Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) в информационном сервисе «База данных УОО» (далее — Сервис), доступном по адресу https://dbmos103.ru.

1.2. Оператором ПДн является Государственное бюджетное учреждение города Москвы «Станция скорой и неотложной медицинской помощи им. А.С. Пучкова Департамента здравоохранения города Москвы» (далее — Станция, Оператор), ИНН 7702132064, включённое в реестр операторов ПДн (рег. № 09-0046335).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.4. Политика является общедоступной.

2. Категории субъектов ПДн

• сотрудники Станции;
• сотрудники иных медицинских организаций, взаимодействующих со Станцией (обучение, учёт контингента, договоры и акты);
• слушатели курсов, зарегистрированные в Сервисе;
• представители организаций-партнёров.

3. Состав обрабатываемых ПДн

3.1. Общие категории: фамилия, имя, отчество; адрес электронной почты; должность; подразделение; наименование организации; фотография (аватар, по желанию пользователя).

3.2. В рамках модулей Сервиса: сведения о записи на курсы и прохождении обучения (в т.ч. сведения ФРДО); сведения о принадлежности к подразделениям, специальности и аккредитации; составы сотрудников организаций-партнёров; учётные данные о приёме документов (договоры, акты).

3.3. Идентификатор пользователя мессенджера MAX (max_chat_id) — исключительно для доставки уведомлений при наличии отдельного согласия.

3.4. Специальные категории ПДн (сведения о состоянии здоровья) и биометрические ПДн в Сервисе не обрабатываются.

3.5. Обрабатываются только ПДн, предоставленные Пользователем самостоятельно либо переданные его организацией в рамках взаимодействия со Станцией.

4. Цели обработки

• организация записи и учёта сотрудников на курсы повышения квалификации и профессиональной переподготовки;
• учёт контингента и взаимодействие с организациями-партнёрами;
• приём и учёт документов (договоры, акты);
• информирование Пользователей через мессенджер MAX (только при отдельном согласии);
• обеспечение функционирования и безопасности Сервиса.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта ПДн; исполнения договора, стороной которого является субъект ПДн; целей деятельности Оператора, предусмотренных законодательством РФ.

6. Сроки и хранение

6.1. ПДн обрабатываются в объёме, необходимом для целей обработки; избыточная обработка не допускается.

6.2. Базы данных информационной системы расположены на территории Российской Федерации.

6.3. Учётные записи и связанные с ними ПДн хранятся до удаления учётной записи либо до достижения целей обработки. Записи журнала согласий хранятся в течение срока действия согласия и после — в доказательственных целях.

7. Порядок обработки и передачи

7.1. Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) с использованием сети Интернет.

7.2. Доступ к ПДн предоставляется только уполномоченным сотрудникам Оператора и специалистам, обеспечивающим функционирование Сервиса на основании поручения Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

7.3. ПДн не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Трансграничная передача не осуществляется.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры защиты ПДн: разграничение доступа по ролям, двухфакторная аутентификация, резервное копирование, журналирование действий, шифрование канала передачи данных (HTTPS/TLS), своевременное обновление программного обеспечения.

9. Права субъектов ПДн

9.1. Субъект ПДн вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие на обработку и/или согласие на уведомления в MAX; обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Отзыв согласия и запросы направляются Оператору по каналам, указанным в разделе «Контакты» Сервиса.

10. Cookies

Сервис использует cookies, необходимые для аутентификации и работы интерфейса. Рекламные и трекинговые cookies не используются.

11. Изменения Политики

Оператор вправе изменять Политику; новая версия размещается на этой странице с указанием даты обновления.