Политика конфиденциальности

Общие положения

1. БУЗОО «ОКПТД» (ИНН 5505011483, 644058, Омская область, г. Омск, ул. Целинная, д. 2) является организацией, оказывающей специализированную противотуберкулезную медицинскую помощь населению Омской области.

2. Настоящая Политика БУЗОО «ОКПТД» в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - № 152-ФЗ), иными федеральными законами, Указами Президента Российской Федерации, постановлениями Правительства Российской Федерации и другими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных, а также руководящими документами ФСТЭК России и ФСБ России.

3. Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных (далее - ПДн) при их обработке, определяет порядок, условия обработки и реализацию требований по защите персональных данных в БУЗОО «ОКПТД».

4. Обработка персональных данных в БУЗОО «ОКПТД» выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Основные понятия, используемые в Политике

В настоящей Политике используются следующие определения:

1. персональные данные (далее - ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

2. персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных;

3. оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

4. обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

6. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

7. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

8. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

9. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

10. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

11. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

12. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Цели сбора и обработки персональных данных

Сбор и обработка персональных данных ограничивается в БУЗОО «ОКПТД» достижением конкретных, заранее определенных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

Цели сбора персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения конкретизированы в Приложении № 9 к данной Политике.

Персональные данные обрабатываются в БУЗОО «ОКПТД» в следующих целях:

1. реализация служебных или трудовых отношений;

2. ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности;

3. размещение в телефонном справочнике системы здравоохранения Омской области;

4. ведение регионального сегмента Федерального регистра медицинских работников;

5. информационное обеспечение учреждения и пациентов;

6. реализация оказания специализированной противотуберкулезной медицинской помощи населению Омской области: ведение электронной медицинской карты работниками БУЗОО «ОКПТД»; персонифицированный учет врачебных посещений и случаев стационарного лечения больных туберкулезом, видов и объемов оказанных им исследований и услуг;

7. автоматизация учета проводимых ультразвуковых и рентген-флюорографических исследований пациентов;

8. ведение персонифицированного учета заболеваемости, бактериологических исследований, лечения и смертности в рамках государственной системы эпидемиологического мониторинга туберкулеза (основание - Приказ МЗ РФ от 03.07.97г. №193 «О создании государственной системы эпидемиологического мониторинга туберкулеза»);

9. формирование и ведение регионального сегмента Федерального регистра лиц, больных туберкулезом для осуществления информационно-аналитической поддержки принятия решений в сфере здравоохранения РФ (основание - Постановление Правительства РФ от 9 февраля 2022 г. N 140 «О единой государственной информационной системе в сфере здравоохранения»; Постановление Правительства РФ от 08.04.2018г. №426 «Об утверждении правил ведения ФРБТ»);

10. предоставление путевок в санаторно-курортные организации туберкулезного профиля, находящиеся в ведении Министерства здравоохранения Российской Федерации (основание - Постановление Правительства РФ от 9 февраля 2022 г. N 140 «О единой государственной информационной системе в сфере здравоохранения»);

11. ведение персонифицированного учета заболеваемости эпидемиологической направленности, подача экстренных извещений на инфекционные и паразитарные заболевания в ФБУЗ «Центра гигиены и эпидемиологии» (основание - соглашение об электронном взаимодействии с ФБУЗ «Центр гигиены и эпидемиологии в Омской области» 2013г., с целью исполнения санитарного законодательства в области учета и регистрации сведений о случаях инфекционных, паразитарных и внутрибольничных заболеваний, Письмо МЗ ОО от 27.12.2013г. №9778 о внедрении);

12. осуществление информационного обмена с единым донорским центром о лицах, имеющих абсолютный отвод от донорства (противопоказания к донорству крови и ее компонентов): передача информации в федеральную государственную информационную систему «Единая информационная база данных донорства крови и ее компонентов» (основание - Распоряжения МЗ ОО от 01.09.2010г. №351-р «О реализации мероприятий, направленных на развитие службы крови на территории Омской области» в рамках ведения Федеральной государственной информационной системы «Единая информационная база по реализации мероприятий, связанных с обеспечением безопасности донорской крови и ее компонентов, развитием, организацией и пропагандой донорства крови и ее компонентов»);

