Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика в отношении обработки персональных данных Общества с ограниченной ответственностью Стоматологическая клиника «НеоДенталь» (далее - Политика) определяет:
·основные права и обязанности оператора и субъекта ПДн;
·цели обработки ПДн;
·правовые основания обработки ПДн;
·объем и категории обрабатываемых ПДн;
·категории (виды) обрабатываемых субъектов ПДн;
·порядок и условия обработки ПДн;
·взаимодействие с третьими лицами при обработке ПДн;
·принятые меры, предусмотренные. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных»;
·условия прекращения обработки персональных данных;
·сроки хранения персональных данных;
·регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, а также соответствующие формы запросов/обращений.
Политика разработана с учетом рекомендаций Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Генеральный директор ведет свою деятельность по адресу 625008, Тюменская область, г. Тюмень, ул. Депутатская, д. 78, корп. 1/6.
Генеральный директор- назначен ответственным за организацию обработки персональных данных. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: 625008, Тюменская область, г. Тюмень, ул. Депутатская, д. 78, корп. 1/6.
Документ принят с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих у Общества с ограниченной ответственностью Стоматологическая клиника «НеоДенталь» вопросы обработки персональных данных работников Общества с ограниченной ответственностью Стоматологическая клиника «НеоДенталь» и других субъектов персональных данных.
Все работники Оператора, в обязательном порядке должны быть ознакомлены с настоящим Положением для последующего его исполнения в ходе выполнения должностных обязанностей.
Действующая редакция Политики, содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных» и является общедоступным документом, доступна любому Пользователю сети Интернет при переходе по ссылке: https://neo-dental-tmn.ru/

Таблица 1. - «Перечень сокращений»

Таблица 2. - «Термины и определения»
2.       Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и других физических лиц, персональные данные которых обрабатываются в информационной системе Общества с ограниченной ответственностью Стоматологическая клиника «НеоДенталь». При обработке персональных данных, оператор руководствуется следующими правовыми основаниями:
Федеральным законом от 06.04.2011 г. № 63-ФЗ "Об электронной подписи", Конституцией Российской Федерации (ст.ст.23, 24), Трудовым кодексом Российской Федерации (ст.ст.65, 66, 86-90, 166), Налоговым кодексом Российской Федерации (ст.ст.226, 230), Гражданским кодексом Российской Федерации (гл.гл.39, 40, 52), Федеральным законом N 273-ФЗ от 29.12.2012 "Об образовании в Российской Федерации"; Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст.ст.6, 9, 11), Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст.11), Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст.38), Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» (ч.4 ст.13), Федеральным законом от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ч.2 ст.4, ст.ст.7, 8), Постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» (п.2), Положением, утвержденным постановлением Правительства РФ от 27 ноября 2006 г. № 719 (п. 7 ст. 8 Закона от 28 марта 1998 г. № 53-ФЗ) (п.32), Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» (ст. 31.1), Постановлением Минтруда Российской Федерации, Минобразования Российской Федерации от 13.01.2003 № 1/29 «Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций» (п.1.2), Уставом Общества с ограниченной ответственностью «Стоматологическая клиника «НеоДенталь», Согласиями субъектов персональных данных на обработку их персональных данных, а также договорами, выгодоприобретателем или поручителем в которых являются субъекты персональных данных.
3.       Цели и принципы обработки персональных данных
 
Основной целью обработки персональных данных является оказание стоматологических услуг, в рамках основной цели обработки можно выделить следующие направления:

- организации процесса обработки персональных данных при предоставлении платных медицинских услуг потребителям (пациентам), согласно перечню работ (услуг), составляющих медицинскую деятельность на основании лицензии на осуществление медицинской деятельности, в соответствии с требованиями правовых актов Российской Федерации.;

- осуществление своей деятельности в соответствии с Уставом ООО Стоматологическая клиника «НеоДенталь» в том числе заключение и исполнение договоров с контрагентами;
- исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
- оформление и предоставление налоговых вычетов;
- рассмотрение кандидатов на имеющиеся вакансии, определение пригодности к выполнению работы по должности, принятие решение о заключении трудовых договоров;
- передача сведений в государственные информационные системы в сфере здравоохранения;
- обеспечения безопасности посетителей и работников Оператора и контроль за качеством оказания услуг;
- предоставление Субъекту персональных данных возможности использования функционала Сайта, в том числе для записи на прием к специалистам Оператора, заказа звонка сотрудника Оператора;

- администрирование и защита Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание систем, поддержку, отчетность и размещение данных;

- взаимодействие и коммуникация через социальные сети, в том числе для записи на прием к специалистам Оператора, заказа звонка сотрудника Оператора, общения с сотрудником Оператора (чат, сообщения)
Обработка персональных данных осуществляется на основе общих принципов:
•                    законности заранее определенных конкретных целей и способов обработки персональных данных;
•                    обеспечения надлежащей защиты персональных данных;
•                    соответствия целей обработки персональных целям, заранее определенным и заявленным при сборе персональных данных;
•                    соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
•                    достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
•                    хранения персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем того требуют цели обработки;
•                    уничтожения персональных данных по достижении целей обработки, если срок хранения персональных данных не установлен законодательством РФ:
•                    обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

