Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «МеридиАН здоровья» (ООО «МеридиАН здоровья»)
Утверждено приказом директора ООО «МеридиАН здоровья» от 30.07.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», нормативно-методическими документами ФСТЭК России и ФСБ России в сфере обработки персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «МеридиАН здоровья» (далее — Оператор, Клиника) с использованием средств автоматизации и без использования таковых средств, а также меры по обеспечению безопасности персональных данных, реализуемые Оператором.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором, а также определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных субъектов, обеспечение защиты прав и свобод при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.4. Оператором персональных данных является ООО «МеридиАН здоровья», адрес места нахождения: 429965, Чувашская Республика, г. Новочебоксарск, ул. Комсомольская, д. 21.

1.5. Сведения о категориях субъектов, персональные данные которых обрабатываются Оператором, категориях и перечне обрабатываемых персональных данных, способах, сроках их обработки и хранения в соответствии с целями обработки установлены в разделе 2 и разделе 4 настоящей Политики.

1.6. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором, в том числе на персональные данные посетителей сайта www.an-clinic.ru (далее — Сайт).

2. Состав персональных данных

2.1. Оператором обрабатываются персональные данные следующих групп субъектов:

• работников, а также родственников работников и бывших работников;
• пациентов, родителей (законных представителей) пациентов;
• лиц, обращающихся с целью получения медицинских услуг;
• контрагентов и представителей контрагентов;
• соискателей на вакантные должности;
• посетителей Сайта.

2.2. К персональным данным работников (бывших работников) относятся: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес; семейное и социальное положение; имущественное положение; образование; профессия; доходы; сведения о состоянии здоровья; сведения об образовании (номера документов, наименование учебного заведения, дата окончания, факультет, специальность, квалификация); сведения о повышении квалификации и профессиональной переподготовке; сведения об ученой степени и ученом звании; специальность; рабочий телефон; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); СНИЛС; ИНН; реквизиты полиса обязательного медицинского страхования; пол; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; сведения о воинском учете; контактные телефоны; фотография; должность; номер лицевого счета; стаж работы; прежнее место работы; сведения о доврачебном (медицинском) осмотре; данные об опыте работы; уровень владения иностранными языками; профессиональные навыки; сведения об аттестации и аккредитации; сведения об участии в выборных органах; информация о наградах (поощрениях) и почетных званиях; данные об отпусках; реквизиты банковской карты и расчетного счета; сведения о судимости (в случаях, предусмотренных законодательством).

2.3. К персональным данным пациентов, родителей (законных представителей) пациентов относятся: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес, семейное и социальное положение, образование, профессия; сведения о состоянии здоровья; номер медицинской карты; наименование страховой организации, номер страхового полиса ОМС/ДМС; СНИЛС; ИНН; адрес постоянного места жительства и адрес регистрации по месту пребывания; контактный телефон; адрес электронной почты; паспортные данные; пол; возраст; гражданство; сведения о документе, удостоверяющем личность (вид, серия, номер, дата, кем выдан); наличие инвалидности; место работы, профессия, должность; сведения о перемене адреса и места работы; сведения о воинской обязанности; сведения о наличии льгот, социальный статус, категория льгот; группа здоровья; номер амбулаторной карты; диагноз; сведения о заболеваниях; группа крови, лекарственная непереносимость; сведения о нетрудоспособности (номер и дата листка нетрудоспособности, причина нетрудоспособности); сведения, указанные в анамнезе; результат обращения за медицинской помощью; сведения об оказанных медицинских услугах и медицинских вмешательствах; рекомендации врачей; данные лабораторных и инструментальных исследований; изображения, полученные в ходе оказания медицинских услуг.

2.4. К персональным данным посетителей Сайта относятся: имя; номер телефона; адрес электронной почты; иная информация, которую посетитель добровольно указывает в формах на Сайте (в том числе в комментариях к заявкам); обезличенные данные, собираемые с помощью сервисов интернет-статистики (в том числе файлы «cookie», IP-адрес, сведения о браузере, устройстве и местоположении).

