Политика обработки и защиты персональных данных

Администрация Без категории Просмотров: 546

ПОЛОЖЕНИЕ

ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В СПБ ГБУЗ «ВВЕДЕНСКАЯ БОЛЬНИЦА»

Раздел 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Гражданским Кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», нормативно-методическими документами ФСТЭК России в сфере обработки персональных данных.

1.2. Положение определяет порядок и условия обработки персональных данных в СПб ГБУЗ «Введенская больница» с использованием средств автоматизации и без использования таковых средств.

1.3. Цель разработки Положения об обработке персональных данных — определение порядка обработки персональных данных субъектов персональных данных, обеспечение защиты прав и свобод при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.4. Обработка персональных данных в СПб ГБУЗ «Введенская больница» осуществляется в следующих целях:

1.4.1. Обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения.
1.4.2. Ведение кадрового и бухгалтерского учета.
1.4.3. Обеспечение соблюдения налогового законодательства Российской Федерации.
1.4.4. Обеспечение соблюдения пенсионного законодательства Российской Федерации.
1.4.5. Обеспечение соблюдения трудового законодательства Российской Федерации.
1.4.6. Подготовка, заключение и исполнение гражданско-правовых договоров.
1.4.7. Информирование об услугах, запись на прием и анализ пользовательской активности на официальном сайте Учреждения.

1.5. В настоящем Положении используются следующие понятия, термины и сокращения:

Персональные данные (ПДн)— любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая организации.
Обработка персональных данных— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных— обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных— действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных— действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных— временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных— действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных— действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных— совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Субъект (персональных данных)— физическое лицо, определяемое на основании персональных данных, обрабатываемых в СПб ГБУЗ «Введенская больница».

1.6. Настоящее Положение и изменения к нему утверждаются главным врачом СПб ГБУЗ «Введенская больница».

1.7. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно, до замены его новым Положением.

1.8. Настоящее Положение является обязательным для исполнения всеми сотрудниками СПб ГБУЗ «Введенская больница», непосредственно осуществляющими обработку персональных данных и (или) имеющими доступ к персональным данным.

Все сотрудники СПб ГБУЗ «Введенская больница» должны быть ознакомлены с настоящим Положением и изменениями к нему под подпись.

Раздел 2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В СПб ГБУЗ «Введенская больница» обрабатываются персональные данные следующих групп субъектов:

сотрудников;
подрядчиков, поставщиков;
посетителей официального сайта организации;
граждан Российской Федерации (пациентов).

2.2. В СПб ГБУЗ «Введенская больница» к персональным данным сотрудников относятся следующие сведения:

фамилия, имя, отчество;
год, месяц, дата и место рождения;
адрес проживания, регистрации;
семейное, социальное, имущественное положение;
сведения об образовании (наименования оконченных учебных заведений, факультет, специальность, год окончания), информация о дополнительном образовании, повышении квалификации, аттестации;
профессия;
специальность;
гражданство;
дата рождения;
паспортные данные;
ИНН;
номер страхового свидетельства государственного пенсионного страхования;
пол;
трудовой и общий стаж;
сведения о детях (количество, возраст);
социальные льготы;
сведения о воинском учете;
контактные телефоны;
данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы);
уровень владения иностранными языками;
профессиональные навыки;
наименование структурного подразделения, наименование должности;
сумма дохода;
сумма вычета;
номер лицевого счета;
стаж работы;
прежнее место работы (структурное подразделение);
информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола);
информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании);
сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа);
информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения;
данные об отпусках (вид отпуска, период, дата начала и окончания отпуска);
отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок;
количество отработанных часов за месяц, количество выходных и праздничных дней;
сведения о социальных льготах, на которые сотрудник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа);
номер, дата трудового договора;
испытательный срок;
место назначения, дата начала и окончания, срок и цель командировки;
сведения о наличии водительских прав (категория, стаж);
серия и номер трудовой книжки или вкладыша в неё;
основание прекращения (расторжения) трудового договора (увольнения), причина увольнения, дата увольнения, номер и дата приказа; а также дополнительную информацию в соответствии с требованиями ст. 65 Трудового кодекса РФ.

2.3. К документам (в бумажном и (или) электронном виде), содержащим персональные данные сотрудников СПб ГБУЗ «Введенская больница», относятся:

паспорт или иной документ, удостоверяющий личность;
свидетельство о постановке на учет в налоговом органе и присвоении ИНН;
страховое пенсионное свидетельство;
документ воинского учета;
документы об образовании, о квалификации или наличии специальных знаний или специальной подготовки;
документы, содержащие сведения о заработной плате, доплатах и надбавках;
заявление о приеме на работу;
трудовой контракт (договор);
приказ о приеме (форма Т-1, Т-1а);
личная карточка сотрудника (форма Т-2);
личное дело сотрудника;
трудовая книжка;
приказ (распоряжение) о переводе сотрудника на другую работу (форма Т-5, Т-5а);
приказ (распоряжение) о предоставлении отпуска работнику (форма Т-6);
график отпусков (форма Т-7);
заявление об увольнении;
приказ (распоряжение) о прекращении (расторжении) трудового договора с работником (увольнении) (форма Т-8, Т-8а);
приказ (распоряжение) о направлении работника в командировку (форма Т-9, Т-9а);
командировочное удостоверение (форма Т-10);
служебное задание для направления в командировки и отчет о его выполнении (форма Т-10а);
приказ (распоряжение) о поощрении (наказании) работника (форма Т-11, Т-11а);
справка с места работы;
справка о доходах физического лица Ф № 2-НДФЛ;
список работников, подлежащих обязательному медицинскому страхованию;
резюме.

2.4. В СПб ГБУЗ «Введенская больница» к персональным данным подрядчиков, поставщиков относятся следующие сведения:

фамилия, имя, отчество;
юридический адрес;
фактический адрес;
паспортные данные;
ИНН/ОГРН;
банковские реквизиты.

