Политика конфиденциальности
Утверждено
Приказом генерального директора ООО «Решение»
от «09» января 2023 г. № 02/01
Положение
общества с ограниченной ответственностью «Решение» (оператора)
о конфиденциальности
Настоящее Положение общества с ограниченной ответственностью «Решение» (далее – ООО «Решение») о конфиденциальности разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Положением об обработке и защите персональных данных представителей/сотрудников потенциальных клиентов и контрагентов интернет-сайта ООО «Решение», утвержденным Приказом генерального директора ООО «Решение» от «09» января 2023 г. № 02/01.
1. Настоящее Положение о конфиденциальности действует в отношении всей информации, которую общество с ограниченной ответственностью «Решение» (далее – оператор) получает или может получить от субъекта персональных данных при заполнении опросных листов на сайте оператора.
2. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления им услуг или исполнения соглашений и договоров с субъектом персональных данных, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3. Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4. Персональные данные субъекта персональных данных оператор обрабатывает в следующих целях:
- определение сферы и специфики деятельности медицинского учреждения;
- определение целей и потребностей медицинского учреждения в составе реализуемого Обществом программного обеспечения, коррекция и предоставление персонализированных сервисов и модулей требующихся информационных систем.
Оператор хранит персональные данные субъекта персональных данных в соответствии с Положением о хранении персональных данных оператора, утвержденным Приказом генерального директора ООО «Решение» от «09» января 2023 г. № 02/01.
5. В отношении персональных данных субъекта персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.
6. Оператор вправе передать персональные данные субъекта персональных данных третьим лицам в случае, если передача предусмотрена законодательством Российской Федерации.
7. Обработка персональных данных субъекта персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. При обработке персональных данных субъекта персональных данных оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
8. При утрате или разглашении персональных данных оператор незамедлительно информирует субъекта персональных данных об утрате или разглашении персональных данных.
9. Оператор принимает необходимые организационные и технические меры для защиты персональных данных субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10. Оператор совместно с субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных субъекта персональных данных.
11. Оператор обязан:
- использовать полученную информацию исключительно для целей, указанных в настоящем Положении;
- обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных субъекта персональных данных, за исключением предусмотренных настоящим Положением;
- принимать меры предосторожности для защиты конфиденциальности персональных данных субъекту персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
- осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
12. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
13. В случае утраты или разглашения конфиденциальной информации оператор не несет ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до ее утраты или разглашения;
- была получена от третьей стороны до момента ее получения оператором;
- была разглашена с согласия субъекта персональных данных.