Политика конфиденциальности

УТВЕРЖДЕНА
Приказом генерального директора
ООО «Центр современной медицины»
№ _______ от «____» ____________ 2026 г.

ПОЛИТИКА
ООО «Центр современной медицины»
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных в ООО «Центр современной медицины» (далее — Оператор, Клиника), а также реализуемые меры по обеспечению их безопасности.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и принятыми в соответствии с ним нормативными правовыми актами, а также с учётом требований Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств, независимо от того, получены ли они непосредственно от субъекта персональных данных или от иных лиц на законных основаниях.

1.4. Действие Политики распространяется в том числе на данные посетителей официального сайта Оператора csm-lobnya.ru. Порядок обработки данных, собираемых с помощью cookie-файлов, дополнительно определяется Политикой использования cookie-файлов, размещённой на сайте.

1.5. Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья. Обработка таких данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну, на основании пункта 4 части 2 статьи 10 Закона № 152-ФЗ.

1.6. Оператор не осуществляет обработку биометрических персональных данных.

1.7. Политика является общедоступной и размещается на сайте csm-lobnya.ru. Требования Политики обязательны для всех работников Оператора, имеющих доступ к персональным данным; ознакомление работников осуществляется под подпись.

Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Центр современной медицины»
Адрес (юридический и фактический): 141730, Московская область, г. Лобня, ул. Ленина, д. 2/2, пом. 002
ОГРН: 1165047050761, ИНН: 5047179842, КПП: 504701001
Телефон: +7 (495) 577-09-41
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@csm-lobnya.ru

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Оператор обрабатывает специальные категории персональных данных в части сведений о состоянии здоровья.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор — ООО «Центр современной медицины».

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные: пациент, законный представитель пациента, посетитель сайта, работник, соискатель, представитель контрагента.

Законный представитель — лицо, действующее от имени и в интересах несовершеннолетнего или недееспособного субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (статья 13 Федерального закона № 323-ФЗ).

Медицинская информационная система (МИС) — программное обеспечение, используемое Оператором для ведения медицинской документации, записи на приём и учёта оказанных услуг.

Поручение обработки — передача Оператором обработки персональных данных третьему лицу на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

3.5. Обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных и неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

3.7. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

3.8. При обработке сведений, составляющих врачебную тайну, обеспечивается их конфиденциальность в соответствии со статьёй 13 Федерального закона № 323-ФЗ. Разглашение таких сведений, в том числе после смерти человека, не допускается, за исключением случаев, прямо предусмотренных законом.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Закон Российской Федерации от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
нормативные правовые акты Министерства здравоохранения Российской Федерации, регулирующие ведение и сроки хранения медицинской документации;
Устав Оператора и лицензия на осуществление медицинской деятельности;
договоры на оказание платных медицинских услуг и иные договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
согласия субъектов персональных данных на обработку их персональных данных.

4.2. В отдельных случаях обработка осуществляется без согласия субъекта персональных данных — когда она необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

4.3. Обработка персональных данных несовершеннолетних осуществляется с согласия их законных представителей, за исключением случаев, предусмотренных законодательством Российской Федерации. Несовершеннолетние, достигшие возраста, установленного статьёй 54 Федерального закона № 323-ФЗ, дают информированное добровольное согласие на медицинское вмешательство самостоятельно.

5. Цели обработки, категории субъектов, состав данных и сроки

5.1. Оказание платных медицинских услуг

Цель: установление медицинского диагноза, оказание медицинских услуг по профилям, предусмотренным лицензией, проведение диагностических исследований, вакцинопрофилактика, ведение медицинской документации, учёт и контроль качества оказанных услуг, исполнение договора на оказание платных медицинских услуг, ведение медицинской документации в форме электронных документов и её регистрация в единой государственной информационной системе в сфере здравоохранения (ЕГИСЗ).

Категории субъектов: пациенты; законные представители пациентов.

Состав данных: фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес места жительства и регистрации; номер телефона; адрес электронной почты; СНИЛС; данные полиса ОМС (при наличии); сведения о состоянии здоровья; диагноз; сведения о факте обращения за медицинской помощью; данные, содержащиеся в протоколах осмотров, результатах лабораторных и инструментальных исследований, назначениях и заключениях; сведения о законном представителе и степени родства.

Категории данных: иные и специальные.

Правовые основания: договор на оказание платных медицинских услуг; Федеральный закон № 323-ФЗ; пункт 4 части 2 статьи 10 Закона № 152-ФЗ; согласие субъекта персональных данных; защита жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно.

Тип обработки: смешанная, с использованием средств автоматизации и без использования таких средств.

Срок обработки: в течение срока, установленного нормативными правовыми актами для хранения соответствующей медицинской документации (для медицинской карты пациента, получающего медицинскую помощь в амбулаторных условиях, — 25 лет), после чего данные подлежат уничтожению в установленном порядке.

5.2. Оказание медицинских услуг в рамках добровольного медицинского страхования

Цель: согласование объёма и стоимости услуг со страховыми организациями, обработка гарантийных писем, выставление счетов и реестров оказанных услуг, урегулирование вопросов, связанных с обслуживанием застрахованных лиц.

Категории субъектов: пациенты, застрахованные по договорам ДМС; законные представители пациентов.

Состав данных: фамилия, имя, отчество; пол; дата рождения; данные документа, удостоверяющего личность; данные полиса ДМС и наименование страховой организации; место работы (страхователь); номер телефона; сведения об оказанных медицинских услугах; сведения о состоянии здоровья и диагноз в объёме, необходимом для согласования и оплаты услуг.

Категории данных: иные и специальные.

Правовые основания: договор между Оператором и страховой организацией; согласие субъекта персональных данных; Закон Российской Федерации № 4015-1.

Тип обработки: смешанная.

Срок обработки: в течение срока действия договора со страховой организацией и срока хранения первичных учётных документов, но не менее 5 лет; в отношении медицинской документации — в соответствии с пунктом 5.1.

5.3. Запись на приём и обработка обращений

Цель: приём и обработка заявок на запись к специалисту, заказ обратного звонка, ответы на обращения, поступающие по телефону, электронной почте, через формы сайта и онлайн-консультант; обработка отзывов; оценка удовлетворённости качеством обслуживания.

Категории субъектов: пациенты; законные представители; лица, обратившиеся к Оператору, в том числе через сайт.

Состав данных: фамилия, имя, отчество или имя, указанное при обращении; номер телефона; адрес электронной почты; сведения о выбранном специалисте, услуге, желаемых дате и времени приёма; содержание обращения и переписки; иные данные, добровольно сообщённые субъектом при обращении.

Категории данных: иные. Оператор не требует и не запрашивает сведения о состоянии здоровья при заполнении форм на сайте.

Правовые основания: согласие субъекта персональных данных, выражаемое путём отправки формы или обращения; заключение договора по инициативе субъекта персональных данных.

Тип обработки: смешанная.

Срок обработки: до достижения цели обработки, но не более 1 года с момента последнего обращения; до отзыва согласия. При заключении договора на оказание медицинских услуг данные обрабатываются в соответствии с пунктом 5.1.

5.4. Обеспечение работы сайта

Цель: обеспечение корректной работы сайта csm-lobnya.ru и его сервисов, защита форм от автоматических отправок, сбор статистики посещаемости и анализ поведения посетителей, улучшение интерфейсов и планирование развития сайта.

Категории субъектов: посетители сайта.

Состав данных: технические cookie-файлы (в том числе IP-адрес, идентификатор сессии); функциональные cookie-файлы (тип и модель устройства, разрешение экрана, языковые настройки); статистические и аналитические cookie-файлы (источники перехода, просмотренные страницы, время на сайте, действия на странице).

Категории данных: иные.

Правовые основания: согласие субъекта персональных данных, выражаемое в баннере о cookie-файлах; законные интересы Оператора в части технически необходимых cookie-файлов.

Тип обработки: с использованием средств автоматизации.

Срок обработки: в соответствии со сроками хранения cookie-файлов, установленными Политикой использования cookie-файлов, но не более 24 месяцев; до отзыва согласия.

5.5. Информирование об услугах Клиники

Цель: направление информационных и рекламных сообщений об услугах, акциях и специальных предложениях Оператора по каналам, указанным субъектом.

Категории субъектов: пациенты; лица, давшие согласие на получение информационных сообщений.

Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о ранее полученных услугах в обезличенном или обобщённом виде.

Категории данных: иные.

Правовые основания: отдельное согласие субъекта персональных данных на получение рекламных и информационных сообщений. Такое согласие оформляется отдельно от согласия на обработку персональных данных в медицинских целях и может быть отозвано в любой момент.

Тип обработки: смешанная.

Срок обработки: до отзыва согласия.

5.6. Трудовые отношения, кадровый учёт и подбор персонала

Цель: оформление и ведение трудовых отношений, кадровый и воинский учёт, начисление и выплата заработной платы, предоставление гарантий и компенсаций, направление обязательной отчётности, организация обязательных предварительных и периодических медицинских осмотров, проведение специальной оценки условий труда, рассмотрение кандидатур соискателей.

Категории субъектов: работники Оператора; бывшие работники; соискатели; родственники работников в объёме, необходимом для предоставления гарантий и компенсаций.