13. осуществление информационного взаимодействия в рамках исполнения постановления Правительства Российской Федерации №452 от 27 марта 2021 года «Об обеспечении уведомления физических лиц о результатах исследований на наличие возбудителя новой коронавирусной инфекции (COVID-19) с использованием федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)» посредством предоставления данных в ФБУН ЦНИИ Эпидемиологии Роспотребнадзора;

14. ведение электронной медицинской карты пациента, наполнение ее данными результатов оказания специализированной противотуберкулезной медицинской помощи в Государственной информационная система здравоохранения Омской области (ЕЦП.МИС) регионального значения (основание – Постановление правительства Омской области от 17.08.2023г. № 443-п «О государственной информационной системе в сфере здравоохранения «Региональная медицинская информационная система Омской области»»).

Правовое основание обработки персональных данных

Обработка ПДн в БУЗОО «ОКПТД» осуществляется на основе следующих правовых актов:

1. Конституция Российской Федерации от 12.12.1993 г.;

2. Гражданский Кодекс РФ (гл. 39, ст.779, гл. 30 ст. 549-558);

3. Трудовой Кодекс РФ от 30.12.2001 г. №197-ФЗ (ст. 65, ст. 85-90);

4. Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

5. Федерального закона от 14 июля 2022 г. № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты РФ»;

6. Федеральный закон РФ от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;

7. Федеральный закон РФ от 29 ноября 2007 г. N 282-ФЗ «Об официальном статистическом учете и системе государственной статистики в Российской Федерации»;

8. Федеральный закон РФ от 01.04.96 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

9. Постановление Правления ПФР от 31.07.2006 г. № 192п «О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению»;

10. Федеральный закон РФ от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»;

11. Федеральный закон РФ от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

12. Федеральный закон РФ от 3 июля 2016 г. № 250-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных законодательных актов (положений законодательных актов) Российской Федерации в связи с принятием Федерального закона «О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации в связи с передачей налоговым органам полномочий по администрированию страховых взносов на обязательное пенсионное, социальное и медицинское страхование»;

13. Федеральный закон РФ от 30.03.1999 г. № 52-ФЗ «О санитарно - эпидемиологическом благополучии населения»;

14. Федеральный закон РФ от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

15. Федеральный закон РФ от 27.11.1992 г. № 4015-1 «Об организации страхового дела в Российской Федерации»;

16. Постановление Правительства Российской Федерации от 26 июля 2021 года № 1250 «Об отдельных вопросах, связанных с трудовыми книжками, и признании утратившими силу некоторых актов Правительства Российской Федерации и отдельных положений некоторых актов Правительства Российской Федерации»;

17. Постановление Правительства РФ от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;

18. Постановление Правительства Российской Федерации 11.05.2023 г. № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;

19. Постановление Правительства Российской Федерации от 09.02.2022 г. № 140 «О единой государственной информационной системе в сфере здравоохранения»;

20. Постановление Государственного комитета Российской Федерации по статистике от 05.01.2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;

21. Приказ ФНС от 15.10.2020 г. № ЕД-7-11/753@ «Об утверждении формы расчета сумм налога на доходы физических лиц, исчисленных и удержанных налоговым агентом (форма 6-НДФЛ), порядка ее заполнения и представления, формата представления расчета сумм налога на доходы физических лиц, исчисленных и удержанных налоговым агентом, в электронной форме, а также формы справки о полученных физическим лицом доходах и удержанных суммах налога на доходы физических лиц»;

22. Приказ Минфина России от 30.03.2015 г. № 52н

    «Об утверждении форм первичных учетных документов и регистров бухгалтерского учета, применяемых органами государственной власти (государственными органами), органами местного самоуправления, органами управления государственными внебюджетными фондами, государственными (муниципальными) учреждениями, и Методических указаний по их применению»;

23. Приказ Министерства здравоохранения и социального развития Российской Федерации от 22.11.2004 г. № 255 «О порядке оказания первичной медико-санитарной помощи Гражданам, имеющим право на получение набора социальных услуг»;

24. Приказ Министерства здравоохранения Российской Федерации от 20.12.2012 г. № 1177н «Об утверждении порядка дачи информированного добровольного согласия на медицинское вмешательство и отказа от медицинского вмешательства в отношении определенных видов медицинских вмешательств, форм информированного добровольного согласия на медицинское вмешательство и форм отказа от медицинского вмешательства»;

