Политика конфиденциальности
-
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение Политики
1.1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет» (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.1.2. Политика вступает в силу с момента ее утверждения Исполняющим обязанности главного врача ГБУЗ КО «КОКДБ».
1.1.3. Политика подлежит пересмотру в ходе периодического анализа со стороны руководства ГБУЗ КО «КОКДБ» (далее – Учреждение), а также в случаях изменения законодательства Российской Федерации в области персональных данных.
1.1.4. Настоящая Политика устанавливает порядок обработки персональных данных пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет» и действует в отношении всей информации, которую Учреждение может получить о пользователях сайта ГБУЗ КО «КОКДБ» в сети «Интернет» с любого устройства и при коммуникации с Учреждением в любой форме.
1.1.5. Политика подлежит опубликованию на официальном сайте Учреждения (https:// kokdb40.gosuslugi.ru).
1.2. Основные понятия
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
пользователь сайта – субъект персональных данных, добровольно посетивший сайт Учреждения и предоставивший необходимые персональные данные для ознакомления с информацией, содержащейся на сайте Учреждения;
сайт – сайт Учреждения, доступный по доменному имени https://kokdb40.gosuslugi.ru/;
coockies – небольшие текстовые файлы, отправляемые веб-сервером сайта и хранимые на устройстве пользователя сайта. -
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных (далее – ПДн) пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет» осуществляется Учреждением в следующих целях:
– рассмотрение обращений граждан, подготовка ответов на обращения.2.2. По достижению целей обработки ПДн, а также наступления иных оснований, предусмотренных законодательством Российской Федерации, ПДн пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет» уничтожаются в соответствии с установленными законодательством требованиями.
-
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Основанием обработки персональных данных пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет» являются следующие нормативные акты и документы:
– Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
– согласие на обработку ПДн, которое пользователь сайта ГБУЗ КО «КОКДБ» в сети «Интернет» предоставляет Учреждению непосредственно на сайте; – согласие на использование статистических данных и файлов cookies на сайте Учреждения для их последующей обработки системами Яндекс.Метрика.3.2. Срок действия согласия на обработку ПДн пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет»: до достижения целей обработки ПДн. После достижения целей обработки ПДн должны быть уничтожены в течение месяца.
3.3. Пользователи сайта ГБУЗ КО «КОКДБ» в сети «Интернет» вправе в любой момент отозвать согласие на обработку ПДн путем направления письменного заявления по адресу: 248007, г. Калуга, ул. Вишневского, д. 1.
-
ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Учреждение обрабатывает следующие ПДн пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет»:
– ФИО; – контактные телефоны (или иной вид связи).4.2. Обработка файлов cookies Учреждением осуществляется в обобщенном виде и никогда не соотносится с личными сведениями пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет».
4.3. Пользователи сайта ГБУЗ КО «КОКДБ» в сети «Интернет» могут самостоятельно управлять файлами cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы cookies будут заблокированы, могут привести к недоступности отдельных компонентов сайта
-
ПРАВА ПОЛЬЗОВАТЕЛЕЙ САЙТА ГБУЗ КО «КОКДБ» В СЕТИ «ИНТЕРНЕТ», ПРАВА И ОБЯЗАННОСТИ УЧРЕЖДЕНИЯ
5.1. Права пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет»
5.1.1. Пользователи сайта ГБУЗ КО «КОКДБ» в сети «Интернет» имеют право реализовать свои права, предусмотренные законодательством Российской Федерации о ПДн, в том числе, но не ограничиваясь:
– уточнять, обновлять свои ПДн, требовать их блокирования или уничтожения; – запрашивать у Учреждения перечень обрабатываемых ПДн, правовых оснований обработки ПДн, источников их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих ПДн.5.2. Права и обязанности Учреждения
5.2.1. Учреждение вправе устанавливать требования к составу ПДн пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет», которые должны обязательно предоставляться для использования Сайта, руководствуясь настоящей Политикой, законодательством Российской Федерации и иными федеральными законами.
5.2.2. Учреждение не осуществляет проверку достоверности предоставляемых пользователями сайта ГБУЗ КО «КОКДБ» в сети «Интернет» ПДн, полагая, что они действуют добросовестно и поддерживают информацию о своих ПДн в актуальном состоянии.
5.3. Учреждение не несет ответственности за добровольную передачу пользователями сайта ГБУЗ КО «КОКДБ» в сети «Интернет» своих контактных данных, пароля или логина третьим лицам.
5.4. Учреждение обязуется обеспечивать защиту ПДн пользователей сайта ГБУЗ КО «КОКДБ» в сети «Интернет» от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
-
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Учреждение при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по
6) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
7) контролем за принимаемыми мерами по обеспечению безопасности персональных данных.
-
ОТВЕТСТВЕННОСТЬ
7.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность. -
СВЯЗНЫЕ ПОЛИТИКИ
8.1. Связные политики отсутствуют.