Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

1. Основные понятия, используемые в Политике

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (бюджетное учреждение Ханты-Мансийского автономного округа - Югры «Сургутская городская клиническая стоматологическая поликлиника № 1»);

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Общие положения

Настоящая политика в отношении обработки персональных данных (далее – Политика) в бюджетном учреждении Ханты-Мансийского автономного округа - Югры «Сургутская городская клиническая стоматологическая поликлиника № 1» разработана в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в ФНП, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
Политика определяет принципы, порядок и условия обработки Оператором персональных данных, а также устанавливает ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Действие Политики распространяется на персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации, а также без использования средств автоматизации.
Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к данной Политике, в том числе путем опубликования на официальном сайте и размещения на информационных стендах.
Оператор имеет право:

осуществлять обработку персональных данных в соответствии с требованиями Закона о персональных данных;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение Оператора);
отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным Законом о персональных данных. Такой отказ должен быть мотивированным;
продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных
обжаловать действия регулятора в суде, оспаривать незаконно наложенные штрафы и предписания, возмещать причиненный ущерб.
- Оператор обязан:
при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную Законом о персональных данных;
осуществлять обработку персональных данных в соответствии с требованиями Закона о персональных данных;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных при их обработке;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение сроков, установленных Законом о персональных данных.
- Субъект персональных данных имеет право:
на получение сведений, касающейся обработки его персональных данных, за исключением случаев, предусмотренных Федеральными законами;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

Ведение кадрового и бухгалтерского учета;
Обеспечение соблюдения налогового законодательства РФ;
Обеспечение соблюдения пенсионного законодательства РФ;
Обеспечение соблюдения страхового законодательства РФ;
Рассмотрение обращений граждан в рамках Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», подготовка ответов;
Обеспечение соблюдения законодательства РФ в сфере здравоохранения;
Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением;
Подготовка, заключение и исполнение гражданско-правового договора;
Повышение общественного признания и поощрения работников здравоохранения за заслуги в профессиональной деятельности, стимулирования профессионального роста работников учреждения, повышения престижа работы в трудовом коллективе (размещение на Доске Почета);
Обеспечение соблюдения законодательства РФ об исполнительном производстве;
Предоставления ежемесячной денежной выплаты (стипендии).

Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных во исполнение и в соответствии со следующими нормативными правовыми актами:

Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 31 мая 1996 г. N 61-ФЗ "Об обороне";
Федеральный закон от 28 марта 1998 г. N 53-ФЗ "О воинской обязанности и военной службе";
Федеральный закон от 17 сентября 1998 г. N 157-ФЗ "Об иммунопрофилактике инфекционных болезней";
Федеральный закон от 17.07.1999 № 178-ФЗ «О государственной социальной помощи»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
Федеральный закон от 1.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Закон РФ от 27.11.1992 № 4015-I «Об организации страхового дела в Российской Федерации»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
Федеральный закон от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц»;
Федеральный закон от 2 октября 2007 г. № 229-ФЗ "Об исполнительном производстве";
Федеральный закон от 29 декабря 2012 г. № 273-ФЗ "Об образовании в Российской Федерации";
Постановление Правительства РФ от 15 июля 1999 г. N 825 "Об утверждении перечня работ, выполнение которых связано с высоким риском заболевания инфекционными болезнями и требует обязательного проведения профилактических прививок";
Постановление Правительства РФ от 27 ноября 2006 г. N 719 "Об утверждении Положения о воинском учете";
Постановление Правительства Российской Федерации от 27 апреля 2024 г. № 555 “О целевом обучении по образовательным программам среднего профессионального и высшего образования”;
Приказ Министерства здравоохранения РФ от 6 декабря 2021 г. N 1122н "Об утверждении национального календаря профилактических прививок, календаря профилактических прививок по эпидемическим показаниям и порядка проведения профилактических прививок";
Приказ Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
Приказ Министра обороны РФ от 22 ноября 2021 г. N 700 "Об утверждении Инструкции об организации работы по обеспечению функционирования системы воинского учета";
Приказ Министерства здравоохранения и социального развития Российской Федерации от 23.04.2012 № 390н «Об утверждении Перечня определенных видов медицинских вмешательств, на которые граждане дают информированное добровольное согласие при выборе врача и медицинской организации для получения первичной медико-санитарной помощи»;
Закон Ханты-Мансийского АО - Югры от 9 декабря 2004 г. N 76-оз "О гарантиях и компенсациях для лиц, проживающих в Ханты-Мансийском автономном округе - Югре, работающих в государственных органах и государственных учреждениях Ханты-Мансийского автономного округа - Югры, территориальном фонде обязательного медицинского страхования Ханты-Мансийского автономного округа - Югры";
Закон Ханты-Мансийского АО - Югры от 7 ноября 2006 г. N 115-оз "О мерах социальной поддержки отдельных категорий граждан в Ханты-Мансийском автономном округе - Югре";
Постановление Думы Ханты-Мансийского АО - Югры от 29 ноября 2023 г. N 951 "Об утверждении официального толкования отдельных норм Закона Ханты-Мансийского автономного округа - Югры "О гарантиях и компенсациях для лиц, проживающих в Ханты-Мансийском автономном округе - Югре, работающих в государственных органах и государственных учреждениях Ханты-Мансийского автономного округа - Югры, территориальном фонде обязательного медицинского страхования Ханты-Мансийского автономного округа - Югры";
Постановление Правительства Ханты-Мансийского АО - Югры от 30 декабря 2004 г. N 498-п "О предоставлении и финансировании меры социальной поддержки в виде бесплатного изготовления и ремонта зубных протезов за счет средств бюджета Ханты-Мансийского автономного округа - Югры";
Приказ Департамента здравоохранения ХМАО – Югры от 22 апреля 2025 года № 638 «Об установлении меры материального стимулирования граждан, заключивших с Департаментом здравоохранения ХМАО – Югры договоры о целевом обучении по образовательным программам среднего профессионального или высшего образования, в период их обучения в виде ежемесячной денежной выплаты – стипендии».
Лицензия на осуществления медицинской деятельности №Л041-01193-86/00341517 от 14.04.2020;
Устав бюджетного учреждения Ханты-Мансийского автономного округа - Югры "Сургутская городская клиническая стоматологическая поликлиника № 1", утвержден Распоряжением Департамента по управлению государственным имуществом Ханты-Мансийского автономного округа - Югры №13-Р-2663 от 27.11.2013;
Договоры, заключаемые между Оператором и субъектом персональных данных или по инициативе субъекта персональных данных
Договор, по которому субъект персональных данных будет являться выгодоприобретателем;
Трудовые договоры, заключаемые с работниками;
Согласия на обработку персональных данных, полученные от субъектов персональных данных лично или от законных представителей субъектов;
Согласия субъектов персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

Категории субъектов персональных данных

Категории субъектов, персональные данные которые обрабатываются Оператором:

Работники:

фамилия, имя, отчество; дата рождения, пол, место рождения, гражданство, данные документа удостоверяющего личность, ИНН , СНИЛС, адрес места жительства; адрес регистрации; номер телефона, сведения об образовании, профессия, должность, семейное положение, отношение к воинской обязанности, сведения о воинском учете, адрес электронной почты, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), данные водительского удостоверения; доходы; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; данные пенсионного удостоверения, копия паспорта гражданина Российской Федерации, удостоверяющего его личность за пределами территории Российской Федерации (далее - заграничный паспорт) (при предъявлении оригинала), с отметкой органа пограничного контроля (пункта пропуска) о месте пересечения государственной границы Российской Федерации; сведения о страховом стаже, подразделение, категория, трудовая функция; сведения о страховых взносах; фото-видео изображение лица; сведения о состоянии здоровья; сведения о судимости.

Родственники работников:

фамилия, имя, отчество; дата рождения; пол; ИНН; СНИЛС; место работы; должность; доходы; гражданство; адрес места жительства; адрес регистрации; данные документа, содержащиеся в свидетельстве о рождении; копия паспорта гражданина Российской Федерации, удостоверяющего его личность за пределами территории Российской Федерации (далее - заграничный паспорт) (при предъявлении оригинала), с отметкой органа пограничного контроля (пункта пропуска) о месте пересечения государственной границы Российской Федерации; копии документов, подтверждающих степень родства (свидетельства о заключении брака, рождении, об усыновлении (удочерении), установлении отцовства или о перемене фамилии); копия трудовой книжки; сведения о состоянии здоровья.

