politică
prelucrarea și protecția datelor cu caracter personal
municipale din domeniul sănătății
Spitalul Clinic Spital nr. 3
1. Scopul și domeniul de aplicare al documentului
Politica definește principiile, procedurile și condițiile de prelucrare a datelor cu caracter personal și protecția persoanelor care se află în relații contractuale, civile și a altor cu MBUZ spital № 3, a drepturilor omului și a libertăților fundamentale ale fiecărei ființe umane.
Politica MBUZ spital № 3 este un document public, care urmează să fie plasate pe site-ul oficial MBUZ spital № 3, și este proiectat pentru respectarea strictă cu muncitorii din toate unitățile structurale MBUZ Spitalul № 3.
Numele instituției: Spitalul Clinic Municipal Spitalul Clinic Municipal nr. 3 (denumit în continuare MBZZ GKB Nr. 3).
Una dintre prioritățile în activitatea MBUZ Spitalul № 3 - respectarea legislației ruse în domeniul securității informațiilor, precum și cerințele de lege, al cărui scop principal este de a proteja drepturile și libertățile omului și cetățeanului în prelucrarea datelor lor cu caracter personal.
Datele personale sunt informații supuse unei cerințe de confidențialitate și sunt supuse tuturor cerințelor stabilite în documentele interne ale IBU ale Comitetului de Securitate al Statului nr. 3 pentru a proteja aceste informații.
MBUZ GKB nr. 3 procesează datele cu caracter personal numai persoanelor care se află în relații contractuale, civile și alte relații cu MBMC al Departamentului Trezoreriei de Stat nr. 3.
MBUZ Spitalul № 3 în mod legal efectuează prelucrarea datelor cu caracter personal ale cetățenilor în scopuri medicale și preventive, în scopul de a oferi servicii medicale, comportamentul contabil personificate în domeniul asigurărilor obligatorii de asistență medicală și informații de cont personalizate privind îngrijirea medicală (în cadrul punerii în aplicare a programului de garanții de stat de libera prestare a cetățenilor medicale asistența și executarea deținuților de contracte de drept civil cu persoane fizice și juridice), precum și organizarea și întreținerea personalului contabilitate (managementul înregistrărilor), respectarea cerințelor legislației muncii din Federația Rusă.
Sunt avute în vedere următoarele surse de obținere a datelor cu caracter personal ale cetățenilor:
MBUZ GKB nr.3 își rezervă dreptul de a utiliza datele personale ale subiectului fără consimțământul său în cazurile prevăzute de lege.
Compoziția datelor cu caracter personal prelucrate de către instituția municipală de îngrijire a sănătății a Spitalului Clinic de Urgență nr. 3: Cetățenii care solicită servicii medicale:
Ingrediente în spital MBUZ prelucrate № 3 datelor cu caracter personal ale persoanelor care se află în relații de muncă cu spital MBUZ № 3 (angajați) sau persoanele care sunt candidați poziții în MBUZ Spitalul № 3:
- Datele pașaportului (seria, numărul pașaportului, de către cine și când sunt emise);
- Informații privind educația (denumirea instituției de învățământ, tipul de învățământ, informații privind documentele care confirmă educația: numele, seria, numărul, data eliberării, calificarea, numărul de ore, specialitatea);
- Informații privind experiența profesională (locul de muncă, postul, perioada de muncă, motivele concedierii);
- Starea civilă și compoziția familiei (soț / soție, copii);
- Informații privind cunoașterea limbilor străine;
- Informații financiare;
- Numărul de identificare al medicului;
- Date privind certificarea angajaților;
- Datele privind dezvoltarea profesională;
- Date despre premii, medalii, promoții, titluri onorifice;
- Informații privind angajarea, funcțiile, mișcările de personal, concedierea;
- Informații despre concediu;
- Informații privind călătoriile de afaceri;
- Date privind foile de spital;
- Informații privind furnizarea de pensii neguvernamentale;
- Detaliile bancare ale contului personal.