Состав данных: фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и места жительства; ИНН; СНИЛС; сведения об образовании, квалификации, аккредитации и сертификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о заработной плате и иных выплатах; реквизиты банковского счёта; сведения о воинском учёте; сведения о семейном положении и о ближайших родственниках; сведения о временной нетрудоспособности; результаты обязательных медицинских осмотров в части заключения о профессиональной пригодности; номер телефона; адрес электронной почты; фотографическое изображение (для размещения сведений о медицинских работниках на сайте — с согласия работника).

Категории данных: иные и специальные (в части результатов обязательных медицинских осмотров).

Правовые основания: Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральные законы № 27-ФЗ, № 402-ФЗ, № 323-ФЗ; согласие субъекта персональных данных; трудовой договор.

Тип обработки: смешанная.

Срок обработки: документы по личному составу — 50 лет для документов, созданных после 01.01.2003, и 75 лет для созданных ранее; данные соискателей, не принятых на работу, — не более 6 месяцев с даты рассмотрения кандидатуры либо до отзыва согласия.

5.7. Ведение договорной работы, бухгалтерского и налогового учёта

Цель: заключение, исполнение и прекращение договоров с контрагентами, осуществление расчётов, ведение бухгалтерского и налогового учёта, ведение делопроизводства и юридически значимой переписки, защита прав и законных интересов Оператора, в том числе в судебном порядке.

Категории субъектов: контрагенты — физические лица; представители контрагентов; индивидуальные предприниматели.

Состав данных: фамилия, имя, отчество; данные документа, удостоверяющего личность; должность; ИНН; номер телефона; адрес электронной почты; реквизиты банковского счёта; сведения о полномочиях представителя.

Категории данных: иные.

Правовые основания: Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон № 402-ФЗ; заключённые договоры; согласие субъекта персональных данных.

Тип обработки: смешанная.

Срок обработки: в течение срока действия договора и не менее 5 лет после его прекращения; при наличии спора — до истечения сроков исковой давности и исполнения судебных актов.

5.8. Обеспечение безопасности помещений Клиники

Цель: обеспечение безопасности пациентов, работников и имущества, предупреждение и расследование инцидентов.

Категории субъектов: пациенты; работники; посетители помещений Оператора.

Состав данных: изображение человека, полученное с камер видеонаблюдения, дата и время фиксации. Изображения не используются для установления личности и не относятся к биометрическим персональным данным.

Категории данных: иные.

Правовые основания: обработка необходима для осуществления прав и законных интересов Оператора и третьих лиц. О ведении видеонаблюдения посетители информируются посредством размещения информационных табличек в зонах наблюдения.

Тип обработки: с использованием средств автоматизации.

Срок обработки: 30 суток с момента записи, после чего запись уничтожается путём перезаписи.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется способами, указанными для каждой цели в разделе 5. Обработка без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства Российской Федерации от 15.09.2008 № 687. Материальные носители персональных данных, включая медицинскую документацию на бумажных носителях, хранятся в помещениях, исключающих несанкционированный доступ.

6.2. При обработке персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Это требование распространяется в том числе на медицинскую информационную систему и иные используемые Оператором информационные системы.

6.3. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, включая перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка.

6.4. Обработка персональных данных поручена или данные передаются следующим категориям лиц:

медицинским лабораториям — в объёме, необходимом для выполнения лабораторных исследований по направлению Оператора и передачи результатов;
разработчику и оператору медицинской информационной системы — в объёме, необходимом для функционирования системы, её сопровождения и технической поддержки;
страховым организациям — в объёме, необходимом для согласования и оплаты услуг, оказанных застрахованным лицам;
операторам сервисов веб-аналитики и связи с посетителями сайта — в объёме, определённом Политикой использования cookie-файлов;
органам государственной власти и государственным информационным системам — в случаях и объёме, предусмотренных законодательством Российской Федерации, включая передачу сведений в единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) и предоставление сведений по мотивированным запросам уполномоченных органов.

6.5. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для исполнения должностных обязанностей. Перечень таких работников определяется приказом генерального директора. Работники, получившие доступ к персональным данным и сведениям, составляющим врачебную тайну, принимают на себя обязательство об их неразглашении.

6.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.7. В случае подтверждения факта неточности персональных данных или неправомерности их обработки Оператор осуществляет их уточнение либо прекращает обработку.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных пациентов, сведений, составляющих врачебную тайну, а также персональных данных работников.

7.2. В случае если функционирование сайта обеспечивается с использованием сервисов, предполагающих передачу технических данных посетителей сайта на территорию иностранных государств, такая передача осуществляется исключительно с согласия субъекта персональных данных и после направления Оператором уведомления в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ.

8. Сроки обработки и порядок уничтожения персональных данных

8.1. Сроки обработки персональных данных по каждой цели указаны в разделе 5. Обработка прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо выявлении факта неправомерной обработки.

8.2. Персональные данные подлежат уничтожению в следующие сроки:

при достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней;
при отзыве субъектом согласия на обработку, если сохранение данных более не требуется, — в течение 30 дней;
при поступлении требования субъекта о прекращении обработки — в течение 10 дней;
при выявлении неправомерной обработки и невозможности обеспечить её правомерность — в течение 10 дней;
при подтверждении того, что данные получены незаконно или не являются необходимыми для заявленной цели, — в течение 7 дней.

8.3. При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта, если такая обработка предусмотрена договором, стороной которого является субъект, либо допускается Законом № 152-ФЗ или иными федеральными законами без согласия. В частности, медицинская документация хранится в течение установленных нормативными правовыми актами сроков независимо от отзыва согласия.

8.4. Факт уничтожения персональных данных подтверждается актом, составляемым в порядке, установленном локальными нормативными актами Оператора.

9. Права субъекта персональных данных и обязанности Оператора

9.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, включая перечень обрабатываемых данных, источник их получения, цели, способы и сроки обработки, сведения о лицах, которым данные передаются или могут быть переданы;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
получать в установленном порядке медицинскую документацию, отражающую состояние его здоровья, и её копии;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.

9.2. Оператор обязан:

предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных либо мотивированный отказ в случаях, предусмотренных законом;
по требованию субъекта уточнять, блокировать или уничтожать персональные данные в предусмотренных законом случаях;
вести учёт обращений субъектов персональных данных;
не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством;
разъяснять субъекту юридические последствия отказа предоставить персональные данные, если их предоставление обязательно;
принимать правовые, организационные и технические меры для защиты персональных данных;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав субъектов, в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ;
обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в установленном порядке;
сообщать уполномоченному органу запрашиваемую информацию по его запросу.

9.3. Оператор вправе обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных Законом № 152-ФЗ, передавать персональные данные уполномоченным органам в предусмотренных законом случаях, отказывать в предоставлении сведений об обработке в случаях, установленных законом, а также самостоятельно определять состав мер, необходимых для обеспечения выполнения обязанностей оператора.

10. Меры по обеспечению безопасности персональных данных

10.1. Приказом генерального директора назначено лицо, ответственное за организацию обработки персональных данных. Контактные данные ответственного лица предоставляются по запросу субъекта персональных данных.

10.2. В целях обеспечения безопасности персональных данных Оператором реализуются следующие меры:

издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах и определение требуемого уровня защищённости в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
применение организационных и технических мер защиты в соответствии со статьёй 19 Закона № 152-ФЗ, включая средства защиты информации, прошедшие процедуру оценки соответствия;
разграничение прав доступа к информационным системам, материальным и машинным носителям персональных данных;
регистрация и учёт действий пользователей информационных систем;
защита от вредоносного программного обеспечения и использование защищённых каналов связи;
резервное копирование и восстановление данных;
организация режима доступа в помещения, где обрабатываются и хранятся персональные данные;
ознакомление работников с требованиями законодательства о персональных данных и локальных нормативных актов Оператора;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
выявление инцидентов, связанных с нарушением требований к обработке и защите персональных данных, и реагирование на них;
оценка эффективности принимаемых мер и совершенствование системы защиты персональных данных.

11. Порядок обращения субъектов персональных данных

11.1. Субъект персональных данных или его представитель вправе направить Оператору обращение по вопросам обработки персональных данных:

по почтовому адресу: 141730, Московская область, г. Лобня, ул. Ленина, д. 2/2, пом. 002;
по адресу электронной почты: info@csm-lobnya.ru;
лично по месту нахождения Оператора в часы работы Клиники.

11.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных: фамилию, имя, отчество; серию и номер документа, удостоверяющего личность, сведения о дате выдачи и выдавшем его органе; сведения, подтверждающие факт взаимодействия с Оператором, либо иные сведения, подтверждающие обработку персональных данных Оператором; подпись субъекта или его представителя. Обращение представителя должно содержать документ, подтверждающий его полномочия.

11.3. Обращение рассматривается в сроки, установленные Законом № 152-ФЗ. Ответ направляется способом, указанным в обращении.

12. Заключительные положения

12.1. Политика является общедоступной и подлежит размещению на сайте csm-lobnya.ru.

12.2. Пересмотр Политики осуществляется не реже одного раза в год, а также при изменении законодательства Российской Федерации в области персональных данных, при изменении целей или условий обработки, при получении предписаний надзорных органов и по решению генерального директора.

12.3. Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

12.4. Работники Оператора, виновные в нарушении требований Политики и законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

12.5. Действующая редакция Политики вступает в силу с даты её утверждения приказом генерального директора.