25. Приказ Министерства здравоохранения Российской Федерации от 28.02.2019 г. № 158Н «Об утверждении правил обязательного медицинского страхования»;

26. Приказ Министерства здравоохранения СССР от 04.10.1980 года № 1080 «Об утверждении форм первичной медицинской документации учреждения здравоохранения»;

27. Приказ Министерства здравоохранения РФ от 15.12.2014 г. № 834н «Об утверждении унифицированных форм медицинской документации, используемых в медицинских организациях, оказывающих медицинскую помощь в амбулаторных условиях, и порядков по их заполнению»;

28. Приказ Министерства здравоохранения и социального развития РФ от 21.05.2002 г. № 154 «О введении формы учета клинико-экспертной работы в лечебно-профилактических учреждениях»;

29. Приказ Министерства здравоохранения Российской Федерации от 24.11.2021 г. № 1094н «Об утверждении Порядка назначения лекарственных препаратов, форм рецептурных бланков на лекарственные препараты, порядка оформления указанных бланков, их учета и хранения, форм бланков рецептов, содержащих назначение наркотических средств или психотропных веществ, Порядка их изготовления, распределения, регистрации, учета и хранения, а также Правил оформления бланков рецептов, в том числе в форме электронных документов»;

30. Приказ Министерства здравоохранения Российской Федерации от 14.09.2020 г. № 972н «Об утверждении Порядка выдачи медицинскими организациями справок и медицинских заключений»;

31. Приказ Министерства труда и социальной защиты Российской Федерации от 31.12.2020 г. № 988н/1420н «Об утверждении перечня вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные медицинские осмотры при поступлении на работу и периодические медицинские осмотры»;

32. Приказ Минздрава РФ от 21.03.2017г. № 124н «Об утверждении порядка и сроков проведения профилактических медицинских осмотров граждан в целях выявления туберкулеза»;

33. Приказ Минздрава России от 30.11.2017 г. № 965н «Об утверждении порядка организации и оказания медицинской помощи с применением телемедицинских технологий»;

34. Приказ Росздравнадзора от 11.04.2007 г. № 689-Пр/07 «Об утверждении структуры и регламента Интернет-сайта Федерального регистра медицинских работников»;

35. Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 г. № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети "Интернет»;

36. Приказ Минздрава России от 15.12.2014 г. № 835н «Об утверждении Порядка предсменных, предрейсовых и послесменных, послерейсовых медицинских осмотров»;

37. Приказ Министерства здравоохранения Российской Федерации от 14.06.2018 г. № 341н «Об утверждении Порядка обезличивания сведений о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования»;

38. Приказ Министерства здравоохранения Российской Федерации от 12 ноября 2021 г. № 1050н "Об утверждении Порядка ознакомления пациента либо его законного представителя с медицинской документацией, отражающей состояние здоровья пациента";

39. Постановление правительства Омской области от 17.08.2023г. № 443-п «О государственной информационной системе в сфере здравоохранения «Региональная медицинская информационная система Омской области»»)

40. Иные нормативно-правовые акты Минздрава России, определяющие порядок оказания отдельных видов медицинских услуг;

41. Лицензия на осуществление медицинской деятельности от 25 октября 2018 года №ЛО41-01165-55/00340503;

42. Положение о защите персональных данных в БУЗОО «ОКПТД»;

43. Устав БУЗОО «ОКПТД»;

44. Договоры, заключаемые между БУЗОО «ОКПТД» и субъектом персональных данных;

45. Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям БУЗОО «ОКПТД»).

Принципы обработки персональных данных

1. При обработке персональных данных БУЗОО «ОКПТД» соблюдаются следующие принципы:

   -   обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

   -   обработке подлежат только персональные данные, которые отвечают целям их обработки;

   -   содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

   -   при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; принимаются необходимые меры по удалению или уточнению неполных или неточных данных;

   - основанием для обработки ПДн субъекта, не являющегося работником БУЗОО «ОКПТД» или лицом, заключившим с БУЗОО «ОКПТД» договор, является согласие в письменной форме субъекта персональных данных на обработку его ПДн. В случае отказа субъекта ПДн предоставить письменное согласие, заполняется форма отказа от предоставления персональных данных (Приложение 3, 4), а со стороны БУЗОО «ОКПТД» заполняется форма разъяснений юридических последствий отказа субъекта предоставить свои персональные данные (Приложение 5, 6).

   - персональные данные пациентов обрабатываются в БУЗОО «ОКПТД» с использованием средств автоматизации и без использования таких средств, с фиксацией ПДн на материальном носителе (бумажные документы).

   - персональные данные работников обрабатываются в БУЗОО «ОКПТД» с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и без использования таких средств, с фиксацией ПДн на материальном носителе (бумажные документы).

   - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

   - обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Категории субъектов, персональные данные которых обрабатываются в БУЗОО "ОКПТД"

1. С целью осуществления своих полномочий БУЗОО «ОКПТД» обрабатывает персональные данные следующих субъектов:

2. работников, заключивших трудовой договор с БУЗОО «ОКПТД», а также их близких родственников;

3. бывших работников БУЗОО «ОКПТД»;

4. физических лиц, обратившихся в БУЗОО «ОКПТД» для получения специализированной медицинской помощи;

5. физических лиц, осуществляющих выполнение работ (оказание услуг) по гражданско-правовым договорам, а также лиц, состоящих в иных договорных отношениях с БУЗОО «ОКПТД».

Объем и категории обрабатываемых персональных данных

1) Объем и категории обрабатываемых БУЗОО «ОКПТД» ПДн определяется составом сведений, включённых в состав типовых форм и перечней сведений, утвержденных нормативно-правовыми актами, согласия на обработку ПДн, и, в частности, включает в себя:

для работников и бывших работников БУЗОО «ОКПТД»:

• фамилия, имя, отчество (при наличии);
• адрес действительного проживания;
• адрес регистрации места проживания;
• сведения основного документа, удостоверяющего личность;
• сведения о присвоении ИНН;
• сведения СНИЛС;
• сведения об образовании;
• сведения воинского учета;
• сведения о ближайших родственниках (родители, супруги, дети);
• сведения о трудовой деятельности;
• контактные данные;
• иные ПДн, входящие в состав типовых форм или предоставленные субъектом ПДн на свое усмотрение или в рамках предоставленного БУЗОО «ОКПТД» согласия на обработку ПДн.

Для кандидатов на замещение вакантных должностей:

• фамилия, имя, отчество (при наличии);
• адрес действительного проживания;
• адрес регистрации места проживания;
• сведения основного документа, удостоверяющего личность;
• сведения об образовании;
• сведения о трудовой деятельности;
• контактные данные;
• иные ПДн, предоставленные кандидатом по своему усмотрению или в рамках предоставленного БУЗОО «ОКПТД» согласия на обработку ПДн.

Для физических лиц, обратившихся в БУЗОО «ОКПТД» для получения специализированной медицинской помощи:

• фамилия, имя, отчество (при наличии);
• сведения основного документа, удостоверяющего личность;
• сведения о полисе обязательного медицинского страхования;
• сведения СНИЛС;
• контактные данные;
• сведения о состоянии здоровья (входящие в состав типовых форм медицинской документации).

Физических лиц, осуществляющих выполнение работ (оказание услуг) по гражданско-правовым договорам, контрагентов и их законных представителей (юридические лица), а также лиц, состоящих в иных договорных отношениях с БУЗОО «ОКПТД»:

• фамилия, имя, отчество (при наличии);
• адрес действительного проживания;
• адрес регистрации места проживания;
• ведения основного документа, удостоверяющего личность;
• сведения о присвоении ИНН;
• сведения, содержащиеся в гражданско-правовых договорах на выполнение работ (оказание услуг);
• контактные данные;
• иные ПДн, предоставленные субъектом ПДн на свое усмотрение или в рамках предоставленного БУЗОО «ОКПТД» согласия на обработку ПДн.

2) В случае, когда состав обрабатываемых ПДн в БУЗОО «ОКПТД» не определен типовыми формами, утвержденными нормативно-правовыми актами, БУЗОО «ОКПТД» разрабатывает и утверждаем правовым актом соответствующую локальную типовую форму.

3) При осуществлении обработки ПДн с применением средств автоматизации, состав (категории) ПДн, включенных в электронные формы, должен соответствовать составу (категориям) ПДн, включенным в типовые и (или) локальные формы.