2.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается только в случаях и в порядке, предусмотренных законодательством Российской Федерации (в том числе в целях оказания медицинских услуг).

2.6. Биометрические персональные данные (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются Оператором для установления личности субъекта) обрабатываются Оператором только при наличии согласия субъекта персональных данных в письменной форме.

3. Основные принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

4. Цели, правовые основания, способы и сроки обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в следующих целях:

4.1.1. Ведение кадрового и бухгалтерского учета

• Категории субъектов: работники; соискатели; родственники работников; уволенные работники; контрагенты; представители контрагентов; законные представители.
• Персональные данные: указаны в пунктах 2.2 и 2.3 настоящей Политики, а также сведения о трудовой деятельности, об образовании, о воинском учете, реквизиты банковской карты и расчетного счета.
• Правовые основания: Трудовой кодекс РФ, Гражданский кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Устав Оператора, согласие субъекта персональных данных.
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Способ обработки: смешанная (с использованием средств автоматизации и без использования таковых), с передачей по внутренней сети и по сети Интернет.
• Информационные системы и средства обработки: 1С: Бухгалтерия предприятия, 1С: Камин, Система «Контур.Экстерн», Система КЭДО «HR-Link», электронная почта, приложения Microsoft для работы с электронными документами.
• Срок обработки и хранения: в течение срока действия трудового договора, в течение срока действия согласия либо до его отзыва; хранение — в соответствии с нормативными правовыми актами Российской Федерации (в том числе до 75 лет для документов по личному составу).

4.1.2. Обеспечение соблюдения трудового, налогового и пенсионного законодательства Российской Федерации

• Категории субъектов: работники; родственники работников; уволенные работники; контрагенты; представители контрагентов.
• Персональные данные: указаны в пункте 2.2 настоящей Политики, в том числе СНИЛС, ИНН, сведения о доходах, о трудовой деятельности, о воинском учете, специальные категории (сведения о состоянии здоровья) и биометрические персональные данные — при наличии согласия.
• Правовые основания: Налоговый кодекс РФ, Трудовой кодекс РФ (ст. ст. 86–90), Гражданский кодекс РФ, Федеральные законы от 06.12.2011 № 402-ФЗ, от 29.11.2010 № 326-ФЗ, от 21.11.2011 № 323-ФЗ, Устав Оператора, согласие субъекта.
• Перечень действий и способ обработки: аналогичны указанным в пункте 4.1.1.
• Информационные системы и средства обработки: 1С: Бухгалтерия предприятия, 1С: Камин, Система «Контур.Экстерн», Система КЭДО «HR-Link», ФРМР ЕГИСЗ МЗ РФ, электронная почта, приложения Microsoft для работы с электронными документами.
• Срок обработки и хранения: в течение срока действия согласия либо до его отзыва и в соответствии с нормативными правовыми актами Российской Федерации.

4.1.3. Обеспечение соблюдения законодательства Российской Федерации в сфере охраны здоровья

• Категории субъектов: пациенты; родители (законные представители) пациентов; лица, обращающиеся за получением медицинских услуг; работники; посетители Сайта; иные категории субъектов.
• Персональные данные: указаны в пунктах 2.2–2.4 настоящей Политики, включая специальные категории (сведения о состоянии здоровья, диагноз, сведения об оказанных медицинских услугах, результатах исследований) и биометрические персональные данные — при наличии согласия.
• Правовые основания: Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 29.11.2010 № 326-ФЗ, Федеральный закон от 27.07.2006 № 152-ФЗ, лицензия на осуществление медицинской деятельности № Л041-01191-21/01119989 от 08.04.2024, согласие субъекта персональных данных.
• Перечень действий и способ обработки: аналогичны указанным в пункте 4.1.1.
• Информационные системы и средства обработки: МИС «Инфоклиника», ФРМР ЕГИСЗ МЗ РФ, система ведения электронных медицинских карт ИЭМК ЕГИСЗ МЗ РФ, электронная почта, приложения Microsoft для работы с электронными документами, сайт https://an-clinic.ru/.
• Срок обработки и хранения: в течение срока оказания медицинских услуг и в соответствии с нормативными правовыми актами Российской Федерации, регламентирующими сроки хранения медицинской документации.