MBUZ GKB nr. 3 nu transfrontalieră transferul datelor cu caracter personal ale cetățenilor pe teritoriul statelor străine.
Prelucrarea datelor cu caracter personal ale cetățenilor din UMB al Spitalului Clinic de Urgență nr. 3 are loc atât într-un mod neautomat cât și automatizat.
La prelucrarea datelor personale ale cetățenilor BIRM, GKB No. 3 aderă la următoarele principii:
- respectarea legalității și corectitudinii scopurilor, precum și primirea, prelucrarea, stocarea și alte acțiuni cu date cu caracter personal;
- prelucrarea datelor cu caracter personal numai în scopul specificat;
- colectând doar acele date cu caracter personal care sunt minim necesare și suficiente pentru a atinge obiectivele de procesare menționate;
- implementarea de măsuri pentru asigurarea securității (inclusiv a confidențialității) datelor cu caracter personal în timpul procesării și stocării;
- respectarea dreptului Cetățenilor de a avea acces la datele sale personale.
Oficialii responsabili MBUZ spital № 3, au acces la datele personale ale cetățenilor, nerespectarea cerințelor standardelor care reglementează prelucrarea și protecția datelor cu caracter personal se stabilește în conformitate cu legislația și reglementările MBUZ Spitalul № 3 din Rusia.
datele personale ale cetățenilor sunt păstrate pe suport de hârtie și în format electronic. Forma electronică a datelor cu caracter personal ale cetățenilor sunt stocate în sistemele informaționale de date cu caracter personal MBUZ spital № 3 (în continuare - PDIuri), precum și copii de arhivă ale acestor sisteme de baze de date.
Transferul de date cu caracter personal către terți este posibil numai cu consimțământul cetățeanului sau atunci când această obligație are loc în cazul prevăzut de lege. Atunci când o solicitare este primită de la organele de stat competente ale Ministerului de Finanțe al Republicii Kârgâzstan, GKB Nr. 3 restricționează transferul datelor cu caracter personal numai la suma solicitată.
Datele cu caracter personal ale cetățeanului ar putea fi dat rudelor sau membrilor familiei sale numai cu permisiunea scrisă a cetățeanului, cu excepția cazurilor în care transferul de date cu caracter personal fără consimțământul este permisă de legislația în vigoare Federația Rusă. Ca atare, permisiunea poate acționa:
- nota de procura;
- scris personal de către avocatul cetățeanului în prezența unui angajat al BIRD GKB nr. 3 și certificat de acesta.
- numirea persoanei responsabile pentru organizarea prelucrării datelor cu caracter personal;
- Identificarea amenințărilor la adresa securității datelor personale în timpul procesării;
- Scor de daune care pot fi cauzate cetățenilor în cazul Legii, și raportul menționat rău primit MBUZ GKB № 3 măsuri menite să asigure îndeplinirea funcțiilor prevăzute de lege;
- respectarea condițiilor care împiedică accesul neautorizat la purtătorii de materiale al datelor cu caracter personal și asigurarea securității datelor cu caracter personal;
- evaluarea eficacității măsurilor luate pentru a asigura securitatea datelor cu caracter personal înainte de punerea în funcțiune a ISDN;
- Detectarea faptelor privind accesul neautorizat la datele cu caracter personal și luarea de măsuri;
- restaurarea datelor personale, modificate sau distruse ca urmare a accesului neautorizat la acestea;
- de stabilire a normelor de acces la datele personale ale unui anumit grup de persoane care au acces la datele cu caracter personal prelucrate în PDIuri, și înregistrarea de software și de înregistrare a tuturor actelor comise cu datele cu caracter personal în ISPDn;
- implementarea controlului intern al conformității procesării datelor cu caracter personal cu Legea și legislația subordonată, cerințele privind protecția datelor cu caracter personal, actele locale adoptate în conformitate cu acestea;
- aplicarea măsurilor organizatorice și tehnice pentru asigurarea securității datelor personale necesare pentru a îndeplini cerințele privind protecția datelor cu caracter personal;
La prelucrarea datelor cu caracter personal, numai angajații care au trecut printr-o anumită procedură de admitere sunt admiși la MBCC al Spitalului Clinic de Urgență nr. 3, incluzând:
- introducă angajat MBUZ spital № 3, ale cărui atribuții, datele cu caracter personal este inclus în mod direct, cu prevederile regulamentelor Federației Ruse acte care reglementează prelucrarea datelor cu caracter personal, inclusiv cerințele privind protecția datelor cu caracter personal, precum și cu reglementările locale ale MBUZ spital № 3, reglementarea strictă a procedurii și procedurii de tratare a datelor cu caracter personal ale cetățenilor;
- preluarea de la angajat a unui abonament privind confidențialitatea datelor personale ale cetățenilor atunci când lucrează cu aceștia.