2.5. К документам (в бумажном и (или) электронном виде), содержащим персональные данные пациентов, относятся:

паспорт;
банковские реквизиты.

2.6. В СПб ГБУЗ «Введенская больница» к персональным данным граждан РФ, иностранных граждан, лиц без гражданства, обращающихся в СПб ГБУЗ «Введенская больница», относятся сведения о:

фамилия, имя, отчество, дата и место рождения, паспортные данные, состав семьи, место жительства, телефон, гражданство, национальность, семейное положение, образование, вредные привычки, группа крови, резус фактор, характер, перенесенные и наследственные заболевания, вид деятельности, данные о детях, СНИЛС, ИНН, данные военного билета, реквизиты документа, удостоверяющего личность;
специальные категории персональных данных, в том числе расовая, национальная принадлежность, состояние здоровья, в том числе информация о наследственных и перенесенных заболеваниях, интимной жизни, данные о беременностях и родах;
биометрические персональные данные, в том числе тип телосложения, рост, вес, цвет глаз, цвет волос;
сведения об оказанной медицинской помощи.

2.7. В СПб ГБУЗ «Введенская больница» к персональным данным посетителей официального сайта организации относятся следующие сведения:

фамилия, имя, отчество (при заполнении форм обратной связи и записи);
контактный телефон (при заполнении форм обратной связи и записи);
адрес электронной почты (при заполнении форм обратной связи и записи);
данные об IP-адресе;
сведения о местоположении;
метаданные и файлы cookie, собираемые сервисами статистики, в том числе «Яндекс.Метрика».

Раздел 3. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных в СПб ГБУЗ «Введенская больница» осуществляется на основе следующих принципов:

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3.5. При обработке персональных данных в СПб ГБУЗ «Введенская больница» обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. СПб ГБУЗ «Введенская больница» принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных в СПб ГБУЗ «Введенская больница» должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные в СПб ГБУЗ «Введенская больница» подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.7. Обработка персональных данных с помощью сервиса «Яндекс.Метрика» осуществляется в соответствии с приложением № 12 к настоящему Положению.

Раздел 4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В целях обеспечения прав и свобод человека и гражданина работники СПб ГБУЗ «Введенская больница» при обработке персональных данных работника обязаны соблюдать следующие общие требования:

4.1.1. Обработка персональных данных с использованием средств автоматизации или без их использования в СПб ГБУЗ «Введенская больница» осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, их обучении и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности.

4.1.2. При определении объема и содержания обрабатываемых персональных данных сотрудники СПб ГБУЗ «Введенская больница» должны руководствоваться Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации и иными федеральными законами.

4.1.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о членстве субъекта персональных данных в общественных объединениях, не допускается, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4.1.4. Обработка персональных данных в СПб ГБУЗ «Введенская больница» осуществляется только специально уполномоченными лицами, перечень которых утверждается внутренним приказом СПб ГБУЗ «Введенская больница», при этом указанные в приказе сотрудники должны иметь право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей.

4.1.5. Использование персональных данных возможно только в соответствии с целями, определившими их получение. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

4.1.6. При принятии решений, затрагивающих интересы субъекта, сотрудники СПб ГБУЗ «Введенская больница» не имеют права основываться на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки.

4.2. Получение персональных данных:

4.2.1. Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных в СПб ГБУЗ «Введенская больница».

4.2.2. Письменное согласие субъекта на обработку его персональных данных должно включать в себя:

фамилию, имя, отчество, адрес субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие, а также способ его отзыва.

4.2.3. Для осуществления обработки персональных данных субъектов персональных данных в СПб ГБУЗ «Введенская больница» необходимо получать согласие на обработку их персональных данных и на передачу персональных данных третьим лицам по форме, представленной в приложении 1 (для сотрудников) или в приложении 2 (для пациентов) к настоящему Положению.

4.2.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Форма отзыва согласия на обработку персональных данных представлена в приложении 3 к настоящему Положению.

4.2.5. При возникновении необходимости получения персональных данных субъекта от третьих лиц от субъекта должно быть получено письменное согласие. Форма согласия субъекта на получение его персональных данных от третьих лиц представлена в приложении 4 к настоящему Положению.

4.2.6. В случае получения персональных данных от третьего лица субъект, персональные данные которого были получены, должен быть уведомлен об этом. Форма уведомления представлена в приложении 5 к настоящему Положению.

4.2.7. В уведомлении необходимо сообщить о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение.

4.2.8. Сведения, которые характеризуют физиологические и биологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), и которые используются СПб ГБУЗ «Введенская больница» для установления личности субъекта персональных данных, могут обрабатываться СПб ГБУЗ «Введенская больница» только при наличии согласия субъекта в письменной форме.

4.2.9. В случае смерти субъекта согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом при его жизни.

4.2.10. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

4.3. Доступ к персональным данным:

4.3.1. Перечень работников (фамилии, имена, отчества и должности), осуществляющих обработку персональных данных как в бумажном, так и в электронном виде и (или) имеющих доступ к персональным данным, утверждается внутренним приказом СПб ГБУЗ «Введенская больница». При этом указанные лица должны иметь право получать только те персональные данные субъектов, которые необходимы для выполнения непосредственных должностных обязанностей. Доступ к персональным данным сотрудников СПб ГБУЗ «Введенская больница», не входящих в вышеуказанный перечень, запрещается.

4.3.2. Процедура оформления доступа к персональным данным включает в себя:

ознакомление сотрудника с настоящим Положением, инструкцией пользователя ИСПДн и другими нормативными актами, регулирующими обработку и защиту персональных данных в СПб ГБУЗ «Введенская больница», под подпись;
подписание работником Соглашения о неразглашении персональных данных. Форма о соблюдении конфиденциальности персональных данных представлена в приложении 7 к настоящему Положению.