4.1.4. Подготовка, заключение и исполнение гражданско-правового договора (оказание медицинских услуг, приобретение подарочных сертификатов)

• Категории субъектов: контрагенты; представители контрагентов; пациенты; посетители Сайта; выгодоприобретатели по договорам; законные представители.
• Персональные данные: указаны в пунктах 2.3, 2.4 настоящей Политики, в том числе сведения о договоре, об оказанных медицинских услугах и их стоимости, о платежах.
• Правовые основания: Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ, заключенный (заключаемый) договор, согласие субъекта персональных данных.
• Перечень действий и способ обработки: аналогичны указанным в пункте 4.1.1.
• Информационные системы и средства обработки: 1С: Бухгалтерия предприятия, электронная почта, приложения Microsoft для работы с электронными документами.
• Срок обработки и хранения: в течение срока действия договора и в соответствии с нормативными правовыми актами Российской Федерации.

4.1.5. Подбор персонала (соискателей) на вакантные должности

• Категории субъектов: соискатели на вакантные должности.
• Персональные данные: фамилия, имя, отчество; дата, месяц, год и место рождения; семейное, социальное и имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства и регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения об образовании, о трудовой деятельности и об опыте работы; отношение к воинской обязанности; сведения о состоянии здоровья и о судимости — в предусмотренных законом случаях.
• Правовые основания: Трудовой кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ, согласие субъекта персональных данных.
• Перечень действий и способ обработки: аналогичны указанным в пункте 4.1.1.
• Информационные системы и средства обработки: 1С: Бухгалтерия предприятия, 1С: Камин, Система «Контур.Экстерн», электронная почта, приложения Microsoft для работы с электронными документами, сайты и системы по подбору персонала.
• Срок обработки и хранения: в течение срока действия согласия либо до его отзыва.

4.1.6. Обработка данных посетителей Сайта (обратный звонок, запись на прием, направление заявки)

• Категории субъектов: посетители Сайта.
• Персональные данные: имя; номер телефона; адрес электронной почты; иная информация, добровольно предоставленная посетителем в формах на Сайте; сведения о записи на прием (вид услуги, выбранный специалист); обезличенные данные, собираемые с помощью сервисов интернет-статистики (файлы «cookie», IP-адрес, сведения о браузере, устройстве и местоположении).
• Правовые основания: Федеральный закон от 27.07.2006 № 152-ФЗ, согласие субъекта персональных данных, выраженное в том числе путем проставления соответствующей отметки (галочки) при отправке формы на Сайте.
• Перечень действий и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; смешанная обработка, с передачей по сети Интернет.
• Информационные системы и средства обработки: сайт https://an-clinic.ru/ и его поддомены, сервисы интернет-статистики («Яндекс.Метрика»), электронная почта, приложения Microsoft для работы с электронными документами.
• Срок обработки и хранения: в течение срока действия согласия либо до его отзыва.

4.1.7. Работа с обращениями, претензиями (жалобами) и отзывами

• Категории субъектов: пациенты; посетители Сайта; иные обращающиеся лица.
• Персональные данные: указаны в пунктах 2.3, 2.4 настоящей Политики, в том числе сведения о диагнозе, об оказанных медицинских услугах, данные о родственных связях между обращающимся и получателем медицинских услуг, изображение подписи.
• Правовые основания: Федеральный закон от 27.07.2006 № 152-ФЗ, Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», согласие субъекта персональных данных.
• Перечень действий и способ обработки: аналогичны указанным в пункте 4.1.1.
• Информационные системы и средства обработки: электронная почта, приложения Microsoft для работы с электронными документами, сайты и системы с возможностью подать обращение и(или) написать отзыв.
• Срок обработки и хранения: в течение срока действия согласия либо до его отзыва и в соответствии с нормативными правовыми актами Российской Федерации.

