Положение об обработке персональных данных

1.1. Настоящее Положение об обработке персональных данных (далее — Положение) в Обществе с ограниченной ответственностью Медицинский центр «Уромед» (далее — ООО «МЦ «Уромед», Общество) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных».

1.2. Цель разработки Положения — определение порядка обработки персональных данных в ООО «МЦ «Уромед», обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также установление ответственности работников, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3. Порядок ввода в действие и изменения Положения.

1.3.1. Настоящее Положение вступает в силу с момента его утверждения генеральным директором ООО «МЦ «Уромед» и действует в течение трёх лет, после чего должно быть пересмотрено.

1.3.2. Все изменения в Положение вносятся приказом.

1.4. Все работники ООО «МЦ «Уромед», имеющие доступ к персональным данным, должны быть ознакомлены с настоящим Положением под роспись.

1.5. Режим конфиденциальности персональных данных снимается только в случаях их обезличивания.

2.1. Для целей настоящего Положения используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных»;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• использование персональных данных — действия (операции) с персональными данными, совершаемые работниками в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
• информация — сведения (сообщения, данные) независимо от формы их представления;
• документированная информация — зафиксированная на материальном носителе путём документирования информация с реквизитами, позволяющими определить такую информацию или её материальный носитель.

2.2. В состав персональных данных входят сведения, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья и другая информация, позволяющая идентифицировать субъекта персональных данных и получить о нём дополнительную информацию.

3.1. Обработка персональных данных сотрудников и иных субъектов персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, а именно:

• осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «МЦ «Уромед», в том числе по предоставлению персональных данных в органы государственной власти, в Социальный фонд России, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
• ведения бухгалтерского и кадрового учёта;
• регулирования трудовых отношений с сотрудниками ООО «МЦ «Уромед» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
• оказания услуг в целях осуществления полномочий органов государственной власти, предусмотренных пунктом 49 части 1 статьи 44 Федерального закона от 21.12.2021 № 414-ФЗ «Об общих принципах организации публичной власти в субъектах Российской Федерации» в сфере социальной защиты;
• защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
• подготовки, заключения, исполнения и прекращения договоров с контрагентами;
• осуществления прав и законных интересов ООО «МЦ «Уромед» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «МЦ «Уромед», или третьих лиц либо достижения общественно значимых целей;
• в иных законных целях.

3.2. Состав обрабатываемых персональных данных определяется в соответствии с перечнем персональных данных, обрабатываемых в Обществе с ограниченной ответственностью «Медицинский центр «Уромед» (Приложение № 1 к данному Положению).

3.3. Персональные данные сотрудников обрабатываются до момента увольнения. Документы по личному составу, законченные делопроизводством до 1 января 2003 года, хранятся 75 лет, а документы по личному составу, законченные делопроизводством после 1 января 2003 года, хранятся 50 лет, после чего передаются на постоянное хранение в государственные архивные фонды в соответствии со ст. 22.1 Федерального закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».

3.4. Персональные данные субъектов, не являющихся сотрудниками, в том числе персональные данные, полученные с формы обратной связи сайта ООО «МЦ «Уромед», обрабатываются и хранятся до момента достижения цели обработки персональных данных, после чего уничтожаются.

3.5. Персональные данные иных субъектов, в том числе персональные данные, полученные с формы обратной связи сайта ООО «МЦ «Уромед», обрабатываются и хранятся до момента достижения цели обработки персональных данных, после чего уничтожаются.

3.6. Состав обрабатываемых персональных данных определяется в соответствии с перечнем персональных данных, обрабатываемых в ООО «МЦ «Уромед» (Приложение № 1 к данному Положению).

4.1. Порядок получения персональных данных.

4.1.1. Доступ к персональным данным разрешён сотрудникам, указанным в перечне должностей работников, допущенных к работе с персональными данными и замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, в Обществе с ограниченной ответственностью «Медицинский центр «Уромед» (Приложение № 2 к данному Положению).

