1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые Краевым государственным бюджетным стационарным учреждением социального обслуживания «Алтайский дом-интернат малой вместимости для престарелых и инвалидов» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о проживающих, их родственниках, сотрудниках и посетителях веб-сайта учреждения.
2. Основные понятия, используемые в Политике
-
В настоящей Политике используются термины в значении, установленном Законом о персональных данных, включая:
-
Персональные данные – любая информация, относящаяся к прямо или косвенно определяемому лицу;
-
Обработка персональных данных – любое действие или совокупность действий с использованием или без использования средств автоматизации;
-
Блокирование, уничтожение, распространение персональных данных – действия, определённые законодательством РФ;
-
Субъект персональных данных – физическое лицо, к которому относятся персональные данные;
-
Оператор – учреждение, осуществляющее обработку персональных данных.
3. Основные права и обязанности Оператора
-
Оператор имеет право:
-
получать от субъектов персональных данных достоверную информацию и документы;
-
обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством;
-
самостоятельно определять меры защиты персональных данных.
-
Оператор обязан:
-
обеспечивать законность обработки персональных данных;
-
предоставлять субъектам персональных данных информацию об их обработке;
-
принимать меры по защите данных от неправомерного доступа, изменения или распространения;
-
прекращать обработку персональных данных при достижении целей обработки либо по требованию закона.
4. Основные права и обязанности субъектов персональных данных
-
Субъекты персональных данных имеют право:
-
получать информацию об обработке их персональных данных;
-
требовать уточнения, блокировки или уничтожения персональных данных;
-
отзывать согласие на обработку персональных данных;
-
обжаловать действия Оператора в уполномоченный орган или в суд.
-
Субъекты обязаны предоставлять Оператору достоверные и актуальные сведения.
5. Состав персональных данных
-
Оператор может обрабатывать следующие категории персональных данных:
-
фамилия, имя, отчество;
-
дата и место рождения;
-
паспортные данные и реквизиты иных документов;
-
адрес места жительства и регистрации;
-
сведения о состоянии здоровья, необходимые для оказания социальных и медицинских услуг;
-
контактные данные (телефон, электронная почта);
-
данные доверенных лиц, родственников, законных представителей.
-
Также возможна обработка обезличенных данных посетителей веб-сайта учреждения (в том числе файлов «cookie»).
6. Принципы обработки персональных данных
-
законность и справедливость обработки;
-
ограничение обработки достижением конкретных целей;
-
недопустимость избыточности обрабатываемых данных;
-
обеспечение точности и актуальности данных;
-
хранение данных не дольше срока, необходимого для достижения целей обработки;
-
защита данных от неправомерного доступа и иных угроз.