4) В рамках осуществления уставной деятельности и на основании лицензии на право осуществлять медицинскую деятельность БУЗОО «ОКПТД» осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг с соблюдением условия, что обработка персональных данных осуществляется лицами, профессионально занимающимися медицинской деятельностью и обязанными в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

5) Обработка ПДн путем распространения и размещения в общедоступных источниках осуществляется БУЗОО «ОКПТД» в следующих случаях:

• на БУЗОО «ОКПТД» нормативно-правовым актом возложена обязанность раскрыть ПДн;
• имеется согласие субъекта ПДн на включение его ПДн в общедоступные источники ПДн;
• субъект ПДн самостоятельно разместил свои ПДн в общедоступном источнике ПДн.

6) Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) в БУЗОО «ОКПТД» не обрабатываются.

Порядок и условия обработки персональных данных

1) При обработке ПДн БУЗОО «ОКПТД» может осуществлять следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2) Обработка ПДн в БУЗОО «ОКПТД», в целом, осуществляется в соответствии с порядками, установленными нормативно-правовыми актами, перечисленными в части 3 настоящей Политики.

3) Обработка ПДн работников БУЗОО «ОКПТД», в частности, осуществляется в соответствии с Положением об обработке персональных данных работников БУЗОО «ОКПТД», утверждённого Приказом главного врача БУЗОО «ОКПТД» от 25.11.2021г. №325.

4) В случае, когда порядок обработки отдельных категорий и (или) групп ПДн не определен действующим законодательством, БУЗОО «ОКПТД» разрабатывает и утверждает правовым актом локальный порядок обработки таких ПДн. При разработки локального акта БУЗОО «ОКПТД», определяющего порядок обработки отдельных категорий и (или) групп ПДн, его положения должны учитывать принципы и условия обработки ПДн, установленные № 152-ФЗ «О персональных данных».

5) При обработке ПДн с применением средств автоматизации, порядок обработки ПДн соответствует порядку, установленному действующим законодательством, с учетом особенностей обработки информации в электронной форме и положений эксплуатационно-технической документации на средства автоматизации.

6) Обработка ПДн, зафиксированных на материальном носителе (бумажные документы), осуществляется в соответствии с порядком, утвержденным действующим законодательством и (или) локальным актом БУЗОО «ОКПТД», с учетом требований действующего законодательства в области архивного дела, делопроизводства и документооборота.

7) При осуществлении сбора ПДн, БУЗОО «ОКПТД» получает их непосредственно у субъекта ПДн. В случае, если ПДн субъекта предоставляются третьим лицом, то работник БУЗОО «ОКПТД», осуществляющий получение ПДн, должен убедиться в наличии у такого лица законных оснований на передачу чужих ПДн, и зафиксировать сведения об источнике и времени получения ПДн. Законным основанием, в частности, может являться:

• наличие нормативно-правового акта, возлагающего на третье лицо обязанность передать ПДн субъекта в БУЗОО «ОКПТД»;
• наличие у передающего лица согласия субъекта ПДн на передачу его ПДн БУЗОО «ОКПТД»;
• наличие у передающего лица доверенности, оформленной в соответствии с требованиями законодательства, на передачу ПДн субъекта ПДн в БУЗОО «ОКПТД»;
• наличие у передающего лица документа, оформленного в соответствии с требованиями законодательства и подтверждающего право передающего лица представлять интересы субъекта ПДн.

8) В случае, если ПДн субъекта получены БУЗОО «ОКПТД» от третьего лица (физического или юридического), то БУЗОО «ОКПТД» направляет субъекту ПДн уведомление о начале обработки его ПДн по форме согласно приложению 7.

9) В случае, если ПДн субъекта получают путем их извлечения из общедоступного источника ПДн, работник БУЗОО «ОКПТД», осуществляющий извлечение ПДн, должен фиксировать сведения об источнике ПДн, лице, произведшем извлечение ПДн, дату извлечения ПДн.

10) В случае, если ПДн субъекта размещаются БУЗОО «ОКПТД» в общедоступном источнике ПДн, работник БУЗОО «ОКПТД», осуществляющий размещение ПДн, перед размещением должен убедиться в наличие законных оснований на включение ПДн субъекта в общедоступный источник ПДн. Законными основаниями в таком случае могут являться:

• письменное согласие субъекта ПДн на включение его ПДн в общедоступный источник ПДн;
• письменная просьба субъекта ПДн разместить его ПДн в общедоступном источнике ПДн;
• нормативно-правовой акт, возлагающий на БУЗОО «ОКПТД» обязанность раскрыть ПДн субъекта.