4.1.2. Перед допуском к работе с персональными данными, предоставлением персональных данных для выполнения служебных обязанностей с работника необходимо взять письменное обязательство о неразглашении персональных данных (Приложение № 3 к данному Положению).

4.1.3. Все персональные данные следует получать у субъекта персональных данных. Если персональные данные субъекта возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Сотрудник ООО «МЦ «Уромед» должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

4.2. Порядок обработки персональных данных.

4.2.1. Субъект персональных данных предоставляет сотруднику ООО «МЦ «Уромед» достоверные сведения о себе. Сотрудник ООО «МЦ «Уромед» проверяет достоверность сведений, сверяя данные, предоставленные субъектом, с имеющимися у субъекта документами, удостоверяющими личность и иными документами, подтверждающими достоверность сведений о субъекте персональных данных.

4.2.2. В соответствии со ст. 6 ФЗ-152 «О персональных данных» сотрудники ООО «МЦ «Уромед» при обработке персональных данных должны соблюдать следующие общие требования:

4.2.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (Приложение № 4 к данному Положению).

4.2.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

4.2.2.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

4.2.2.4. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.2.2.5. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

4.2.2.6. Защита персональных данных от неправомерного их использования или утраты обеспечивается ООО «МЦ «Уромед» за счёт средств Общества в порядке, установленном законодательством.

4.2.2.7. Отказ гражданина от своих прав на сохранение и защиту тайны недействителен.

4.2.3. Обработка персональных данных субъекта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни разрешается в случаях, если:

• субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
• обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
• в иных случаях, предусмотренных частью 2 ст. 10 ФЗ-152 «О персональных данных».

Обработка персональных данных о судимости может осуществляться в случаях и в порядке, которые определяются в соответствии с федеральными законами.

Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных в настоящем пункте, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.

4.2.4. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 ст. 11 ФЗ-152 «О персональных данных».

4.2.5. Автоматизированная обработка персональных данных разрешается в информационных системах персональных данных, перечисленных в перечне информационных систем персональных данных, принадлежащих ООО «МЦ «Уромед» (Приложение № 5 к данному Положению).

5.1. При передаче персональных данных необходимо соблюдать следующие требования:

5.1.1. Не сообщать персональные данные субъекта третьей стороне без его письменного согласия, за исключением случаев, установленных федеральным законодательством.

5.1.2. Предупредить лиц, получивших персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц письменное подтверждение того, что это правило соблюдено. Лица, получившие персональные данные, обязаны соблюдать режим конфиденциальности. Данное Положение не распространяется на обмен персональными данными субъектов в порядке, установленном федеральными законами.

5.1.3. Осуществлять передачу персональных данных субъектов в пределах ООО «МЦ «Уромед» в соответствии с настоящим Положением и другими внутренними нормативно-правовыми актами по защите информации.

5.1.4. При передаче персональных данных за пределы ООО «МЦ «Уромед» в другие организации в целях выполнения производственных функций (аутсорсинг, аутстаффинг и т.п.) заключать договоры с указанием в них о том, что переданные персональные данные могут быть использованы только в целях, для которых они сообщены.

5.1.5. Разрешать доступ к персональным данным субъектов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.

5.2. Персональные данные субъектов могут обрабатываться и храниться как на бумажных носителях, так и в электронном виде.

6.1. Уничтожение документов, содержащих персональные данные, в том числе черновиков, бракованных листов и испорченных копий, должно производиться комиссией.

6.2. Порядок уничтожения документов, черновиков, испорченных листов, неподписанных проектов документов, содержащих персональные данные:

• документы, черновики документов, испорченные листы, варианты и неподписанные проекты документов разрываются таким образом, чтобы было невозможно дальнейшее восстановление информации. В учётных данных документа (карточке, журнале) делается отметка об уничтожении черновика с указанием количества листов и проставлением подписи сотрудника и даты;
• уничтожение документов, содержащих персональные данные, производится в строгом соответствии со сроками хранения.