- primirea de către angajat și utilizarea atributelor individuale de acces la ISDN, care conține date cu caracter personal ale cetățenilor. În același timp, fiecărui angajat i se acordă drepturile minime de a-și exercita obligațiile de muncă pentru accesul la ISDN.
Un cetățean are dreptul de a primi informații cu privire la prelucrarea datelor sale cu caracter personal, inclusiv:
De asemenea, cetățeanul are dreptul:
- solicita clarificarea datelor lor personale, blocarea sau distrugerea acestora, în cazul în care datele personale sunt incomplete, depășite, inexacte sau obținute în mod ilegal nu sunt necesare pentru scopul declarat al prelucrării;
- să își retragă consimțământul față de prelucrarea datelor cu caracter personal;
- să solicite eliminarea acțiunilor ilegale ale IBU al Spitalului Clinic de Urgență nr. 3 în ceea ce privește datele sale personale;
- pentru a contesta actele sau omisiunile Operatorului la Serviciul federal de supraveghere a comunicațiilor, tehnologiei informației și a comunicațiilor în masă (Roskomnadzor) sau în instanță, în acest caz, în cazul în care un cetățean consideră că MBUZ Spitalul № 3 efectuează prelucrarea datelor sale cu caracter personal cu încălcarea cerințelor Legii sau în alt mod încalcă drepturile și libertățile sale;
- pentru a-și proteja drepturile și interesele legitime, inclusiv compensarea daunelor și / sau despăgubiri pentru prejudicii morale în instanță.
- numărul documentului principal care atestă identitatea cetățeanului (sau reprezentantului său legal), informații privind data eliberării documentului și organismul care la eliberat;
- informații care să confirme participarea cetățeanului în raport cu numărul MBUZ GKB 3 (de exemplu, numărul de contract, ambulatoriu / staționar numărul de card), sau informații în orice alt mod care să confirme prelucrarea datelor cu caracter personal;
- Semnătura cetățeanului (sau reprezentantului său legal).
Această politică este aprobată de medicul șef al MBMC al Spitalului Clinic de Urgență nr. 3.
MBUZ GKB No. 3 își rezervă dreptul de a modifica această politică.
Termenul de politică este de trei ani de la data aprobării. La expirarea perioadei de valabilitate, politica este supusă unei revizuiri obligatorii.
O revizuire neprogramată a dispozițiilor prezentei politici poate fi efectuată din următoarele motive:
- când se schimbă actele normative ale Federației Ruse care reglementează relațiile în domeniul prelucrării datelor cu caracter personal;
- în cazurile în care există discrepanțe care afectează prelucrarea datelor cu caracter personal;
- privind rezultatele monitorizării îndeplinirii cerințelor privind prelucrarea și protecția datelor cu caracter personal;
- din alte motive.
După revizuirea prevederilor prezentei politici, versiunea actualizată a acesteia este publicată pe site-ul oficial al BIRD GKB nr. 3.
Articole similare
Trimiteți-le prietenilor: