fnfyjt ФЕДЕРАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ
ГЛАВНОЕ БЮРО МЕДИКО-СОЦИАЛЬНОЙ ЭКСПЕРТИЗЫ ПО БЕЛГОРОДСКОЙ ОБЛАСТИ
МИНИСТЕРСТВА ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

308006, г. Белгород, ул.Корочанская, д.48, тел: +7(4722)37-61-81, факс: +7(4722)37-61-81e-mail: belgorod-mse@mail.ru

Персональные данные
05.07.2016 18:48

ПОЛИТИКА
ФКУ «ГБ МСЭ по Белгородской области» Минтруда России в отношении
обработки персональных данных
(на основании Федерального закона от 27.07.2006г. № 152-Ф3 «О персональных
данных»)


Основные понятия.


Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту
персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных.
Категории субъектов, персональные данные которых обрабатываются в Учреждении.
1. Лица, обратившиеся для прохождения медико-социальной экспертизы и (или) их законные представители.
2. Граждане, подавшие жалобы, заявления, обращения в Учреждение.
3. Работники Учреждения (в рамках трудовых отношений).
Цели обработки персональных данных.
Обработка персональных данных граждан (законных представителей) необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27.07.2010г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» и осуществляется исключительно в целях:
- обеспечения соблюдения законов и иных нормативно - правовых актов;
- содействия гражданам, пришедшим на освидетельствование, в проведении реабилитационно-экспертной диагностики с целью определения ограничений
жизнедеятельности, реабилитационного потенциала, потребности в мерах социальной защиты;
- изучения причин, факторов и условий, влияющих на возникновение, развитие и исход инвалидности, анализа распространенности и структуры инвалидности;
- объективного и своевременного рассмотрения обращений, предложений, заявлений и жалоб граждан для принятия необходимых мер и подготовки
письменного ответа по существу поставленных вопросов; - формирования в рамках обслуживаемой территории банка данных о гражданах,
прошедших медико - социальную экспертизу, осуществления государственного статистического наблюдения за демографическим составом инвалидов, проживающих на обслуживаемой территории;
- предоставления в военные комиссариаты сведений обо всех случаях признания инвалидами военнообязанных и граждан призывного возраста;
- обеспечение трудовых отношений субъекта персональных данных с
Учреждением.
Общие принципы обработки персональных данных.
1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2. Обработка персональных данных должна ограничиваться достижением конкретных и заранее определенных и законных целей.
3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в некоторых случаях и актуальность по отношению к целям обработки персональных данных.
6. Учреждение должно принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных персональных данных.
7. Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает письменное согласие на их обработку свободно, своей волей и в своем интересе.
8. В случае недееспособности либо несовершеннолетия субъекта персональных данных, согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
9. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
10. На основании Федерального законодательства персональные данные могут передаваться в:
- Пенсионный Фонд Российской Федерации;
- Фонд Социального страхования Российской Федерации и его территориальным органам;
- органы и учреждения Министерства Труда и социальной защиты РФ;
- Военный комиссариат. 11. При передаче персональных данных Учреждение должно соблюдать следующие требования:
- не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством РФ;
- не сообщать персональные данные в коммерческих целях без письменного согласия гражданина (законного представителя);
- предупреждать лиц, получивших персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
12. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен Федеральным законом или иным нормативным актом.
13. Не допускается получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни.
14. Не допускается получать и обрабатывать персональные данные гражданина (законного представителя) о его членстве в общественных
объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Федеральными законами.
15. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных».
Права и обязанности субъекта персональных данных.
1. В целях обеспечения защиты своих персональных данных субъект персональных данных имеет право:
1.1. на ознакомление со своими правами в области обработки и защиты персональных данных;
1.2. на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Учреждением способы обработки персональных данных;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006г. №152-ФЗ «О
персональных данных»; - иные сведения, предусмотренные законодательством РФ;
1.3. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать
предусмотренные законом меры по защите своих прав;
1.4. обращаться или направлять запросы в Учреждение (запрос должен содержать номер основного документа, удостоверяющего личность субъекта
персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Учреждением, либо сведения, иным образом подтверждающие факт обработки персональных данных Учреждением, подпись субъекта персональных данных или его представителя);
1.5. обжаловать действия или бездействия Учреждения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что Учреждение осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы.
2. Субъект персональных данных обязан:
- предоставлять полную и достоверную информацию о персональных данных в документальной форме (бумажную или электронную);
- своевременно извещать Учреждение об изменениях своих персональных данных.
3.Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
Меры в области защиты персональных данных.
Учреждение принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в частности, относятся:
- назначение Учреждением должностного лица, ответственного за организацию обработки персональных данных;
- внесение обязанности в должностные инструкции работника проводить обработку персональных данных в строгом соответствии с нормативно -
правовыми документами;
- издание организационно - распорядительной документации в области персональных данных, регламентирующие процесс получения, обработки,
хранения, передачи и защиты персональных данных;
- установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных; - выполнение требований о соблюдении конфиденциальности персональных данных;
- информация передается на магнитных и бумажных носителях;
- использование средств защиты персональных данных от несанкционированного доступа (системы разграничения прав доступа к информации,
криптографическая защита, аутентификация пользователя, межсетевое экранирование);
- предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) с помощью установленного антивирусного пакета;
- соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним: хранение документов - носителей персональных данных в закрытых шкафах, сейфах, исключен визуальный доступ к мониторам, введен контроль доступа в контролируемую зону, установлена охранная сигнализация;
- осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных
систем персональных данных.
Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных.
1. Лица, виновные в нарушении требований, регулирующих обработку персональных данных, несут предусмотренную законодательством Российской
Федерации ответственность.
2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Заключительные положения.
1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Учреждения.
2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
3. В случае выявления нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных, Учреждение принимает соответствующие меры в установленные законом сроки согласно ст. 21 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных».

Политика в отношении обработки персональных данных (документ в формате PDF)

Полезные ссылки


Министерство труда и социальной защиты Российской Федерации Фонд социального страхования РФ Федеральное бюро медико-социальной экспертизы УПРАВЛЕНИЕ РОСКОМНАДЗОРА ПО БЕЛГОРОДСКОЙ ОБЛАСТИ гос.программа Доступная

Кто на сайте

Сейчас 87 гостей и 15 зарегистрированных пользователей на сайте