6.3. Уничтожение персональных данных в электронном виде осуществляется путём удаления информации со всех носителей и резервных копий без возможности дальнейшего восстановления.

6.4. Разрешение на уничтожение персональных данных даёт генеральный директор ООО «МЦ «Уромед».

6.5. Уничтожение персональных данных производится комиссией, назначаемой генеральным директором ООО «МЦ «Уромед». Факт такого уничтожения оформляется актом.

7.1. Доступ сотрудников к персональным данным осуществляется на основании разрешительной системы доступа.

7.2. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях с письменного разрешения генерального директора ООО «МЦ «Уромед».

7.3. Передача персональных данных третьей стороне возможна только при письменном согласии субъекта персональных данных, либо на основании законодательства Российской Федерации.

7.4. Передача персональных данных третьей стороне в случаях, не предусмотренных законодательством Российской Федерации, осуществляется на договорной основе с указанием в договоре о том, что переданные персональные данные могут быть использованы только в целях, для которых они сообщены.

8.1. В целях информационного обеспечения в ООО «МЦ «Уромед» могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги и т.п.). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

8.2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

8.3. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных (Приложение № 4 к настоящему Положению). ООО «МЦ «Уромед» обязано обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

8.4. В случае раскрытия персональных данных неопределённому кругу лиц самим субъектом персональных данных без предоставления ООО «МЦ «Уромед» согласия, предусмотренного пунктом 8.3 Положения, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

8.5. В случае, если персональные данные оказались раскрытыми неопределённому кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

8.6. В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются ООО «МЦ «Уромед» без права распространения.

8.7. В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, не следует, что субъект персональных данных не установил запреты и условия на обработку персональных данных, предусмотренные пунктом 8.10 настоящего Положения, или если в предоставленном субъектом персональных данных таком согласии не указаны категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты в соответствии пунктом 8.10 Положения, такие персональные данные обрабатываются без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.

8.8. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, может быть предоставлено:

• непосредственно;
• с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

8.9. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

8.10. В согласии на обработку персональных данных, разрешённых субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных ООО «МЦ «Уромед» неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ в установлении субъектом персональных данных запретов и условий, предусмотренных настоящим пунктом, не допускается.

8.11. ООО «МЦ «Уромед» (оператор) обязано в срок не позднее трёх рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых субъектом персональных данных для распространения.

8.12. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

8.13. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

8.14. Действие согласия субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения, прекращается с момента поступления в ООО «МЦ «Уромед» требования, указанного в 8.13 Положения.

8.15. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешённых субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений настоящего пункта или обратиться с таким требованием в суд. Данное лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трёх рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трёх рабочих дней с момента вступления решения суда в законную силу.

9.1. Обезличиванием персональных данных называются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (например, статистические данные).

9.2. Обезличивание персональных данных в ООО «МЦ «Уромед» при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативно-правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определённых и заявленных целей.

9.3. Допускается обезличивание персональных данных при обработке персональных данных без использования средств автоматизации — производить способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

9.4. Работа с обезличенными данными осуществляется в порядке, установленном законодательством Российской Федерации и внутренними нормативно-правовыми актами, регулирующими работу с персональными данными.

10.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в ООО «МЦ «Уромед» организуется проведение периодических проверок условий обработки персональных данных. Проверки осуществляются ответственным за организацию обработки персональных данных в ООО «МЦ «Уромед» либо комиссией, назначаемой генеральным директором ООО «МЦ «Уромед» не реже одного раза в 3 года.

