ПОЛИТИКА в отношении обработки персональных данных в Акционерном обществе «Ретиникс»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) утверждается Генеральным директором Акционерного общества «Ретиникс» (далее — Общество) и определяет мероприятия, процедуры и правила по защите информации в информационных системах Общества, в целях исполнения требований Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных». Политика определяет общий порядок, принципы и условия обработки персональных данных Обществом и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных.
1.2. Основные понятия, используемые в Политике, соответствуют определениям, приведенным в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Основные права и обязанности Оператора
2.1. Общество, являясь Оператором персональных данных, обрабатывает персональные данные на законной и справедливой основе, соблюдая права и свободы субъектов персональных данных.
2.2. Общество обязано предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
2.3. Общество обязано принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
2.4. Общество обязано опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.
3. Основные права субъекта персональных данных
3.1. Субъект персональных данных вправе:
- Требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать свое согласие на обработку персональных данных.
- Требовать устранения неправомерных действий Общества в отношении его персональных данных.
- Обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
4. Цели обработки персональных данных
Общество обрабатывает персональные данные в следующих целях:
- Заключения, исполнения и прекращения гражданско-правовых договоров с клиентами и контрагентами.
- Оказания услуг по анализу ОКТ-снимков с применением технологий искусственного интеллекта.
- Идентификации пациентов (субъектов ОКТ-исследований), отражения информации в медицинской документации и предоставления результатов анализа лечащему врачу.
- Выполнения требований действующего законодательства Российской Федерации (в том числе в сфере здравоохранения, бухгалтерского учета и налогообложения).
- Осуществления трудовых отношений с работниками Общества.
- Рассмотрения обращений и запросов от физических лиц.
5. Состав обрабатываемых персональных данных
5.1. В зависимости от целей обработки, Общество может обрабатывать следующие категории персональных данных:
- В отношении пациентов (субъектов ОКТ-исследований): обезличенные данные ОКТ-снимков, идентификационный номер исследования, пол, возраст, анамнестические данные, связанные с офтальмологическим статусом (диагноз, стадия заболевания, биомаркеры ВМД). Обработка специальных категорий персональных данных (данных о состоянии здоровья) осуществляется с письменного согласия субъекта или в случаях, прямо предусмотренных федеральным законодательством.
- В отношении контрагентов и представителей клиентов (юридических лиц): фамилия, имя, отчество, должность, контактные данные (телефон, e-mail).
- В отношении работников Общества: данные, необходимые для осуществления трудовых отношений в соответствии с Трудовым кодексом РФ.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. При обработке персональных данных Общество принимает все необходимые меры для их защиты, включая оценку вреда, который может быть причинен субъектам, определение актуальных угроз и применение соответствующих организационных и технических мер защиты в соответствии с требованиями законодательства.
6.3. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Доступ к персональным данным имеют только уполномоченные сотрудники Общества, для которых работа с такими данными необходима для выполнения их трудовых функций.
7. Сроки обработки персональных данных
Сроки обработки персональных данных определяются в соответствии с целями их обработки, требованиями законодательства РФ и условиями договоров с субъектами данных. Обработка персональных данных прекращается по достижении целей обработки, при истечении срока действия согласия субъекта или при отзыве такого согласия, а также в случае выявления неправомерной обработки.
8. Трансграничная передача персональных данных
Трансграничная передача персональных данных на территорию иностранных государств осуществляется Обществом только в случае обеспечения адекватной защиты прав субъектов персональных данных и в соответствии с действующим законодательством Российской Федерации.
9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и подлежит размещена на официальном сайте Общества в сети Интернет.
9.2. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется действующее законодательство Российской Федерации.
9.3. Контроль за выполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в Обществе.
Контактная информация:
- Акционерное общество «Ретиникс»
- Адрес: 142600, Московская обл., г.о. Орехово-Зуевский, г. Орехово-Зуево, ул. Московская, 2
- ОГРН: 1255000060590
- ИНН: 5034071640
- КПП: 503401001
- Электронная почта для обращений по вопросам персональных данных: Info@retinix.ru
Уполномоченный орган по защите прав субъектов персональных данных:
- Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
- Адрес: 109074, Москва, Китайгородский пр., д.7, стр.2.
- Сайт: https://rkn.gov.ru
- Телефон справочной службы: +7 (495) 987-68-00