4.3.3. Выдача документов, содержащих персональные данные сотрудников, осуществляется в соответствии со ст. 62 Трудового кодекса РФ с соблюдением следующей процедуры:

заявление сотрудника о выдаче того или иного документа на имя специалиста по кадрам;
выдача заверенной копии (в количестве экземпляров, необходимом сотруднику) заявленного документа либо справки о заявленном документе или сведениях, содержащихся в нем;
внесение соответствующих записей в Журнал учета выданной информации.

4.3.4. Всем сотрудникам СПб ГБУЗ «Введенская больница» снимать какие-либо копии, делать выписки, изымать документы (либо их копии) из личного дела категорически запрещено.

4.4. Обеспечение конфиденциальности персональных данных:

4.4.1. Персональные данные относятся к категории конфиденциальной информации.

4.4.2. Работниками СПб ГБУЗ «Введенская больница», получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.

4.4.3. СПб ГБУЗ «Введенская больница» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (поручение СПб ГБУЗ «Введенская больница»). Лицо, осуществляющее обработку персональных данных по поручению СПб ГБУЗ «Введенская больница», обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В случае если СПб ГБУЗ «Введенская больница» поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет СПб ГБУЗ «Введенская больница». Во всех договорах с третьими лицами должно соблюдаться существенное условие обеспечения конфиденциальности.

4.4.4. В целях информационного обеспечения деятельности структурных подразделений и сотрудников в СПб ГБУЗ «Введенская больница» могут быть созданы общедоступные источники персональных данных (стенды, папки в кабинетах, информация на сайте, справочники, адресные книги и др.). В общедоступные источники персональных данных с письменного согласия работника могут включаться его фамилия, имя, отчество, год и место рождения, абонентский номер, сведения о профессии и иные персональные данные. Сведения о работнике могут быть в любое время исключены из общедоступных источников персональных данных по требованию работника, суда или иных уполномоченных государственных органов.

4.5. Права и обязанности сторон при обработке персональных данных:

4.5.1. Сотрудники СПб ГБУЗ «Введенская больница» обязаны предоставлять в отдел кадров и бухгалтерию СПб ГБУЗ «Введенская больница» только достоверные, документированные персональные данные и своевременно сообщать об изменении своих персональных данных.

4.5.2. Каждый субъект персональных данных имеет право:

на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных действующим законодательством;
на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных СПб ГБУЗ «Введенская больница», правовое основание и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения СПб ГБУЗ «Введенская больница», сведения о лицах (за исключением сотрудников СПб ГБУЗ «Введенская больница»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с СПб ГБУЗ «Введенская больница» или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению СПб ГБУЗ «Введенская больница», если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими федеральными законами;
требовать от сотрудников СПб ГБУЗ «Введенская больница» уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
заявить о своем несогласии при отказе работников СПб ГБУЗ «Введенская больница» исключить или исправить персональные данные (в письменной форме с соответствующим обоснованием такого несогласия).

4.5.3. СПб ГБУЗ «Введенская больница» обязано безвозмездно предоставить субъекту возможность ознакомления с персональными данными, относящимися к соответствующему субъекту, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом сведений, подтверждающих, что персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах СПб ГБУЗ «Введенская больница» обязано уведомить субъекта и третьих лиц, которым персональные данные этого субъекта были переданы. Форма уведомления представлена в приложении 5 к настоящему Положению.

4.5.4. Все обращения субъектов персональных данных по вопросам, касающимся обработки персональных данных, фиксируются в Журнале учета обращений субъектов персональных данных (сотрудников) по вопросам обработки персональных данных и для получения доступа к своим персональным данным. Форма журнала представлена в приложении 8 к настоящему Положению.

Для регламентации порядка учета обращений граждан для получения доступа к своим персональным данным разработана Инструкция по учету обращений сотрудников для доступа к своим персональным данным, с которой ознакамливаются все сотрудники СПб ГБУЗ «Введенская больница» под подпись.

4.6. Передача персональных данных:

4.6.1. При передаче персональных данных субъекта работники СПб ГБУЗ «Введенская больница» обязаны соблюдать следующие требования:

не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, предусмотренных Трудовым Кодексом Российской Федерации или иными федеральными законами;
предупреждать лица, получающие персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных;
не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия;
передавать персональные данные субъекта представителям субъектов в порядке, установленном Трудовым Кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций;
не отвечать на вопросы, связанные с передачей персональных данных субъекта по телефону или факсу, за исключением случаев, связанных с выполнением соответствующими работниками своих непосредственных должностных обязанностей, адресатам, в чью компетенцию входит получение такой информации.

4.6.2. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также состав переданной информации фиксируются в Журнале учета передачи персональных данных. Форма журнала учета передачи персональных данных представлена в приложении 9 к настоящему Положению.

4.7. Хранение персональных данных:

4.7.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

В СПб ГБУЗ «Введенская больница» хранение персональных данных субъектов может осуществляться на бумажных и электронных носителях, доступ к которым ограничен списком лиц, допущенных к обработке персональных данных.

4.7.2. Все электронные носители персональных данных подлежат строгому учету. Форма Журнала учета электронных носителей приведена в приложении 10 к настоящему Положению.

4.7.3. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.

4.7.4. Персональные данные субъектов, содержащиеся на бумажных носителях и отчуждаемых электронных носителях информации, должны храниться в сейфах или запираемых шкафах, установленных в пределах контролируемой зоны СПб ГБУЗ «Введенская больница».

4.7.5. Персональные данные субъектов, содержащиеся на электронных носителях информации, должны храниться на автоматизированных рабочих местах и серверах информационных систем персональных данных СПб ГБУЗ «Введенская больница», установленных в пределах контролируемой зоны СПб ГБУЗ «Введенская больница».