10.2. При осуществлении внутреннего контроля соответствия обработки персональных данных установленным требованиям в ООО «МЦ «Уромед» производится проверка:

• соблюдения принципов обработки персональных данных в ООО «МЦ «Уромед»;
• соответствия локальных актов в области персональных данных ООО «МЦ «Уромед» действующему законодательству Российской Федерации;
• выполнения сотрудниками ООО «МЦ «Уромед» требований и правил (в том числе особых) обработки персональных данных в информационных системах персональных данных ООО «МЦ «Уромед»;
• перечней персональных данных, используемых для решения задач и функций структурными подразделениями ООО «МЦ «Уромед» и необходимости обработки персональных данных в информационных системах персональных данных ООО «МЦ «Уромед»;
• правильности осуществления сбора, систематизации, записи, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных в каждой информационной системе персональных данных ООО «МЦ «Уромед»;
• актуальности перечня должностей сотрудников ООО «МЦ «Уромед», замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
• актуальности перечня должностей сотрудников ООО «МЦ «Уромед», ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных;
• соблюдения прав субъектов персональных данных, чьи персональные данные обрабатываются в информационных системах персональных данных ООО «МЦ «Уромед»;
• соблюдения обязанностей ООО «МЦ «Уромед», предусмотренных действующим законодательством в области персональных данных;
• порядка взаимодействия с субъектами персональных данных, чьи персональные данные обрабатываются в информационных системах персональных данных ООО «МЦ «Уромед», в том числе соблюдения сроков, предусмотренных действующим законодательством в области персональных данных, соблюдения требований по уведомлениям, порядка разъяснения субъектам персональных данных необходимой информации, порядка реагирования на обращения субъектов персональных данных, порядка действий при достижении целей обработки персональных данных и отзыве согласий субъектами персональных данных;
• наличия необходимых согласий субъектов персональных данных, чьи персональные данные обрабатываются в информационных системах персональных данных ООО «МЦ «Уромед»;
• актуальности сведений, содержащихся в уведомлении ООО «МЦ «Уромед» об обработке персональных данных;
• актуальности перечня информационных систем персональных данных в ООО «МЦ «Уромед»;
• наличия и актуальности сведений, содержащихся в Правилах обработки персональных данных для каждой информационной системы персональных данных ООО «МЦ «Уромед»;
• знания и соблюдения сотрудниками ООО «МЦ «Уромед» положений действующего законодательства Российской Федерации в области персональных данных;
• знания и соблюдения сотрудниками ООО «МЦ «Уромед» положений локальных актов ООО «МЦ «Уромед» в области обработки и обеспечения безопасности персональных данных;
• знания и соблюдения сотрудниками ООО «МЦ «Уромед» инструкций, руководств и иных эксплуатационных документов на применяемые средства автоматизации, в том числе программное обеспечение, и средства защиты информации;
• соблюдения сотрудниками ООО «МЦ «Уромед» конфиденциальности персональных данных;
• актуальности локальных актов ООО «МЦ «Уромед» в области обеспечения безопасности персональных данных, в том числе в Технических паспортах информационных систем персональных данных;
• соблюдения сотрудниками ООО «МЦ «Уромед» требований по обеспечению безопасности персональных данных;
• наличия локальных актов ООО «МЦ «Уромед», технической и эксплуатационной документации технических и программных средств информационных систем персональных данных ООО «МЦ «Уромед»;
• иных вопросов.

10.3. О результатах проведённой проверки и мерах, необходимых для устранения выявленных нарушений, генеральному директору ООО «МЦ «Уромед» докладывает ответственный за организацию обработки персональных данных, либо председатель комиссии.

11.1. Субъект персональных данных имеет право получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей его персональные данные.

11.2. Субъект персональных данных имеет право требовать от сотрудников ООО «МЦ «Уромед» уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для работы ООО «МЦ «Уромед» персональных данных.

11.3. Субъект персональных данных имеет право получать информацию, которая касается обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения ООО «МЦ «Уромед», сведения о лицах (за исключением работников ООО «МЦ «Уромед»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ-№ 152 «О персональных данных»;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные ФЗ-№ 152 «О персональных данных» или другими федеральными законами.

11.4. Субъект персональных данных имеет право требовать извещения сотрудниками ООО «МЦ «Уромед» всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях.

12.1. Работники ООО «МЦ «Уромед», виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.