4.2. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка), с передачей по внутренней сети Оператора и по сети Интернет.

4.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, за исключением случаев, когда субъект персональных данных выразил на это свое согласие.

4.4. Принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не осуществляется.

5. Получение персональных данных и согласие на их обработку

5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

5.2. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись согласию на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

5.3. Согласие в письменной форме на обработку персональных данных должно включать, в частности:

• фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
• фамилию, имя, отчество, адрес представителя субъекта персональных данных и реквизиты документа, подтверждающего его полномочия (при получении согласия от представителя);
• наименование и адрес Оператора, получающего согласие;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие;
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка будет поручена такому лицу;
• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых способов обработки;
• срок, в течение которого действует согласие, а также способ его отзыва;
• подпись субъекта персональных данных.

5.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.5. При возникновении необходимости получения персональных данных субъекта от третьих лиц от субъекта должно быть получено письменное согласие. В случае получения персональных данных от третьего лица субъект, персональные данные которого были получены, должен быть уведомлен об этом с сообщением о целях, способах и источниках получения персональных данных, характере подлежащих получению данных и возможных последствиях отказа дать письменное согласие на их получение.

5.6. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают его наследники, если такое согласие не было дано субъектом при его жизни. В случае недееспособности субъекта согласие дает его законный представитель.

6. Доступ к персональным данным и их конфиденциальность

6.1. Персональные данные относятся к категории конфиденциальной информации. Работники Оператора, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.2. Обработка персональных данных осуществляется только специально уполномоченными лицами, перечень которых утверждается внутренним приказом Оператора. Указанные лица имеют право получать только те персональные данные, которые необходимы для выполнения их непосредственных должностных обязанностей. Доступ к персональным данным иных работников запрещается.

6.3. Процедура оформления доступа к персональным данным включает ознакомление работников под роспись с настоящей Политикой и иными внутренними нормативными актами, регулирующими обработку и защиту персональных данных, а также подписание обязательства о соблюдении конфиденциальности персональных данных.

6.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения оператора). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных при их обработке.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством;
• на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки; правовое основание и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления своих прав; информацию о трансграничной передаче; информацию о лице, осуществляющем обработку по поручению Оператора;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.2. Запрос субъекта персональных данных (его представителя) должен содержать: номер основного документа, удостоверяющего личность субъекта или его законного представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата его заключения и (или) иные сведения); подпись субъекта или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.3. Запрашиваемая информация предоставляется субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления с указанием причин продления.

8. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения

8.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий. Оператор обеспечивает субъекту возможность определить перечень персональных данных по каждой категории персональных данных, указанной в таком согласии, а также установить запреты и условия на их обработку.

8.2. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не считается согласием на обработку персональных данных, разрешенных для распространения.

8.3. Оператор в срок не позднее трех рабочих дней с момента получения соответствующего согласия публикует информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом для распространения.

8.4. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом для распространения, прекращается в любое время по требованию субъекта персональных данных. Такое требование должно включать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.

9. Защита персональных данных

9.1. При обработке персональных данных Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. Основными организационными мерами по защите персональных данных являются:

• ограничение и регламентация состава работников, функциональные обязанности которых требуют доступа к персональным данным;
• избирательное и обоснованное распределение документов и информации между работниками;
• рациональное размещение рабочих мест, исключающее бесконтрольное использование защищаемой информации;
• ознакомление работников с требованиями нормативно-методических документов по защите информации и сохранению конфиденциальности;
• обеспечение необходимых условий для работы с конфиденциальными документами и базами данных;
• организация процесса уничтожения информации;
• разработка комплекта внутренних документов, регламентирующих процессы обработки персональных данных.

9.3. В качестве технических мер защиты персональных данных применяются: антивирусная защита; межсетевые экраны; разграничение прав доступа (пароли); специализированные средства защиты информации от несанкционированного доступа.