4.       Перечень субъектов, персональные данные которых обрабатываются в Общество с ограниченной ответственностью Стоматологическая клиника «НеоДенталь»
В информационной системе Общество с ограниченной ответственностью Стоматологическая клиника «НеоДенталь» обрабатываются персональные данные следующих категорий физических лиц: физические лица, состоящие в трудовых отношениях (работники), и их родственники; физические лица, состоявшие в трудовых отношениях; соискатели на замещение вакантных должностей; Контрагенты (должностные лица) контрагентов-организаций, индивидуальных предпринимателей (клиенты, агенты, партнеры, подрядчики, поставщики) и их представители; потенциальные контрагенты (клиенты, агенты, партнеры, подрядчики, поставщики) и их представители; Физические лица (пациенты) – получатели услуг со стороны Общества с ограниченной ответственностью Стоматологическая клиника «НеоДенталь» и их законные представители.
5.       Перечень персональных данных, обрабатываемых в Общество с ограниченной ответственностью Стоматологическая клиника «НеоДенталь»
Перечень персональных данных, обрабатываемых в Обществе с ограниченной ответственностью Стоматологическая клиника «НеоДенталь» определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Общество с ограниченной ответственностью Стоматологическая клиника «НеоДенталь» с учетом целей обработки персональных данных, указанных в разделе 3 Политики для каждой информационной системы ПДн.
Состав обрабатываемых ПД определяется целями обработки и включает:


Обработка специальных категорий персональных данных (состояние здоровья) допускается для оказания медицинской помощи лицом, обязанным сохранять врачебную тайну;
Обработка биометрических персональных данных (фотографий, видео и аудио данных используемых для идентификации) обществом с ограниченной ответственностью Стоматологическая клиника «НеоДенталь» не осуществляется.
6.       Трансграничная передача данных
Оператор не производит трансграничную передачу персональных данных.

7. Перечень действий, совершаемых оператором с персональными данными
Оператор осуществляет:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• передачу (распространение, предоставление, доступ);
• блокирование;
• уничтожение персональных данных.
 
8. Способы обработки персональных данных
Оператор использует как автоматизированную, так и неавтоматизированную обработку персональных данных.
Обработка персональных данных осуществляется путем смешанной обработки с передачей по внутренней сети Оператора с передачей по сети интернет.
 
9. Сроки обработки персональных данных
Обработка персональных данных Оператором, в том числе их хранение, осуществляется в течение сроков, установленных действующим законодательством, а также локальными нормативными актами. Обработка избыточных категорий персональных данных и\или превышение допустимых сроков хранения – не допускается.
10. Порядок и условия обработки персональных данных
Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, номер телефона (рабочего, сотового), адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей при замещении которых осуществляется обработка персональных данных.
Оператор осуществляет передачу персональных данных государственным органам в рамках и в соответствии с законодательством РФ. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.
Оператор обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.
Хранение материальных носителей персональных данных осуществляется Оператором с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором;
• оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и Субъектом персональных данных.
 
11. Порядок и условия обработки персональных данных
Субъекты персональных данных имеют право на:
• полную информацию об их персональных данных, обрабатываемых Оператором;
• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также па доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действия или бездействия Оператором, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.
В связи с тем, что безопасность определяется не только уровнем защиты портала, к которому подключается Субъект персональных данных, но и уровнем защиты рабочего места, с которого осуществляется доступ, для безопасной работы субъект персональных данных/пользователь должен следовать следующим рекомендациям:
• использовать на рабочем месте  лицензионное программное обеспечение;
• устанавливать все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;
• устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;
• не загружать программ и данных из непроверенных источников, не посещать сайты сомнительного содержания;
• не заходить в личный кабинет со случайных компьютеров, интернет-кафе либо иных не доверенных рабочих мест;
• не передавать кому-либо токены для авторизации на портале, либо информацию для входа в личный кабинет, следить за сохранностью средств доступа.
При использовании Субъектом ПДн функционала программного обеспечения Оператора применяется технология cookies с использованием сторонних сервисов для анализа, в частности, Яндекс.Метрики. Субъект ПДн вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере. Порядок использования cookie файлов регламентируется политикой. использования файлов cookie.
12. Обеспечение защиты персональных данных при их обработке Оператором
Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер. необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 "О персональных данных", постановлением Правительства от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства от 01 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК от 18 февраля 2013 года № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:
• назначение Оператором ответственного за обработку ПДн и ответственного за безопасность при обработке ПДн;
• издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных (за исключением общедоступных персональных данных)
• хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным нормативным актам Оператора;
• определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных";
• организация обучения и проведение методической работы с работниками обособленных подразделений Оператора, занимающими должности, включенные в перечень должностей Оператора, при замещении которых осуществляется обработка персональных данных;
• ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников.
Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Общества с ограниченной ответственностью Стоматологическая клиника «НеоДенталь» регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Общества с ограниченной ответственностью Стоматологическая клиника «НеоДенталь».
13. Актуализация, исправление, уничтожение персональных данных
В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан принять меры:
• в случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором:
• в случае неправомерности их обработки такая обработка должна быть прекращена.
При достижении целей обработки персональных данных, а также в случае истечения срока согласия на обработку персональных данных или отзыва субъектом персональных данных согласия па их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
 