Уволенные работники:

фамилия, имя, отчество; дата рождения, пол, место рождения, гражданство, данные документа удостоверяющего личность, ИНН, СНИЛС, адрес места жительства; адрес регистрации; номер телефона, сведения об образовании, профессия, должность, семейное положение, отношение к воинской обязанности, сведения о воинском учете, адрес электронной почты, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), данные водительского удостоверения; доходы; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; данные пенсионного удостоверения, копия паспорта гражданина Российской Федерации, удостоверяющего его личность за пределами территории Российской Федерации (далее - заграничный паспорт) (при предъявлении оригинала), с отметкой органа пограничного контроля (пункта пропуска) о месте пересечения государственной границы Российской Федерации; сведения о страховом стаже, подразделение, категория, трудовая функция; сведения о страховых взносах; сведения о состоянии здоровья; сведения о судимости.

Родственники уволенных работников:

Физическое лицо, оплатившее медицинские услуги:

фамилия, имя, отчество; ИНН; СНИЛС; дата рождения; пол; гражданство; данные документа, удостоверяющего личность.

Физическое лицо, которому оказаны медицинские услуги:

Граждане, направившие обращение:

фамилия, имя, отчество; почтовый адрес; иные персональные данные, содержащиеся в предложении, заявлении или жалобе; сведения о состоянии здоровья (если такие данные содержатся в обращении)

Пациенты:

фамилия, имя, отчество; пол; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность; адрес места жительства; адрес регистрации; СНИЛС; номер полиса обязательного медицинского страхования застрахованного лица; серия и номер выданного листка нетрудоспособности; данные документа, подтверждающего право на меры социальной поддержки; дата регистрации; сведения о состоянии здоровья.

Родственники пациентов:

Законные представители пациентов:

Студенты:

фамилия, имя, отчество; адрес места жительства; адрес регистрации; данные документа, удостоверяющего личность; СНИЛС; ИНН; номер телефона; адрес электронной почты; реквизиты банковской карты; номер расчетного счета; номер лицевого счета.

Контрагенты:

фамилия, имя, отчество, адрес места жительства, номер телефона, данные документа, удостоверяющего личность, ИНН.

Представители контрагентов:

фамилия, имя, отчество, адрес места жительства, номер телефона, данные документа, удостоверяющего личность

Взыскатели:

фамилия, имя, отчество; дата рождения; место рождения; адрес места жительства; адрес регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер лицевого счета; номер расчетного счета.

Законные представители взыскателей:

Порядок и условия обработки персональных данных
- Обработка персональных данных Оператором осуществляется на основе соблюдения принципов:

обработка персональных данных осуществляется на законной и справедливой основе.
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей п.3 Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
обработке подлежат только персональные данные, которые отвечают целям их обработки.
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
- Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Обработка персональных данных Оператором осуществляется в следующих случаях:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения функций Оператора, участвующего в предоставлении соответственно государственных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, об исполнительном производстве;
обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
- Оператор не осуществляет трансграничную передачу персональных данных. Базы данных Оператора находятся на территории Российской Федерации.
- Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
- Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий и организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, установленный Законом о персональных данных и снимает блокирование персональных данных.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, установленный Законом о персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, установленный Законом о персональных данных, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.
В случае отсутствия возможности уничтожения персональных данных, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок, установленный Законом о персональных данных, если иной срок не установлен федеральным законодательством.

8. Заключительные положения

Настоящая Политика подлежит размещению в сети Интернет на официальном сайте Оператора.
Настоящая Политика подлежит актуализации по мере внесения изменений в нормативные правовые акты в сфере персональных данных или в локальные акты, регламентирующие организацию обработки и обеспечение безопасности персональных данных.

Контроль исполнения требований настоящей Политики осуществляется ответственным лицом за организацию обработки персональных данных Оператора.

Приказ БУ «Сургутская городская клиническая стоматологическая поликлиника № 1» №07/99-П-202 от 22.08.2025. "Об утверждении документов по защите информации и персональных данных"

О поликлинике