9.4. В целях организации контроля за обеспечением безопасности персональных данных приказом Оператора создается ответственное лицо (при необходимости — комиссия) по обеспечению безопасности персональных данных.

10. Взаимодействие с контрольно-надзорными органами

10.1. При поступлении запроса от уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) Оператор обязан сообщить информацию, необходимую для осуществления деятельности указанного органа, в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, с направлением мотивированного уведомления.

10.2. В случае выявления недостоверных персональных данных или неправомерных действий с ними по запросу уполномоченного органа Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных с момента такого обращения (получения запроса) на период проверки, а в случае подтверждения факта неточности — уточнить персональные данные в течение семи рабочих дней со дня представления соответствующих сведений и снять блокирование.

10.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение двадцати четырех часов — о произошедшем инциденте; в течение семидесяти двух часов — о результатах внутреннего расследования выявленного инцидента.

11. Общедоступные источники персональных данных

11.1. В целях информационного обеспечения деятельности Оператора могут создаваться общедоступные источники персональных данных, такие как официальный сайт Оператора. С письменного согласия работника в такие источники могут включаться его фамилия, имя, отчество, год и место рождения, абонентский номер, сведения о профессии и иные персональные данные.

11.2. Персональные данные работника могут быть в любое время исключены из общедоступных источников персональных данных по его требованию либо по решению Оператора, суда или иных уполномоченных государственных органов.

12. Передача персональных данных третьим лицам

12.1. Доступ со стороны третьих лиц к персональным данным осуществляется только с письменного согласия субъекта персональных данных, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью субъекта или других лиц, и иных случаев, установленных законодательством Российской Федерации.

12.2. Оператор сообщает персональные данные по надлежаще оформленным запросам суда, прокуратуры, правоохранительных и иных уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

12.3. При передаче персональных данных Оператор соблюдает следующие условия:

• не сообщать персональные данные третьей стороне без письменного согласия субъекта, за исключением случаев, установленных законодательством;
• не сообщать персональные данные в коммерческих целях без письменного согласия субъекта;
• предупредить лиц, получивших персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать подтверждения соблюдения этого правила;
• разрешать доступ к персональным данным только специально уполномоченным лицам в объеме, необходимом для выполнения конкретной функции.

13. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные

13.1. Каждый работник Оператора, получающий доступ к конфиденциальному документу, содержащему персональные данные, или осуществляющий обработку с использованием информационных систем персональных данных, несет персональную ответственность за сохранность носителя и конфиденциальность информации.

13.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

13.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом убытков.

14. Информация о файлах Cookie и сервисах интернет-статистики

14.1. Файлы Cookie — это небольшие текстовые файлы, размещаемые на жестком диске компьютера (устройства) посетителя во время посещения сайтов, предназначенные для повышения эффективности работы сайта, а также получения информации о предпочтениях пользователя. Большинство браузеров позволяют просматривать файлы Cookie и управлять ими, а также отказаться от их получения и удалить их с устройства.

14.2. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов Cookie), а также сбор и обработка персональных данных с помощью программных средств (сервисов интернет-статистики), в том числе «Яндекс.Метрика». Данные посетителей Сайта, собираемые с помощью сервисов интернет-статистики, служат для предоставления пользователям наиболее корректной информации по их запросу, для сбора информации о действиях посетителей на Сайте, улучшения качества Сайта и его содержания, определения уникального посетителя Сайта, формирования сведений о его предпочтениях и поведении на Сайте.

14.3. При первом посещении Сайта может быть запрошено согласие посетителя на использование файлов Cookie. Посетитель может в любое время изменить свое решение, удалив файлы Cookie, хранящиеся в браузере (как правило, это можно сделать в настройках браузера), либо изменив настройки браузера таким образом, чтобы принимать или отклонять по умолчанию все файлы Cookie или файлы Cookie с определенных сайтов. Отказ от использования файлов Cookie может привести к недоступности отдельных функций Сайта.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Субъект персональных данных может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору.