №16 ДЗМ». Для работы с такими данными ГБУЗ «ДСП №16 ДЗМ» использует Cookies.

Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.

Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.

В частности, на сайтах ГБУЗ «ДСП №16 ДЗМ» могут использоваться следующие cookies:

1. Технические cookies. Эти cookies необходимы для работы веб-сайтов и онлайн-сервисов Общества, а без них они не могут надлежащим образом функционировать. Технические cookies позволяют пользователям перемещаться по таким сайтам и сервисам, просматривать их различные разделы, заполнять формы и прожимать там чекбоксы.
2. Аналитические cookies. Эти cookies собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы ГБУЗ «ДСП №16 ДЗМ», какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервисам.
3. Cookies предпочтений. Эти cookies запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах ГБУЗ «ДСП №16 ДЗМ» (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов
4. Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайты и онлайн-сервисы ГБУЗ «ДСП №16 ДЗМ» могут работать некорректно, а часть их функционала может оказаться недоступна.
5. ГБУЗ «ДСП №16 ДЗМ», используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов Общества.

3.4 При сборе персональных данных ГБУЗ «ДСП № 16 ДЗМ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

3.5. Перечень обрабатываемых ГБУЗ «ДСП 16 ДЗМ» персональных данных утверждается распоряжением ГБУЗ «ДСП № 16 ДЗМ».

3.6. Допускается обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

3.7. ГБУЗ «ДСП № 16 ДЗМ» осуществляет передачу персональных данных третьим лицам в соответствии с требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.

3.8. ГБУЗ «ДСП № 16 ДЗМ» в ходе своей деятельности вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия государственным органом соответствующего акта. При этом обязательным условием предоставления и/или поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

3.9. В случаях, когда ГБУЗ «ДСП № 16 ДЗМ» поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ГБУЗ «ДСП № 16 ДЗМ». Лицо, осуществляющее обработку персональных, данных по поручению Департамента, несет ответственность перед ГБУЗ «ДСП № 16 ДЗМ».

3.10.Прекращение обработки персональных данных осуществляется при прекращении деятельности ГБУЗ «ДСП № 16 ДЗМ» (ликвидация или реорганизация).

4. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.Сроки обработки (в т.ч. хранения) персональных данных, обрабатываемых ГБУЗ «ДСП № 16 ДЗМ», определяются исходя из целей обработки персональных данных и в соответствии с требованиями федеральных законов Российской Федерации.

5. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРИНИМАЕМЫЕ ГБУЗ «ДСП № 16 ДЗМ»

5.1. ГБУЗ «ДСП N 16 ДЗМ» принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2 К таким мерам в ГБУЗ «ДСП№ 16 ДЗМ» относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных и локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;
• применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Закона «О персональных данных»;
• осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, внутренним документам ГБУЗ «ДСП № 16 ДЗМ» в области обработки и защиты персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых ГБУЗ «ДСП № 16 ДЗМ» мер (или мер, обеспечение принятия которых осуществляется ГБУЗ «ДСП № 16 ДЗМ»), направленных на обеспечение выполнения I обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• ознакомление работников ГБУЗ «ДСП № 16 ДЗМ» с положениями законодательства Российской Федерации о персональных данных, внутренними документами ГБУЗ «ДСП № 16 ДЗМ» по вопросам обработки персональных данных, требованиями к защите персональных данных.

5.3. Использование метрических программ:

5.3.1. На Портале может использоваться программное средство сбора метрических данных - «Яндекс.Метрика» (далее – Метрическая программа) - для сбора сведений об использовании сайта, таких как частота посещения сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный сайт. Метрическая программа собирает только IP-адреса, назначенные коммуникационному устройству пользователя в день посещения данного сайта, но не имя или другие идентификационные сведения.

5.3.2. Метрическая программа размещает постоянный cookie-файл в клиентском веб-браузере для идентификации посетителя сайта в качестве уникального пользователя при следующем посещении данного сайта. Этот cookie-файл не может использоваться никем, кроме Метрической программы. Сведения, собранные с помощью cookie-файла, будут передаваться для хранения на серверы Яндекс.

5.3.3. Условия использования сервиса «Яндекс. Метрика» запрещают передавать идентификационную информацию на серверы Яндекс.

5.3.6. Сведения, полученные через Метрическую программу, используются только для совершенствования услуг на данном сайте. Сведения, полученные через Метрическую программу, не объединяются и не коррелируются с персональными сведениями посетителей сайта.

5.3.7. Возможности разработчиков Метрической программы по использованию и передаче третьим лицам сведений, собранных посредством Метрической программы о посещениях пользователей данного сайта, ограничиваются Политикой конфиденциальности Яндекс.

5.3.8. Пользователь может запретить Метрической программе «узнавать пользователя» при повторных посещениях данного сайта, отключив cookie-файлы Метрической программы в своем браузере или использовать специальные программные средства блокировки действия Метрических программ.

6.Взаимодействие с субъектами персональных данных

6.1 Права субъектов персональных данных определяются статьями 14-17 Закона «О персональных данных».

6.2. Для осуществления своих прав субъект персональных данных может лично или через законного представителя обратиться в ГБУЗ «ДСП №16 ДЗМ» путем направления письменного запроса по адресу: 127572, г.Москва, Алтуфьевское шоссе, д.93, либо по электронной почте: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript./

6.3. Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

- сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с ГБУЗ «ДСП №16 ДЗМ» (номер договора, дата заключения договора, условное словесное обозначение и (или) сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ГБУЗ «ДСП №16 ДЗМ»;

- подпись субъекта персональных данных или его представителя.

6.4. Порядок рассмотрения запросов осуществляется ГБУЗ «ДСП № 16 ДЗМ» в порядке, установленном Законом «О персональных данных».