8.3. Если пользователь сайта считает, что обработка его персональных данных осуществляется с нарушением требований Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие администрации сайта в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Порядок, условия обработки и хранение оператором персональных данных пользователей сайта9.1. Персональные данные пользователей сайта обрабатываются и хранятся на территории Российской Федерации. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
9.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
9.3. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.4. Оператором внедрены достаточные технические и организационные меры для защиты персональных данных пользователей сайта от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характером персональных данных.
9.5. Оператор осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, модификацию и изменение, упорядочение или комбинирование, ограничение, стирание или разрушение, удаление, уничтожение.
9.6. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
9.7. Администрация сайта предоставляет персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством Российской Федерации.
9.8. Оператор персональных данных, получивший доступ к персональным данным, не раскрывает третьим лицам и не распространяет персональные данные посетителей сайта без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9.9. Согласие на обработку персональных данных, разрешённых пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешённых им для распространения.
9.10. Передача (распространение, предоставление, доступ) персональных данных, разрешённых пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.
9.11. При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
9.12. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
9.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
9.14. Условием прекращения обработки персональных данных являются: достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия посетителя сайта на обработку персональных данных, а также выявление неправомерной обработки персональных данных.
9.15. Передача (распространение, предоставление, доступ) персональных данных, разрешённых пользователем сайта для распространения, должна быть прекращена в любое время по требованию пользователя сайта как субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
9.16. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9.17. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершённых пользователями в рамках использования сайта.
10. Порядок блокирования и уничтожения персональных данных пользователей сайта10.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
10.2. В случае выявления неточных персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.
10.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
10.4. В случае выявления неправомерной обработки персональных данных, осуществляемой администрацией сайта, администрация сайта в срок, не превышающий трёх рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
10.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные. Уничтожение персональных данных проводится путём стирания данных с информационных носителей либо физическим уничтожением самих носителей, на которых хранится информация.
10.6. Администрация сайта уведомляет пользователя сайта об устранении допущенных нарушений или об уничтожении персональных данных.
10.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя сайта, администрация сайта с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
- в течение двадцати четырёх часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, нанесённом правам пользователя сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном администрацией сайта на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
10.8. В случае достижения цели обработки персональных данных администрация сайта прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
10.9. В случае отзыва пользователем сайта согласия на обработку его персональных данных администрация сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
10.10. В случае обращения пользователя сайта к администрации сайта с требованием о прекращении обработки персональных данных администрация сайта в срок, не превышающий десяти рабочих дней с даты получения ей соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных». Указанный срок может быть продлён, но не более чем на пять рабочих дней в случае направления администрацией сайта в адрес пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
11. Использование файлов Cookie11.1. Файлы Cookie – это небольшие текстовые файлы, размещаемые на жёстких дисках компьютера пользователя во время посещения сайта, предназначенные для повышения эффективности работы сайта, а также получения владельцем сайта информации о предпочтениях. Cookie – это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве пользователя. Cookies содержат информацию о действиях пользователя на веб-сайте, а также могут содержать сведения об оборудовании пользователя, дату и время сессии пользователя сайта. Cookies хранятся локально на компьютере или мобильном устройстве пользователя.
11.2. Cookie используются организацией в целях улучшения и обеспечения нормальной работоспособности веб-сайта, а также в целях совершенствования услуг организации, в частности, путём определения предпочтений пользователя сайта для предоставления ему целевой информации по услугам.
11.3. Использование файлов Cookie — стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы Cookie и управлять ими, а также отказаться от получения файлов Cookie и удалить их с жёсткого диска устройства.
11.4. Администрация сайта использует обязательный минимальный набор Cookie, использование которых необходимо для обеспечения правильной и бесперебойной работы веб-сайта.
11.5. Администрация сайта использует информацию, содержащуюся в файлах Cookie, только в указанных целях обработки персональных данных, после чего собранные данные будут храниться на устройстве пользователя сайта в течение периода, который может зависеть от соответствующего типа файлов Cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы.
11.6. Cookie устанавливаются в браузер на устройстве пользователя. В большинстве случаев это происходит автоматически.
11.7. При первом посещении сайта может быть запрошено согласие пользователя сайта на использование файлов Cookie. Если после того, как пользователь сайта одобрил использование файлов Cookie, и впоследствии изменил своё решение, пользователь сможет сделать это, удалив файлы Cookie, хранящиеся в браузере пользователя (обычно это можно сделать в настройках браузера через обращение к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие пользователя сайта, и пользователь сможет сделать иной выбор.
11.8. Пользователь может отказаться от сохранения и использования Cookie на своём устройстве или удалить уже сохранённые Cookie в настройках своего браузера. В том случае, если пользователь откажется от обработки Cookie, наш веб-сайт будет использовать только обязательные Cookie. Если пользователь сайта откажется от использования файлов Cookie, это может привести к тому, что некоторые функции сайта будут недоступны, что повлияет на возможность использования сайта пользователем. Пользователь сайта также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie или файлы Cookie с определённых сайтов.
12. Ответственность администрации сайта за нарушение требований законодательства Российской Федерации о защите персональных данных пользователей сайта12.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
12.2. Моральный вред, причинённый пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых пользователем сайта убытков.
13. Заключительные положения13.1. Настоящая Политика конфиденциальности вступает в силу с момента её размещения на официальном сайте медицинской организации в информационно-телекоммуникационной сети «Интернет» и доступна неопределённому кругу пользователей сайта.
13.2. В настоящую Политику конфиденциальности могут быть внесены изменения. Оператор персональных данных имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве Российской Федерации о персональных данных, а также когда соответствующие изменения связаны с изменениями в работе оператора.
13.3. Настоящая Политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.4. Пользователь сайта может получить разъяснения на интересующие вопросы, касающиеся обработки его персональных данных, подать запрос на получение сведений о своих персональных данных или отзыв согласия на обработку персональных данных, жалобу и другое, обратившись к оператору персональных данных по указанным в разделе сайта «Контакты» почтовому и (или) электронному адресу.