11) В случае передачи (предоставлении, доступе) ПДн субъекта третьим лицам, работник БУЗОО «ОКПТД», осуществляющий передачу (предоставление, доступ) ПДн третьим лицам, перед осуществлением передачи должен убедиться в наличие законных оснований на такую передачу ПДн. Законными основаниями могут являться:

• письменное согласие субъекта ПДн на передачу его ПДн третьему лицу;
• нормативно-правовой акт, возлагающий на БУЗОО «ОКПТД» обязанность передать ПДн субъекта третьему лицу;
• наличие у запрашивающего ПДн лица доверенности, оформленной в соответствии с требованиями законодательства, на получение ПДн субъекта ПДн от БУЗОО «ОКПТД»;
• наличие у запрашивающего ПДн лица документа, оформленного в соответствии с требованиями законодательства и подтверждающего право передающего лица представлять интересы субъекта ПДн.

12) В случае, если БУЗОО «ОКПТД» поручает обработку ПДн субъекта третьему лицу, БУЗОО «ОКПТД» осуществляет периодический контроль над соблюдением таким лицом принципов, условий и правил обработки ПД субъекта.

13) В случае выявления нарушений принципов, условий и правил обработки ПД субъекта третьим лицом, привлеченным БУЗОО «ОКПТД» к обработке ПДн субъекта, БУЗОО «ОКПТД» обязано требовать от такого лица устранения нарушений, в том числе, при необходимости, в судебном порядке.

14) Сроки обработки персональных данных устанавливаются в соответствии с:

• согласием субъекта ПДн на обработку его ПДн (конкретная дата (число, месяц, год) и основание (условие), наступление которого повлечет прекращение обработки ПДн), если иное не установлено федеральным законом;
• сроками хранения первичной документацией, документов обязательной отчетности, установленными нормативно-правовыми актами, перечисленными в части 3 настоящей Политики;
• сроками хранения, установленными Номенклатурой дел БУЗОО «ОКПТД».

15) Условием прекращения обработки ПДн может являться достижение целей обработки ПДн или утрата необходимости в достижении цели обработки ПДн, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн (Приложение 1, 2), а также выявление неправомерной обработки ПДн.

16) Обработка ПДн после истечения установленных сроков их обработки, отзыва согласия, достижения цели обработки ПДн или утраты необходимости в достижении цели обработки ПДн осуществляется только в статистических целях, и только после обязательного проведения процедуры обезличивания ПДн.

17) Обезличивание ПДн осуществляется методами, установленными Приказом Роскомнадзора России от 05.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных». Обезличивание специальных категорий ПДн (сведений о здоровье) осуществляется в соответствии с Приказом Министерства здравоохранения РФ от 14.06.2018 г. № 341н «Об утверждении Порядка обезличивания сведений о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования».

18) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. При осуществлении хранения ПДн БУЗОО «ОКПТД» использует базы данных, находящиеся на территории Российской Федерации.

19) БУЗОО «ОКПТД» не допускает объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой. При хранении ПДн как в электронной форме, так при хранении ПДн на материальных носителях (бумажные документы, фото и т.п.) соблюдаются условия, обеспечивающие сохранность ПДн и исключающие несанкционированный к ним доступ.

20) При обработке (хранении, предоставлении, доступе, передаче) ПДн в электронной форме и (или) на материальных носителях, определены места хранения ПДн (материальных и (или) машинных носителей (данных)) и установлен перечень лиц, осуществляющих обработку ПДн либо имеющих к ним доступ.

21) При обработке ПДн в электронной форме или на материальных носителях осуществляется фиксация обращений (в том числе действий над ПДн) лиц, допущенных к обработке ПДн, посредством ведения машинных (электронных) и (или) бумажных журналов. Фиксации в журналах также подлежат факты перемещения и (или) копирования ПДн, или материальных носителей, содержащих данные ПДн.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

1) Плановое ознакомление работников БУЗОО «ОКПТД» с составом их ПДн, обрабатываемых БУЗОО «ОКПТД», а также актуализация и исправление ПДн работника осуществляется в рамках ежегодного ознакомления работников с содержанием их личных дел и с записями в трудовых книжках.

2) Внеплановая актуализация и исправление ПДн работников БУЗОО «ОКПТД» осуществляется в случаях обязательного предоставления работником сведений об изменении состава его ПДн (смена фамилии, брак, получение дополнительного образования, повышение квалификации и т.п.), а также по инициативе работника.

3) Сверка и актуализация (при необходимости) ПД лиц, обратившихся в БУЗОО «ОКПТД» за медицинской помощью (далее – пациент), осуществляется при каждом новом посещении данным лицом медицинского работника БУЗОО «ОКПТД», а также в случае направления пациентом в БУЗОО «ОКПТД» письменного уведомления об изменении его ПДн.

4) Актуализация ПДн физических лиц, осуществляющих выполнение работ (оказание услуг) по гражданско-правовым договорам, контрагентов и их законных представителей (юридические лица), а также лиц, состоящих в иных договорных отношениях с БУЗОО «ОКПТД», осуществляется каждый раз при продлении или оформлении новых договорных отношений.

5) Актуализация ПДн кандидатов на замещение вакантных должностей не осуществляется в связи с малым сроком хранения.

6) Удаление ПДн, обрабатываемых с применением средств автоматизации осуществляется в соответствии с процедурами, установленными эксплуатационно-технической документацией на такие средства автоматизации.

7) Уничтожение ПДн, содержащихся на материальных носителях, осуществляется способом безвозвратного уничтожения самого носителя (сожжение, разрезание и т.п.). Способ уничтожения определяется БУЗОО «ОКПТД» исходя из доступных технических средств по уничтожению материальных носителей информации.

8) Удаление ПДн, содержащихся на материальных носителях (бумажные документы), физическое уничтожение которых невозможно, по тем или иным причинам, осуществляется вырезанием или вымарыванием ПДн, а также с применением средств для стирания текстовой информации. Любой из выбранных способов должен гарантировано исключать возможность ознакомления с удаляемыми ПДн в последствии.

9) Удаление ПДн и (или) уничтожение материальных носителей, содержащих ПДн, осуществляется специально созданной Комиссией, и сопровождается актом об удалении (уничтожении) ПДн.

10) Запросы работников БУЗОО «ОКПТД» (Приложение №8), касающиеся обработки их ПДн, рассматриваются кадровой службой БУЗОО «ОКПТД» с соблюдением сроков, установленных статьей 20 Федерального закона «О персональных данных».

11) Запросы пациентов (Приложение №8), уполномоченного органа по защите прав субъектов ПДн, физических лиц, осуществляющих выполнение работ (оказание услуг) по гражданско-правовым договорам, контрагентов и их законных представителей (юридические лица), а также лиц, состоящих в иных договорных отношениях с БУЗОО «ОКПТД», касающиеся обработки их ПДн, принимаются делопроизводителем.

12) Запросы физических лиц, осуществляющих выполнение работ (оказание услуг) по гражданско-правовым договорам (Приложение №8), контрагентов и их законных представителей (юридические лица), а также лиц, состоящих в иных договорных отношениях с БУЗОО «ОКПТД», касающиеся обработки их ПДн, рассматриваются ответственным за организацию обработки ПДн в БУЗОО «ОКПТД» с соблюдением сроков, установленных статьей 20 Федерального закона «О персональных данных».

12) Запросы пациентов, касающиеся обработки их ПДн, рассматриваются в соответствии с Порядком ознакомления пациента или его законного представителя с медицинской документацией, отражающей состояние здоровья пациента, утвержденным Приказом Министерства здравоохранения и социального развития Российской Федерации № 425н от 29.06.2016 г.

13) Запросы уполномоченного органа по защите прав субъектов ПДн рассматриваются ответственным за организацию обработки ПДн в БУЗОО «ОКПТД» с соблюдением сроков, установленных статьей 20 Федерального закона № 152 «О персональных данных».

Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом "О персональных данных"

Объекты защиты в БУЗОО «ОКПТД»:

- персональные данные, обрабатываемые и хранящиеся на серверах, на автоматизированных рабочих местах пользователей (далее - АРМ), на отчуждаемых (съемных) носителях информации;

- персональные данные, передаваемые по каналам и линиям связи;

- персональные данные, хранящиеся в документированном виде на бумажных носителях;

- прикладное и системное программное обеспечение серверов, АРМ, используемых для обработки персональных данных;

- программно-аппаратные средства, оборудование серверов, АРМ, коммуникационное оборудование;

- средства защиты информации информационных систем персональных данных;

- съемные (отчуждаемые) машинные носители информации - накопители на жестких магнитных дисках, Flash-накопители, оптические диски (CD-R, CD-RW, DVD-R, DVD-RW) и т.д.

