Важное условие реализации целей деятельности наркологической клиники «Здоровая Страна» – обеспечение необходимого уровня безопасности информации и надежная обработка персональных данных клиента.
Состав персональных данных
Персональные данные – это любая информация, которая относится (прямо или косвенно) к физическому лицу (субъекту персональных данных).
Детальный перечень информационных данных фиксируется в локальной нормативной документации клиники «Здоровая Страна».Все обрабатываемые персональные данные клиникой «Здоровая Страна» – это конфиденциальная информация, строго охраняемая законодательством Украины.
Цель обработки персональных данных
Персональные данные клиента в клинике «Здоровая Страна» обрабатываются в целях оформления трудовых, кадровых, бухгалтерских, налоговых и других договорных отношений.
А также в целях организации и проведении клиникой «Здоровая Страна» программ лояльности, рекламных, маркетинговых кампаний, акций, опросов и других мероприятий. Включая почтовые рассылки сообщений, телефонную связь и другие действия, которые не противоречат действующему законодательству Украины.
Клиника «Здоровая Страна» в целях полномерного исполнения своих обязанностей обрабатывает следующие персональные данные:
- Персональные данные работников клиники «Здоровая Страна»;
- Персональные данные клиентов (постоянных, потенциальных).
Что необходимо для надлежащего исполнения договорных обязательств.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Обработка персональных данных, осуществляется:
- Без использования средств автоматизации (проводится таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранение конфиденциальной информации клиентов).
В клинике «Здоровая Страна» установлен перечень лиц, осуществляющих обработку персональных данных и обеспечивающих их сохранность.
- Обработка персональных данных, осуществляемая с использованием средств автоматизации (проводится при условии предотвращения неправомерного доступа к персональным данным клиентов и их передачи другим лицам).
Администрация клиники «Здоровая Страна» проводит резервное копирование данных, для того, чтобы иметь возможность незамедлительно восстановить персональные данные, вследствие несанкционированного доступа к ним.
Вместе с этим в клинике осуществляет постоянный контроль уровня защиты персональной информации.
Данные о реализуемых требованиях к защите персональной информации
Администрация клиники «Здоровая Страна» проводит следующие защитные манипуляции:
Определяет угрозы безопасности персональных данных во время их обработки;
- Формирует модели угроз;
- Разрабатывает на основе полученных данных систему защиты персональной информации;
- Проводит нейтрализацию угроз;
- Составляет план проведения проверок;
- Проводит обучение сотрудников правилам работы с базой данных;
- Ведет учет сотрудников допущенных до работы с персональными данными.
А также осуществляет контроль использования системы защиты.
Для разработки, осуществления конкретных манипуляций по обеспечению безопасности персональной информации и ее обработки, уполномоченным лицом является подразделение информационных технологий клиники «Здоровая Страна».
Запросы пользователей на получение персональной информации регистрируются при помощи автоматизированной информационной системы в электронном журнале обращений.
Содержание электронного журнала систематически контролируется должностными лицами клиники «Здоровая Страна».
Права и обязанности клиники «Здоровая Страна»
Наркологическая клиника «Здоровая Страна» вправе:
- Отстаивать свои интересы в суде.
- Предоставлять персональные данные физических лиц третьим лицам, если это предусмотрено законом Украины (для налоговых, правоохранительных органов).
- Отказывать в предоставлении персональных данных в случаях предусмотренных законодательством.
- Использовать персональные данные физических лиц в случаях предусмотренных законом.
Права и обязанности физических лиц
Субъект персональных данных имеет право:
- Потребовать уточнение, блокировку, удаление своих персональных данных.
- Принимать предусмотренные законодательством Украины меры по защите своих прав.
В частности:
- Получать информацию о сроках обработки своих персональных данных и их хранения;
- Требовать изменения персональных данных, если они ошибочные, устаревшие, неполные и т.д.;·
- Обжаловать свои права в судебном порядке в случае неправомерных действиях при обработке персональных данных.
Включая защиту своих прав, законных интересов, возмещение убытков и т.д.
Заключение
Данная Политика подлежит изменению в случае появления новых законов и специальной нормативной документации по сбору, обработке и защите персональных данных.
Контроль исполнения требований данной Политики проводится ответственными лицами за обеспечение безопасности персональных данных клиники «Здоровая Страна».