Общие положения

Настоящая политика разработана в целях соблюдения требований Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, передачи и защиты персональных данных пациентов и сотрудников Государственного бюджетного учреждения здравоохранения Московской области «Долгопрудненская городская больница».

Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Цели обработки персональных данных

Персональные данные обрабатываются исключительно для достижения целей оказания медицинской помощи пациентам, исполнения трудовых обязанностей сотрудниками и выполнения иных обязательств, предусмотренных законодательством Российской Федерации.

Принципы обработки персональных данных

При обработке персональных данных учреждение руководствуется следующими принципами:

• законности и справедливости,
• минимизации объёма собираемой информации,
• соответствия целей обработки заявленным целям,
• точности, полноты и актуальности предоставляемых сведений,
• конфиденциальности и защищённости персональных данных.

Права субъектов персональных данных

Пациенты и сотрудники имеют право:

• получать информацию о способах и целях обработки своих персональных данных,
• требовать исправления неверных или устаревших данных,
• запрашивать прекращение обработки персональных данных в случаях нарушения законодательства,
• обращаться в суд или уполномоченные органы для защиты нарушенных прав.

Обязанности организации

Учреждение обязуется обеспечить:

• защиту персональных данных от несанкционированного доступа и распространения,
• соблюдение сроков хранения персональных данных согласно законодательству,
• обучение персонала правилам обработки и защиты персональных данных,
• регулярное обновление документов, регламентирующих обработку персональных данных.