4.7.6. Все меры, направленные на соблюдение конфиденциальности при сборе, обработке и хранении персональных данных субъекта, распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

4.8. Уничтожение персональных данных:

4.8.1. Обрабатываемые персональные данные должны уничтожаться СПб ГБУЗ «Введенская больница» (или обеспечиваться их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению СПб ГБУЗ «Введенская больница») в следующих случаях:

при достижении целей обработки персональных данных — в срок, не превышающий тридцати дней с даты достижения целей обработки, если иное не предусмотрено федеральными законами;
в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, — в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
в случае выявления неправомерной обработки персональных данных и невозможности устранения допущенных нарушений — в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных.

4.8.2. После уничтожения персональных данных необходимо уведомить об этом субъекта персональных данных или его законного представителя, а в случае если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом, также указанный орган. Форма уведомления представлена в приложении 6 к настоящему Положению.

4.8.3. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.

4.8.4. В случае отсутствия возможности уничтожения персональных данных в течение указанных выше сроков СПб ГБУЗ «Введенская больница» осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению СПб ГБУЗ «Введенская больница») и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

4.8.5. Уничтожение персональных данных производится на основании Акта об уничтожении персональных данных. Форма Акта предусмотрена в приложении 11 к настоящему Положению:

на бумажных носителях — путем измельчения на мелкие части;
на машиночитаемых носителях — путем деформации или нарушения целостности самого носителя либо путем удаления с носителя файлов средствами операционной системы (для носителей с возможностью повторного использования);
в информационных системах — путем удаления средствами операционной системы.

Уничтожение персональных данных с указанием даты и примененного способа фиксируется актом.

4.9. Уточнение (обновление, изменение) персональных данных:

Исходя из того, что персональные данные содержатся во многих документах СПб ГБУЗ «Введенская больница», при уточнении (обновлении, изменении) персональных данных изменения вносятся следующим образом:

в личную карточку работника (ф. № Т-2) — в соответствии с п. 1 Указаний, утвержденных Постановлением Госкомстата РФ от 05.01.2004 № 1, при изменении сведений о работнике в его личную карточку вносятся новые данные, которые заверяются подписью специалиста по кадрам;
в трудовую книжку — в соответствии с п. 2.3 Инструкции по заполнению трудовых книжек (утв. Постановлением Минтруда России от 10.10.2003 № 69) изменения записей о фамилии, имени, отчестве и дате рождения производятся на основании паспорта, свидетельства о рождении, о браке, о расторжении брака, об изменении фамилии, имени, отчества и других документов со ссылкой на их реквизиты. Указанные изменения вносятся на первую страницу (титульный лист) трудовой книжки. Одной чертой зачеркиваются прежние фамилия, имя, отчество или дата рождения и записываются новые данные. Ссылки на соответствующие документы проставляются на внутренней стороне обложки трудовой книжки и заверяются подписью работодателя или специально уполномоченного им лица и печатью организации (или кадровой службы). Согласно п. 26 Постановления Правительства от 16.04.2003 № 225 «О трудовых книжках» изменение записей о фамилии, имени, отчестве и дате рождения, а также об образовании, профессии и специальности работника производится работодателем по последнему месту работы на основании паспорта, свидетельств о рождении, о браке, о расторжении брака, об изменении фамилии, имени, отчества и других документов.

В случае изменения сведений, содержащих персональные данные (фамилия, имя, отчество, адрес, абонентский номер, паспортные данные, сведения об образовании, семейном положении), работники обязаны своевременно сообщать о таких изменениях (как правило, в трехдневный срок) в отдел кадров СПб ГБУЗ «Введенская больница».

В целях уточнения (обновления, изменения) персональных данных и для внесения изменений в документы СПб ГБУЗ «Введенская больница», содержащие персональные данные работника, необходимо в произвольной форме составлять приказ об изменении персональных данных конкретного работника. На основании этого приказа вносятся изменения во все остальные соответствующие документы. Внесенные изменения необходимо заверить подписью ответственного работника и печатью СПб ГБУЗ «Введенская больница».

Раздел 5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. СПб ГБУЗ «Введенская больница» при обработке персональных данных обязано принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

5.2. Защита персональных данных представляет собой жестко регламентированный технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных, используемых в процессе деятельности СПб ГБУЗ «Введенская больница».

5.3. Основными организационными мерами по защите персональных данных в СПб ГБУЗ «Введенская больница» являются:

ограничение и регламентация состава сотрудников, функциональные обязанности которых требуют конфиденциальных знаний;
строгое, избирательное и обоснованное распределение документов и информации между сотрудниками;
рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации;
обеспечение знания сотрудником требований нормативно-методических документов по защите информации и сохранении тайны;
обеспечение наличия необходимых условий в помещении для работы с конфиденциальными документами и базами данных;
грамотная организация процесса уничтожения информации;
организация регулярной воспитательной и разъяснительной работы с сотрудниками СПб ГБУЗ «Введенская больница» по предупреждению утраты и утечки сведений при работе с конфиденциальными документами, содержащими персональные данные;
разработка комплекта внутренних документов СПб ГБУЗ «Введенская больница», регламентирующих процессы обработки персональных данных.

5.4. В качестве дополнительных организационных мер защиты персональных данных в СПб ГБУЗ «Введенская больница» создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ к персональным данным с целью овладения ценными сведениями и их использования, а также их искажения, уничтожения, подмены, фальсификации содержания реквизитов документа и т.д.

Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности СПб ГБУЗ «Введенская больница»: пациенты, работники других организационных структур. Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов, содержащих персональные данные.

Для защиты персональных данных от несанкционированного доступа в СПб ГБУЗ «Введенская больница» необходимо обеспечить:

охрану в дневное время в помещении СПб ГБУЗ «Введенская больница» (в контролируемой зоне);
постоянную работоспособность пожарной и охранной сигнализации.

5.5. В качестве технических мер защиты персональных данных в СПб ГБУЗ «Введенская больница» должны применяться:

антивирусная защита;
разграничение прав доступа (пароли);
специализированные средства защиты информации от несанкционированного доступа.

5.6. В целях организации контроля за обеспечением безопасности персональных данных в СПб ГБУЗ «Введенская больница» создана постоянно действующая комиссия по обеспечению безопасности персональных данных.

