Home Политика в отношении обработки персональных данных в клинике «Здоровая Страна»

Политика в отношении обработки персональных данных в клинике «Здоровая Страна»

Важное условие реализации целей деятельности наркологической клиники «Здоровая Страна» — обеспечение необходимого уровня безопасности информации и надежная обработка персональных данных клиента.

Состав персональных данных

Персональные данные – это любая информация, которая относится (прямо или косвенно) к физическому лицу (субъекту персональных данных).

Детальный перечень информационных данных фиксируется в локальной нормативной документации клиники «Здоровая Страна».Все обрабатываемые персональные данные клиникой «Здоровая Страна» – это конфиденциальная информация, строго охраняемая законодательством Украины.

Цель обработки персональных данных

Персональные данные клиента в клинике «Здоровая Страна» обрабатываются в целях оформления трудовых, кадровых, бухгалтерских, налоговых и других договорных отношений.

А также в целях организации и проведении клиникой «Здоровая Страна» программ лояльности, рекламных, маркетинговых кампаний, акций, опросов и других мероприятий. Включая почтовые рассылки сообщений, телефонную связь и другие действия, которые не противоречат действующему законодательству Украины.

Клиника «Здоровая Страна» в целях полномерного исполнения своих обязанностей обрабатывает следующие персональные данные:

  • Персональные данные работников клиники «Здоровая Страна»;
  • Персональные данные клиентов (постоянных, потенциальных).

Что необходимо для надлежащего исполнения договорных обязательств.

Порядок сбора, хранения, передачи и других видов обработки персональных данных

Обработка персональных данных, осуществляется:

  • Без использования средств автоматизации (проводится таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранение конфиденциальной информации клиентов).

В клинике «Здоровая Страна» установлен перечень лиц, осуществляющих обработку персональных данных и обеспечивающих их сохранность.

  • Обработка персональных данных, осуществляемая с использованием средств автоматизации (проводится при условии предотвращения неправомерного доступа к персональным данным клиентов и их передачи другим лицам).

Администрация клиники «Здоровая Страна» проводит резервное копирование данных, для того, чтобы иметь возможность незамедлительно восстановить персональные данные, вследствие несанкционированного доступа к ним.

Вместе с этим в клинике осуществляет постоянный контроль уровня защиты персональной информации.

Данные о реализуемых требованиях к защите персональной информации

Администрация клиники «Здоровая Страна» проводит следующие защитные манипуляции:

Определяет угрозы безопасности персональных данных во время их обработки;

  •       Формирует модели угроз;
  •       Разрабатывает на основе полученных данных систему защиты персональной информации;
  •       Проводит нейтрализацию угроз;
  •       Составляет план проведения проверок;
  •       Проводит обучение сотрудников правилам работы с базой данных;
  •       Ведет учет сотрудников допущенных до работы с персональными данными.

А также осуществляет контроль использования системы защиты.

Для разработки, осуществления конкретных манипуляций по обеспечению безопасности персональной информации и ее обработки, уполномоченным лицом является подразделение информационных технологий клиники «Здоровая Страна».

Запросы пользователей на получение персональной информации регистрируются при помощи автоматизированной информационной системы в электронном журнале обращений.

Содержание электронного журнала систематически контролируется должностными лицами клиники «Здоровая Страна».

Права и обязанности клиники «Здоровая Страна»

Наркологическая клиника «Здоровая Страна» вправе:

  1.   Отстаивать свои интересы в суде.
  2.   Предоставлять персональные данные физических лиц третьим лицам, если это предусмотрено законом Украины (для налоговых, правоохранительных органов).
  3.   Отказывать в предоставлении персональных данных в случаях предусмотренных законодательством.
  4.   Использовать персональные данные физических лиц в случаях предусмотренных законом.

Права и обязанности физических лиц

Субъект персональных данных имеет право:

  1.   Потребовать уточнение, блокировку, удаление своих персональных данных.
  2.   Принимать предусмотренные законодательством Украины меры по защите своих прав.

В частности:

  • Получать информацию о сроках обработки своих персональных данных и их хранения;
  • Требовать изменения персональных данных, если они ошибочные, устаревшие, неполные и т.д.;·        
  • Обжаловать свои права в судебном порядке в случае неправомерных действиях при обработке персональных данных.

Включая защиту своих прав, законных интересов, возмещение убытков и т.д.

Заключение

Данная Политика подлежит изменению в случае появления новых законов и специальной нормативной документации по сбору, обработке и защите персональных данных.

Контроль исполнения требований данной Политики проводится ответственными лицами за обеспечение безопасности персональных данных клиники «Здоровая Страна».