Положение о конфиденциальности

Утверждено

Приказом генерального директора ООО «Решение»

от «09» января 2023 г. № 02/01 

Положение 

общества с ограниченной ответственностью «Решение» (оператора) 

о конфиденциальности 

Настоящее Положение общества с ограниченной ответственностью «Решение» (далее – ООО «Решение») о конфиденциальности разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Положением об обработке и защите персональных данных представителей/сотрудников потенциальных клиентов и контрагентов интернет-сайта ООО «Решение», утвержденным Приказом генерального директора ООО «Решение» от «09» января 2023 г. № 02/01. 

1. Настоящее Положение о конфиденциальности действует в отношении всей информации, которую общество с ограниченной ответственностью «Решение» (далее – оператор) получает или может получить от субъекта персональных данных при заполнении опросных листов на сайте оператора. 

2. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления им услуг или исполнения соглашений и договоров с субъектом персональных данных, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока. 

3. Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 

4. Персональные данные субъекта персональных данных оператор обрабатывает в следующих целях: 

–определение сферы и специфики деятельности медицинского учреждения;

–определение целей и потребностей медицинского учреждения в составе реализуемого Обществом программного обеспечения, коррекция и предоставление персонализированных сервисов и модулей требующихся информационных систем. 

Оператор хранит персональные данные субъекта персональных данных в соответствии с Положением о хранении персональных данных оператора, утвержденным Приказом генерального директора ООО «Решение» от «09» января 2023 г. № 02/01. 

5. В отношении персональных данных субъекта персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц. 

6. Оператор вправе передать персональные данные субъекта персональных данных третьим лицам в случае, если передача предусмотрена законодательством Российской Федерации. 

7. Обработка персональных данных субъекта персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. При обработке персональных данных субъекта персональных данных оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 

8. При утрате или разглашении персональных данных оператор незамедлительно информирует субъекта персональных данных об утрате или разглашении персональных данных. 

9. Оператор принимает необходимые организационные и технические меры для защиты персональных данных субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 

10. Оператор совместно с субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных субъекта персональных данных. 

11. Оператор обязан: 

–использовать полученную информацию исключительно для целей, указанных в настоящем Положении; 

–обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных субъекта персональных данных, за исключением предусмотренных настоящим Положением; 

–принимать меры предосторожности для защиты конфиденциальности персональных данных субъекту персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте; 

–осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий. 

12. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации. 

13. В случае утраты или разглашения конфиденциальной информации оператор не несет ответственность, если данная конфиденциальная информация: 

–стала публичным достоянием до ее утраты или разглашения; 

–была получена от третьей стороны до момента ее получения оператором; 

–была разглашена с согласия субъекта персональных данных.