5.6.1. Постоянно действующая комиссия является совещательным органом при руководителе СПб ГБУЗ «Введенская больница».

5.6.2. Решения комиссии вступают в силу после их утверждения руководителем СПб ГБУЗ «Введенская больница».

5.7. Основными задачами комиссии являются:

5.7.1. Организация и проведение экспертизы ценности документов на стадии делопроизводства при составлении номенклатуры дел и формировании дел.

5.7.2. Организация и проведение экспертизы ценности документов на стадии подготовки их к архивному хранению.

5.7.3. Организация и проведение отбора и подготовки документов к передаче на государственное хранение, в том числе научно-технической, аудиовизуальной и другой специальной документации.

5.7.4. Организация и приведение документооборота в СПб ГБУЗ «Введенская больница» в соответствии с актуальными требованиями законодательства о персональных данных.

5.7.5. Проведение классификации информационных систем персональных данных (ИСПДн).

Раздел 6. ОРГАНИЗАЦИОННЫЕ И ТЕХНИЧЕСКИЕ МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ В СООТВЕТСТВИИ С ПРИКАЗОМ ФСТЭК РОССИИ № 117

В целях обеспечения защиты информации, содержащейся в информационных системах Учреждения, реализуется комплекс организационных и технических мер в соответствии с требованиями Приказа ФСТЭК России от 11.04.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»:

6.1. Организация деятельности по защите информации:

а) Назначаются структурное подразделение и (или) должностные лица, ответственные за организацию и обеспечение защиты информации.

б) Разрабатываются и утверждаются внутренние стандарты и регламенты, определяющие:

порядок управления доступом и учетными записями;
порядок управления уязвимостями и обновлениями;
правила сбора, регистрации и анализа событий безопасности;
порядок реагирования на инциденты.

в) Обеспечивается повышение уровня осведомленности и знаний пользователей по вопросам информационной безопасности (включая проведение тренировок и оценку знаний не реже одного раза в три года).

6.2. Мероприятия по защите информации:

а) Проводится регулярный контроль конфигураций ИС, управление уязвимостями и управление обновлениями.

б) Осуществляется непрерывный мониторинг информационной безопасности, включая сбор, регистрацию и анализ событий безопасности в соответствии с ГОСТ Р 59547-2021.

в) Обеспечивается защита информации ограниченного доступа, в том числе при применении конечных и мобильных устройств, при удаленном, беспроводном и привилегированном доступе пользователей.

г) При разработке программного обеспечения силами Учреждения реализуются меры, предусмотренные разделами 4 и 5 ГОСТ Р 56939-2024.

6.3. Взаимодействие с подрядными организациями:

а) В договоры с подрядными организациями, имеющими доступ к информационным системам или информации Учреждения, включаются требования по обеспечению защиты информации.

б) Устанавливается запрет на проведение работ по разработке, развитию и (или) тестированию программного обеспечения непосредственно в эксплуатируемых информационных системах Учреждения.

6.4. Технические меры и средства защиты:

а) Для защиты информации применяются сертифицированные средства защиты информации (СЗИ), имеющие необходимый класс защиты и уровень доверия, соответствующий классу защищенности информационной системы, в соответствии с п. 71-72 Приказа № 117.

б) Внедряются системы класса Endpoint Detection and Response (EDR) для повышения контроля над конечными устройствами и Privileged Access Management (PAM) для снижения рисков при работе привилегированных пользователей.

6.5. Оценка состояния защиты информации:

а) Проводится регулярная оценка показателей защищенности (КЗИ) в соответствии с методикой, утвержденной Приказом ФСТЭК России № 117.

б) Результаты оценки направляются в ФСТЭК России в установленном порядке и в установленные сроки, но не позднее 5 рабочих дней после расчета.

6.6. Защита информации при передаче по каналам связи осуществляется с использованием сертифицированных средств криптографической защиты информации (СКЗИ) класса КС2 в соответствии с требованиями ФСБ России. Перечень используемых СКЗИ утверждается отдельным приказом главного врача.

Раздел 7. ВЗАИМОДЕЙСТВИЕ С КОНТРОЛЬНО-НАДЗОРНЫМИ ОРГАНАМИ

7.1. При поступлении запроса от уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) СПб ГБУЗ «Введенская больница» обязано сообщить информацию, необходимую для осуществления деятельности указанного органа, в течение семи рабочих дней с даты получения такого запроса.

7.2. В случае выявления недостоверных персональных данных или неправомерных действий с ними по запросу уполномоченного органа по защите прав субъектов персональных данных СПб ГБУЗ «Введенская больница» обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению СПб ГБУЗ «Введенская больница») с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неточных персональных данных по запросу уполномоченного органа по защите прав субъектов персональных данных СПб ГБУЗ «Введенская больница» обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению СПб ГБУЗ «Введенская больница») с момента получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных СПб ГБУЗ «Введенская больница» на основании сведений, представленных уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению СПб ГБУЗ «Введенская больница») в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных, осуществляемой СПб ГБУЗ «Введенская больница» или лицом, действующим по поручению СПб ГБУЗ «Введенская больница», в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению СПб ГБУЗ «Введенская больница». В случае если обеспечить правомерность обработки персональных данных невозможно, СПб ГБУЗ «Введенская больница» в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных СПб ГБУЗ «Введенская больница» обязано уведомить по запросу Роскомнадзора.

7.3. При проведении контрольно-надзорных мероприятий за выполнением требований к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, осуществляемых федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (ФСБ России), и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации (ФСТЭК России), представители вышеуказанных контрольно-надзорных органов не имеют права на ознакомление с персональными данными, обрабатываемыми в информационных системах персональных данных.