14. Обработка запросов субъектов персональных данных
В случае поступления Запроса субъекта ПДн или его законного представителя по персональным данным необходимо выполнить следующие действия:
• При получении запроса субъекта персональных данных или его представителя на наличие ПДн необходимо в течение 30 дней с даты получения запроса (согласно пункту 1 статьи 20 152-ФЗ) подтвердить обработку ПДн, в случае ее осуществления. Если обработка ПДн субъекта не ведется, то в течение 30 дней с даты получения запроса (согласно пункту 2 статьи 20 152-ФЗ) необходимо отправить уведомление об отказе подтверждения обработки ПД.
• При получении запроса субъекта персональных данных или его представителя на ознакомление с ПДн необходимо в течение 30 дней с даты получения запроса (согласно пункту 1 статьи 20 152-ФЗ) предоставить для ознакомления ПДн, в случае осуществления обработки этих ПДн. Если обработка ПДн субъекта не ведется, то в течение 30 дней с даты получения запроса (согласно пункту 2 статьи 20 152-ФЗ) необходимо отправить уведомление об отказе предоставления информации по ПДн.
Субъект ПДн или его законный представитель имеет право получение информации, касающейся обработки его ПДн, в том числе содержащей:
• Подтверждение обработки ПДн, а также правовые основания и цели такой обработки.
• Способы обработки ПДн.
• Сведения о лицах, которые имеют доступ к ПДн.
• Перечень обрабатываемых ПДн и источник их получения.
• Сроки обработки ПДн, в том числе сроки их хранения.
При получении запроса субъекта персональных данных или его представителя па уточнение ПДн необходимо внести в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, неточными или неактуальными (согласно пункту 3 статьи 20 152-ФЗ) и отправить уведомление о внесенных изменениях.
Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, неточными или неактуальными, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе осуществления изменения ПДн.
При получении запроса субъекта персональных данных или его представителя на уничтожение ПДн необходимо их уничтожить в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки (согласно пункту 3 статьи 20 152-ФЗ) и отправить уведомление об уничтожении.
Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн но требованиям иных законодательных актов, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе уничтожения ПДн.
При получении запроса на отзыв согласия па обработку ПДн необходимо прекратить их обработку и, в случае, если сохранение ПДн более не требуется для целей обработки персональных данных, уничтожить ПДн в срок, не превышающий 30 дней с даты поступления указанного отзыва (согласно пункту 5 статьи 21 152-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (согласно пункту 5 статьи 21 152-ФЗ).
При выявлении недостоверности ПДн при обращении или по запросу субъекта ПДн или его представителя необходимо их блокировать с момента такого обращения или получения такого запроса на период проверки (согласно пункту 1 статьи 21 152-ФЗ). Если факт недостоверности ПДн подтвержден на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, необходимо уточнить персональные данные в течение 7 рабочих дней со дня представления таких сведений и спять блокирование персональных данных (согласно пункту 2 статьи 21 152-ФЗ).
Если факт недостоверности ПДн не подтвержден, то необходимо отправить уведомление об отказе изменения ПДн.
При выявлении неправомерных действий Оператора с ПДн при обращении или по запросу субъекта ПДн или его представителя необходимо в срок, не превышающий трех рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных (согласно пункту 5 3 статьи 21 152-ФЗ).
В случае если обеспечить правомерность обработки персональных данных невозможно. Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных (согласно пункту 3 статьи 21 152-ФЗ), обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
При достижении целей обработки ПДн Оператор обязан незамедлительно прекратить обработку ПДн, уничтожить соответствующие 11Дн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн (согласно пункту 4 статьи 21 152-ФЗ). если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем некоторому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных 152-ФЗ или другими федеральными законами.
Прием запросов от субъектов ПДн или его законных представителей.
В случае поступления запроса субъекта ПДн или его законного представителя сотрудник Оператора обязан зарегистрировать запрос в «Журнале учета обращений граждан (субъектов персональных данных) но вопросам обработки персональных данных». Запрос предоставляется субъектом ПДн в произвольной форме. После принятия запроса сотрудник Оператора сверяем сведения в запросе с предоставленными ему документами.
Необходимые сведения о субъекте ПДн, которые должны присутствовать в подаваемом запросе:
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя,
• сведения о дате выдачи указанного документа и выдавшем его органе,
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором,
• подпись субъекта персональных данных или его представителя.
Если запрос оформлен в соответствии с требованиями законодательства, он принимается к обработке.
15. Заключительные положения
Положения настоящей Политики вступают в силу с момента ее утверждения и действует до ее отмены или выпуска новой редакции.
Все изменения в положения Политики вносятся путем утверждения новой редакции Приказом руководителя Общества с ограниченной ответственностью Стоматологическая клиника «НеоДенталь».