Общество с ограниченной ответственностью «Смарт Дент» (ООО «Смарт Дент») ОГРН: 1237800125947 ИНН/КПП: 7806615066/780601001 Юридический адрес: 195273, город Санкт-Петербург, Муринская дор, д. 27 к. 3 стр. 1, помещ. 8н Сайт: https://смартдент.рф Email: smartdentspb@yandex.ruПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХг. Санкт-Петербург, 2025ОГЛАВЛЕНИЕ- ОБЩИЕ ПОЛОЖЕНИЯ
- ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
- ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
- ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных (далее – Политика) Общества с ограниченной ответственностью «Смарт Дент» (далее – Оператор) определяет принципы, порядок и условия обработки персональных данных субъектов с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Обеспечение безопасности обработки персональных данных, соблюдение требований конфиденциальности персональных данных, установленных ст. 7 Закона о персональных данных, а также информирование о принятии Оператором мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных, являются одной из приоритетных задач Оператора.
1.4. Для этих целей, а также для исполнения положений настоящей Политики у Оператора введен в действие комплект организационно-распорядительной документации в соответствии с действующим законодательством РФ в сфере защиты обработки персональных данных, обязательный для исполнения всеми лицами, допущенными к обработке персональных данных.
1.5. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает.
1.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.7. Настоящая Политика вводится в действие с момента ее утверждения Генеральным директором Оператора и действует бессрочно до ее изменения либо принятия в новой редакции.
1.8. Политика подлежит опубликованию или обязательному раскрытию в соответствии с законодательством РФ, в том числе путем размещения на официальном сайте Оператора в сети Интернет: https://смартдент.рф.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ2.1.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2.
Оператор персональных данных (Оператор) – Общество с ограниченной ответственностью «Смарт Дент», юридический адрес: 195273, город Санкт-Петербург, Муринская дор, д. 27 к. 3 стр. 1, помещ. 8н, ОГРН 1237800125947, ИНН 7806615066, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.5.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10.
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.13.
Сайт – официальный сайт Оператора в сети Интернет: https://смартдент.рф.
2.14.
Пользователь – посетитель Сайта.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Правовыми основаниями обработки персональных данных Оператором являются: * Конституция Российской Федерации; * Трудовой кодекс Российской Федерации; * Гражданский кодекс Российской Федерации; * Налоговый кодекс Российской Федерации; * Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; * Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; * Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; * Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; * Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; * Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; * Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; * Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»; * Устав ООО «Смарт Дент»; * Договоры, заключаемые между Оператором и субъектами персональных данных (включая договоры на оказание платных медицинских услуг); * Согласия субъектов персональных данных на обработку их персональных данных (включая согласие на обработку персональных данных, разрешенных для распространения, и письменное согласие на обработку специальных категорий персональных данных, в частности, сведений о состоянии здоровья); * Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Обработка персональных данных Оператором осуществляется в следующих целях: *
Осуществление медицинской деятельности: * Реализация прав граждан РФ на обращение в медицинские организации, оказание медицинских (стоматологических) услуг, оказание медицинской помощи, установление медицинского диагноза, определение назначений и рекомендаций; * Организация записи на прием к врачу; * Организация хранения и ведения медицинской документации (в том числе в электронном виде); * Информирование пациентов о предстоящем приеме, результатах обследований и лечения, рекомендациях. *
Соблюдение трудового законодательства и кадровое делопроизводство: * Поиск и отбор кандидатов на вакантные должности, рассмотрение вопроса о приеме на работу и возможное трудоустройство; * Оформление трудовых отношений, ведение кадрового учета, оформление командировок, начисление заработной платы и оплаты листов временной нетрудоспособности; * Содействие работникам в обучении и продвижении по работе; * Исчисление и уплата предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование; * Представление установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС РФ, сведений в ФСС РФ; * Предоставление сведений в банк для оформления банковской карты и перечисления заработной платы на карты. *
Заключение и исполнение гражданско-правовых договоров: * Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Оператора; * Начисление платы согласно договору, исчисление и уплата предусмотренных законодательством РФ налогов и сборов. *
Взаимодействие с пользователями Сайта: * Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте; * Обработка запросов и обращений от Пользователей Сайта; * Поддержание связи с Пользователем и его информирование (например, об услугах, акциях, новостях Оператора) при наличии его согласия. *
Проведение рекламных и информационных рассылок (при наличии соответствующего согласия субъекта персональных данных). *
Осуществление любых иных действий, разрешенных законодательством Российской Федерации и необходимых для взаимодействия Оператора с субъектами персональных данных в рамках уставной деятельности.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: *
Кандидаты на замещение вакантных должностей у Оператора; *
Работники Оператора (лица, состоящие в трудовых отношениях с Оператором); *
Бывшие работники Оператора; *
Пациенты (физические лица, обратившиеся к Оператору за получением медицинских услуг или получающие такие услуги); *
Представители пациентов (законные представители несовершеннолетних пациентов, представители недееспособных пациентов, лица, действующие на основании доверенности); *
Контрагенты – физические лица (включая индивидуальных предпринимателей), состоящие в договорных отношениях с Оператором; *
Представители (работники) контрагентов – юридических лиц; *
Пользователи Сайта Оператора.