7.4. При проведении контрольно-надзорных мероприятий в отношении СПб ГБУЗ «Введенская больница» контрольно-надзорными органами, не осуществляющими контроль и надзор в сфере обработки персональных данных, представители вышеуказанных контрольно-надзорных органов имеют право на доступ к персональным данным только в сфере своей компетенции и в пределах своих полномочий в соответствии с законодательством Российской Федерации.

Раздел 8. ОБЩЕДОСТУПНЫЕ ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В целях информационного обеспечения деятельности структурных подразделений и сотрудников СПб ГБУЗ «Введенская больница» могут создаваться общедоступные источники персональных данных, такие как официальный интернет-сайт СПб ГБУЗ «Введенская больница». С письменного согласия сотрудника его персональные данные могут быть включены в такие общедоступные базы.

8.2. Персональные данные сотрудника могут быть в любое время исключены из общедоступных источников персональных данных по его требованию либо по решению руководителя СПб ГБУЗ «Введенская больница», либо суда или иных уполномоченных государственных органов.

Раздел 9. ОСОБЕННОСТИ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Доступ со стороны третьих лиц к персональным данным осуществляется только с письменного согласия субъекта персональных данных, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью работника или других лиц, и иных случаев, установленных законодательством Российской Федерации.

9.2. СПб ГБУЗ «Введенская больница» обязано сообщать персональные данные по надлежаще оформленным запросам суда, прокуратуры и правоохранительных органов.

9.3. При передаче персональных данных СПб ГБУЗ «Введенская больница» соблюдает следующие условия:

не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации;
не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
предупредить лиц, получивших персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
осуществлять передачу персональных данных субъектов в пределах и за пределы СПб ГБУЗ «Введенская больница» в соответствии с настоящим Положением;
разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции;
передавать персональные данные представителям субъекта в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.

9.4. СПб ГБУЗ «Введенская больница» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — распоряжение СПб ГБУЗ «Введенская больница»). Лицо, осуществляющее обработку персональных данных по распоряжению СПб ГБУЗ «Введенская больница», обязано соблюдать принципы и правила обработки персональных данных. В распоряжении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Раздел 10. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

10.1. Каждый сотрудник СПб ГБУЗ «Введенская больница», получающий доступ к конфиденциальному документу, содержащему персональные данные, несет персональную ответственность за сохранность носителя и конфиденциальность информации.

10.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работников, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, и полную материальную ответственность в случае причинения их действиями ущерба в соответствии с п. 7 ст. 243 Трудового кодекса Российской Федерации.

10.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Законом, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Раздел 11. СВЕДЕНИЯ О МЕСТОНАХОЖДЕНИИ БАЗЫ ДАННЫХ

11.1. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Информационные системы персональных данных Учреждения размещены на серверном оборудовании, расположенном по юридическому адресу Учреждения: 191180, г. Санкт-Петербург, пер. Лазаретный, д. 4.

11.3. Хранение и обработка персональных данных граждан Российской Федерации с использованием сторонних информационных систем и баз данных, расположенных за пределами территории Российской Федерации, не осуществляется.

11.4. Передача персональных данных граждан Российской Федерации для хранения и обработки на территорию иностранных государств не производится.

Приложение 1

СОГЛАСИЕ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я,_____________________________________________________________________________________________,

____________________серия_________№________выдан________________________________________________________________,

проживающий (ая) по адресу: _____________________________________________________________________,

настоящим даю свое согласие СПб ГБУЗ «Введенская больница» на обработку, передачу, хранение моих персональных данных для обработки с использованием средств автоматизации, а также без использования таких средств и подтверждаю, что, давая такое согласие, я действую своей волей и в своих интересах.

Согласие дается мною для целей: формирования кадровых документов и для выполнения СПб ГБУЗ «Введенская больница» всех требований трудового законодательства; начисления и выплаты заработной платы; заключения трудовых и иных договоров; предоставления сведений в Пенсионный фонд РФ, ИФНС РФ, Военный комиссариат, Территориальный орган Федеральной службы государственной статистики; обработки сведений по сотрудникам об их профессиональной служебной деятельности; обработки персональных данных в информационных системах (ИСПДн); ведения личных дел, трудовых книжек; оформления доверенностей; оформление документов по воинскому учету в установленном порядке, составление списков призывников для военкоматов; подготовка документов для прохождения обучения, аттестации, переквалификации; оформление визитных карточек;

И распространяется на следующую информацию: фамилия, имя, отчество, год, месяц, дата и место рождения; адрес проживания, регистрации; семейное, социальное, имущественное положение; образование, профессия; специальность; гражданство; паспортные данные; СНИЛС; ИНН; номер страхового свидетельства государственного пенсионного страхования; пол; трудовой и общий стаж; доходы, полученные мной в данной организации; сведения о воинском учете; сведения о детях; контактные телефоны; биометрические персональные данные (фотография); сведения о детях; сумма дохода; сумма вычета; номер лицевого счета; уровень владения иностранными языками; стаж работы; прежнее место работы (структурное подразделение); информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; количество отработанных часов за месяц, сведения о социальных льготах, на которые сотрудник имеет право в соответствии с законодательством;

номер, дата трудового договора; испытательный срок: дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина и дата увольнения, номер и дата приказа; а также дополнительную информацию в соответствии с требованиями ст. 65 Трудового кодекса РФ.

Настоящее согласие предоставляется на осуществление действий в отношении моих персональных Настоящее согласие предоставляется на осуществление действий в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных выше целей, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение, а также осуществление любых иных действий с моими персональными данными с учетом действующего законодательства РФ.

Передача моих персональных данных разрешается на срок действия трудового договора. В случае неправомерного использования предоставленных мною персональных данных согласие отзывается моим письменным заявлением. Срок прекращения обработки персональных данных определяется законодательством об архивном деле с даты передачи карточки персонального учета работника в архив (75 лет).

___________________________ __________________ «____» _____________20 г.

Приложение 2

Согласие на обработку

персональных данных для информирования пациента об услугах и записи

Я, ___________________________________________________________________

(Ф. И. О.)