Обеспечение защиты персональных данных при их обработке в БУЗОО «ОКПТД»

С целью обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами в БУЗОО «ОКПТД» реализованы следующие меры:

• приняты правовые, организационные и технические меры, установленные законодательством Российской Федерации в области персональных данных, по обеспечению безопасности обрабатываемых персональных данных;
• приказом главного врача назначено лицо, ответственное за организацию обработки персональных данных; назначено лицо, ответственное за защиту информации, эксплуатацию технических и программных средств; назначены, в соответствии с утвержденным списком лиц, сотрудники, отвечающие непосредственно за обработку персональных данных и допущенные к ней;
• приказом главного врача БУЗОО «ОКПТД» утверждены следующие документы:

- положение об обработке персональных данных, включающее в себя, в том числе, обязательство работника БУЗОО «ОКПТД», непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей; формы согласия на обработку персональных данных работников БУЗОО «ОКПТД», иных субъектов персональных данных;

- положение о рассмотрении запросов субъектов персональных данных или их представителей;

- перечень информационных систем персональных данных БУЗОО «ОКПТД» (далее – ИСПДн);

- определены угрозы безопасности ПДн при их обработке в информационных системах ПДн ;

- перечень персональных данных, обрабатываемых в БУЗОО «ОКПТД» в связи с реализацией трудовых отношений, а также в связи с оказанием специализированной медицинской помощи;

- положение о лице, ответственном за организацию обработки персональных данных;

- инструкция по обработке персональных данных, осуществляемой без использования средств автоматизации;

- положение об осуществлении внутреннего контроля соответствия обработки персональных данных требованиям их защиты в БУЗОО «ОКПТД»;

- положением об оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ 152 от 27.07.06г.

- порядок доступа в помещения, в которых ведется обработка персональных данных;

- инструкции администратору безопасности информации и пользователям.

Применяются организационные и технические меры по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 уровни защищенности персональных данных:

• применяются прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;
• проводится оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
• ведется учет машинных носителей ПДн;
• проводится работа по обнаружению фактов несанкционированного доступа к персональным данным и принятию мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных;
• установлены правила доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн.

Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

В БУЗОО «ОКПТД» используются следующие процедуры,
направленные на выявление и предотвращение нарушений законодательства
Российской Федерации в сфере персональных данных:

• ежегодное ознакомление и обучение работников БУЗОО «ОКПТД», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в сфере персональных данных, в том числе с требованиями к защите персональных данных, правовыми актами БУЗОО «ОКПТД» по вопросам обработки персональных данных;
• ежегодное осуществление внутреннего контроля или аудита соответствия обработки персональных данных, принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, правовым актам БУЗОО «ОКПТД».
• Осуществляется оценка вреда, который может быть причинен субъектам ПДн в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Оператором ПДн мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».

Заключительные положения

Сведения о БУЗОО «ОКПТД», как об Операторе, осуществляющем обработку персональных данных, внесены в Реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 09-0036623, дата внесения записи 04.02.2009 года.

Ответственность должностных лиц БУЗОО «ОКПТД», допущенных к обработке персональных данных, за невыполнение обязательных требований определяется в соответствии с законодательством Российской Федерации и локальными актами учреждения в области обработки персональных данных.

Ответственным за обработку ПДн в БУЗОО «ОКПТД» является заместитель главного врача по организационно-методической работе С.Н. Руднева.

За дополнительными разъяснениями субъекты ПДн могут обращаться к заместителю главного врача по организационно-методической работе С.Н. Рудневой по телефону (3812) 42-44-83 (с 13-00 до 16-00), а также отправить обращение на официальном сайте БУЗОО «ОКПТД» okptd55.gosuslugi.ru в разделе «Обратная связь».

Письменные запросы субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных, заверенные усиленной квалифицированной электронной подписью, могут быть направлены на адрес электронной почты БУЗОО «ОКПТД»: kptd_mail@minzdrav.omskportal.ru