_____________________________________________________________________

(адрес)

_____________________________________________________________________

(номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем его органе)

в лице законного представителя (при наличии) ____________________________________________________________________

(Ф. И. О.)

_____________________________________________________________________

(адрес)

_____________________________________________________________________

(номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем его органе)

_____________________________________________________________________

(реквизиты документа, подтверждающего полномочия)

в соответствии со статьями 9, 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю свое согласие на обработку моих персональных данных (персональных данных представляемого мною лица) Обществу с ограниченной ответственностью СПб ГБУЗ «Введенская больница», располагающемуся по адресу: г. Санкт-Петербург, пер. Лазаретный, 4 (далее – Оператор).

Целью обработки персональных данных является уведомление об услугах и напоминание о записи на прием.

Перечень персональных данных, которые передаются Оператору на обработку: фамилия, имя, отчество, дата рождения; адрес; номер телефона; e-mail.

Я даю согласие на совершение действий, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ«О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, совершаемых как с использованием средств автоматизации, так и без использования таковых, в том объеме, который необходим для достижения целей обработки, указанных в настоящем согласии.

Настоящее согласие действует со дня подписания до дня его отзыва. Отзыв согласия осуществляется путем подачи письменного заявления Оператору не менее чем за 3 рабочих дня до даты отзыва согласия.

___________________________ __________________ «____» _____________20 г.

Приложение 3

СПб ГБУЗ «Введенская больница»

__________________________________

(Ф.И.О. субъекта персональных данных) проживающего по адресу:

__________________________________

паспорт серии _______ № ____________

выдан_____________________________

ЗАЯВЛЕНИЕ

Прошу прекратить обработку моих персональных данных в связи с______________________________________________________________________

________________________________________________________________________________________________________________________________

(указать причину)

_____________________________ __________________

(фамилия, инициалы) (подпись)

«____» _____________ 20 г

Приложение 4

Согласие

Субъекта персональных данных на получение персональных данных от третьих лиц

Я,____________________________________________________________________

_____________________серия_______№____________выдан_________________

____________________________________________________________, проживающий (ая) по адресу: _________________________________________

__________________ ___________________________________________________

согласен на получение СПб ГБУЗ «Введенская больница» информации, содержащей мои персональные данные: _________________________________________________________________________________________________________________________________

_________________________________________________________________________________________________________________________________

(виды передаваемой информации и (или) документов)

от следующих юридических (физических) лиц _____________________________

_________________________________________________________________________________________________________________________________

______________________________________________________________________________

(Ф.И.О. или наименование третьих лиц)

с целью: _____________________________________________________________

_____________________________________________________________________

_____________________________ __________________

(фамилия, инициалы) (подпись)

«____» _____________ 20__ г

Приложение 5

Уведомление

Уважаемый___________________________________________________________

(Ф.И.О.)

на основании ________________________ СПб ГБУЗ «Введенская больница» получило от: __________________________________________________

(наименование организации)

следующую информацию, содержащую Ваши персональные данные: ____________________________________________________________________

______________________________________________________________________

с целью: _____________________________________________________________

_____________________________________________________________________

Вы имеете право:

- на полную информацию о Ваших персональных данных, обрабатываемых оператором СПб ГБУЗ «Введенская больница»;

- на свободный бесплатный доступ к Вашим персональным данным, включая право на получение копии любой записи, содержащей Ваши персональные данные, за исключением случаев, предусмотренных действующим законодательством;

- требовать от оператора уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, получать иную информацию, касающуюся обработки Ваших персональных данных.

____________________________ __________________

(фамилия, инициалы) (подпись)

«____» _____________ 20__ г

Настоящее уведомление на руки получил.

_____________________________ __________________

(фамилия, инициалы) (подпись)

«____» _____________ 20__ г

Приложение 6

Уведомление

об уничтожении, изменении, прекращении обработки, устранении нарушений, допущенных при обработке персональных данных

Уважаемый______________________________________________________________________________________________________________________

(Ф.И.О.)

В связи с _____________________________________________________________ __________________________________________________________

______________________________________________________________________

сообщаем Вам, что обработка Ваших персональных данных прекращена и указанная информация подлежит уничтожению (изменению).

_____________________________ __________________

(фамилия, инициалы) (подпись)

«____» _____________ 20__ г

Настоящее уведомление на руки получил.

_____________________________ __________________

(фамилия, инициалы) (подпись)

«____» _____________ 20__ г

Приложение 7

Соглашение

о неразглашении персональных данных

Я, ______________________________________________________________ ______________________________________________________________

____________________________________________________________________________,

_____________________серия______№____________выдан__________________

_____________________________________________________________________,

проживающий (ая) по адресу: ___________________________________________ __________________________________________________________

_____________________________________________________________________.

Предупрежден (а) о том, что на период исполнения должностных обязанностей в соответствии с должностной инструкцией мне будет предоставлен допуск к информации, содержащей персональные данные.

Я подтверждаю, что не имею права разглашать следующие сведения: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес проживания, регистрации; семейное, социальное, имущественное положение; образование; профессия; специальность; гражданство; паспортные данные; ИНН; номер страхового свидетельства государственного пенсионного страхования; пол; трудовой и общий стаж; доходы, полученные мной в данной организации; сведения о воинском учете; социальные льготы; контактные телефоны; биометрические персональные данные (фотография).

В связи с этим, даю обязательство, при обработке персональных данных соблюдать все описанные в Положении об обработке персональных данных требования. Настоящим добровольно принимаю на себя обязательства:

Не передавать и не разглашать третьим лицам информацию, содержащую персональные данные, которая мне доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей.
В случае попытки посторонних лиц получить от меня информацию, содержащую персональные данные, а также в случае утери носителей информации, содержащих такие сведения, немедленно сообщить об этом лицу, ответственному за организацию обработки персональных данных.
Не использовать информацию, содержащую персональные данные, с целью получения выгоды.
Не производить преднамеренных действий, нарушающих достоверность, целостность или конфиденциальность персональных данных, хранимых или обрабатываемых в СПб ГБУЗ «Введенская больница».
Выполнять требования нормативных правовых актов, регламентирующих вопросы защиты персональных данных.
В течение года после прекращения права на допуск к информации, содержащей персональные данные, не разглашать и не передавать третьим лицам известную мне информацию, содержащую персональные данные.

_______________________ __________________ «____» _____________20__ г.

(фамилия, инициалы) (подпись)

Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных или их утраты я несу ответственность в соответствии со ст. 90 ТК РФ. С Положением об обработке персональных данных СПб ГБУЗ «Введенская больница» ознакомлен(а):

_______________________ __________________ «____» _____________20__ г.

Приложение 8

Журнал

учета обращений субъектов персональных данных (сотрудников) по вопросам обработки персональных данных и для получения доступа к своим персональным данным

СПб ГБУЗ «Введенская больница»

(наименование организации)

г. Санкт-Петербург, пер. Лазаретный, 4

(адрес организации)

Журнал начат «____» __________ 20__ г. Журнал завершен «____» ____________ 20__ г.

Должность ___________/ ФИО должностного лица / Должность ___________________ / ФИО должностного лица

На _____ листах

№

п/п

Дата, № и реквизит

запроса

Сведения об

обратившемся

субъекте

ПДн (ФИО,

адрес)

Краткое

содержание

обращения

(цель

обработки

(получения)

ПДн

Источник

получения

ПДн

Сроки

обработки

ПДн

Отметка о

предоставлении

информации или

отказе в ее

предоставлении

Способы

обработки

ПДн и

перечень

действий с

ПДн

Дата передачи /отказа в

предоставлении

информации

Причина

отказа

Подпись

ответственного

лица

Примечания

Приложение 9

Журнал

учета передачи персональных данных

СПб ГБУЗ «Введенская больница»

(наименование организации)

г. Санкт-Петербург, пер. Лазаретный, 4

(адрес организации)

Журнал начат «____» ___________________ 20__ г. Журнал завершен «____» ___________________ 20__ г.

Должность _______________ / ФИО должностного лица / Должность __________________ / ФИО должностного лица/

На _____ листах

№

п/п

Сведения

запрашивающем

лице (ФИО, адрес)

Цель получения

Запрашиваемых ПДн

Источник

получения

ПДн

Сроки

обработки

ПДн

Отметка о

предоставлении

информации или

отказе в ее

предоставлении

Способы

обработки

ПДн и

перечень

действий с

ПДн

Дата передачи /

отказа в

предоставлении

информации

Подпись

ответственного

лица

Примечания

Приложение 10

Журнал

учета электронных носителей персональных данных

СПб ГБУЗ «Введенская больница»

(наименование организации)

г. Санкт-Петербург, пер. Лазаретный, 4

(адрес организации)

Журнал начат « » 20 г. Должность / ФИО должностного лица

Журнал завершен « » 20 г. Должность ФИО должностного лица

На листах

№ п/п	Дата постановки на учет	Вид электронного носителя	Место хранения (размещения)	Лицо, ответственное за использование и хранение					Отметка об уничтожении
№ п/п	Дата постановки на учет	Вид электронного носителя	Место хранения (размещения)	ФИО, должность	Дата получения	Подпись	Дата возврата	Подпись	Дата и номер акта	Подпись ответственного лица

Приложение 11

АКТ

УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Председатель комиссии:

________________________________________________________________________________________

Член комиссии:

________________________________________________________________________________________

Составили настоящий акт в том, что «__» ______20__г. произведено удаление персональных

данных находящейся на _____________________________________________________________________

тип носителя (магнитный, бумажный)

носителе ответственного пользователя ________________________________________________________

(ФИО, должность)

персональных данных_____________________________________________________________________

тип удаляемых персональных данных (персональные данные субъектов ПДн)

путем____________________________________________________________________________________

способ уничтожения (разрезание, удаление данных на магнитном носителе)

следующих персональных данных:

№

п/п

Дата уничтожения

№ договора

Пояснения

Председатель комиссии:

_____________________________ __________________

(фамилия, инициалы) (подпись)

Член комиссии:

_____________________________ __________________

(фамилия, инициалы) (подпись

Приложение 12

СОГЛАСИЕ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

с помощь сервиса «ЯНДЕКС.МЕТРИКА»

Я (далее – «Пользователь» или «Субъект персональных данных») осуществляя заполнение и отправку заявки на сайте https://spbvb.ru/ (далее — «Сайт»), подтверждая свою полную дееспособность и, если применимо, законность своего представительства в отношении ограниченно дееспособного или недееспособного лица, я даю согласие на обработку персональных данных как без использования средств автоматизации, так и с их использованием, СПб ГБУЗ «Введенская больница», 191180, Санкт-Петербург, переулок Лазаретный, д. 4, ИНН 7826003512 КПП 783801001, со следующими условиями.
Категории обрабатываемых данных: файлы «cookies» (куки-файлы). Файлы «cookie» –это фрагмент данных, отправленный сервером Организации и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Цель обработки персональных данных: анализ пользовательской активности с помощью сервиса «Яндекс. Метрика».
Категории субъектов персональных данных: все Пользователи Сайта, которые дали согласие на обработку файлов «cookie» (куки-файлы).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Способ отзыва: заявление об отзыве в письменном виде путём его направления на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. или путем письменного обращения по адресу, указанному в начале данного Согласия.
Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов «cookie», а Организация не предоставляет технологических и правовых консультаций на темы подобного характера.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
Я согласен/согласна квалифицировать в качестве своей простой электронной подписи под настоящим Согласием и под Политикой обработки персональных данных выполнение мною следующего действия на сайте https://spbvb.ru/ нажатие мною на интерфейсе с текстом «Продолжая пользоваться сайтом Вы выражаете свое согласие на обработку Ваших статистических данных с использованием метрических программ» на элемент с текстом «Я согласен».