5.2. Перечень обрабатываемых персональных данных для каждой категории субъектов:
5.2.1. **Для кандидатов на замещение вакантных должностей:** * Фамилия, имя, отчество; * Дата рождения, возраст и место рождения; * Паспортные данные или данные иного документа, удостоверяющего личность; * Семейное положение; * Данные о составе семьи/количество, возраст детей (если применимо); * Гражданство; * Адрес регистрации/фактического проживания; * Номер контактного телефона, адрес электронной почты; * Сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; * Сведения о трудовой деятельности до обращения к Оператору (в т.ч. на государственной службе); * Сведения о государственных/ведомственных наградах (при наличии); * Данные документов о присвоении ученой степени, ученого звания (при наличии); * Сведения об уголовной/административной ответственности (в случаях, предусмотренных законодательством); * Уровень знания иностранных языков (по необходимости); * Данные заключения предварительного медицинского осмотра (в случаях, предусмотренных законодательством); * Иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах. 5.2.2. **Для работников Оператора (включая бывших работников):** * Фамилия, имя, отчество (в т.ч. предыдущие); * Дата рождения, возраст и место рождения; * Паспортные данные или данные иного документа, удостоверяющего личность; * Данные заграничного паспорта (при необходимости); * Семейное положение; * Данные о составе и членах семьи (ФИО детей/супруга, количество, возраст детей); * Гражданство; * Адрес регистрации/фактического проживания, дата регистрации; * Номер контактного телефона, адрес электронной почты; * Сведения об образовании, квалификации, наличии специальных знаний или специальной подготовки; * Сведения о трудовом договоре (номер, дата заключения, дата начала и окончания, вид работы, срок действия, наличие испытательного срока, режим труда, длительность отпусков, обязанности, социальные льготы и гарантии, характер работы, форма и система оплаты, категория персонала, условия труда, продолжительность рабочей недели); * Стаж работы, сведения о трудовой деятельности (в т.ч. на государственной службе); * Сведения об уголовной/административной ответственности (в случаях, предусмотренных законодательством); * Идентификационный номер налогоплательщика (ИНН); * Страховой номер индивидуального лицевого счета (СНИЛС); * Данные полиса обязательного медицинского страхования (ОМС); * Сведения о воинском учете, данные военного билета/приписного удостоверения; * Данные документов о профессиональном образовании, о повышении квалификации, о профессиональной переподготовке, о стажировке; * Данные документов о присвоении ученой степени, ученого звания (при наличии); * Список научных трудов и изобретений (при наличии); * Сведения о награждении государственными наградами, почетными грамотами, об объявлении благодарности, присвоении почетных, воинских и специальных званий, присуждении государственных премий (при наличии); * Уровень знания иностранных языков (при необходимости); * Реквизиты расчетного счета в банке/номер банковской карты для перечисления заработной платы; * Сведения о социальных льготах; * Информация о негосударственном пенсионном обеспечении (при наличии); * Данные документов об инвалидности работника и родственников (в случаях, предусмотренных законодательством); * Данные заключения периодических и иных медицинских осмотров; * Должность, квалификационный уровень; * Сведения о заработной плате (доходах); * Фотографии (в случаях, предусмотренных для оформления документов, пропусков и т.п.); * Иные персональные данные, необходимые для выполнения трудовых функций и предусмотренные трудовым законодательством. 5.2.3. **Для пациентов и их представителей:** * Фамилия, имя, отчество; * Пол; * Дата рождения; * Адрес регистрации/фактического проживания; * Контактный телефон, адрес электронной почты; * Паспортные данные или данные иного документа, удостоверяющего личность (для совершеннолетних пациентов и представителей); данные свидетельства о рождении (для несовершеннолетних пациентов); * Данные страхового медицинского полиса (ОМС/ДМС); * **Сведения о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью, установленных диагнозах, проведенном лечении, результатах медицинских обследований и анализов (включая рентгенодиагностические снимки, данные иных диагностических исследований);** * **Фотопротокол (фотофиксация) в процессе планирования и осуществления лечения (с отдельного согласия пациента);** * Данные о составе семьи (в контексте анамнеза или для связи); * Данные о проведенных оплатах за медицинские услуги; * Место работы/учебы (может указываться в медицинской документации); * Идентификационный номер налогоплательщика (ИНН) (при необходимости для оформления документов, например, для налогового вычета); * СНИЛС (в случаях, предусмотренных законодательством, например, для формирования электронных листков нетрудоспособности); * Для представителей – данные документа, подтверждающего полномочия (например, свидетельство о рождении ребенка, доверенность). 5.2.4. **Для контрагентов – физических лиц и представителей контрагентов – юридических лиц:** * Фамилия, имя, отчество; * Должность (для представителей юридических лиц); * Паспортные данные или данные иного документа, удостоверяющего личность (для физических лиц и ИП); * Адрес регистрации/фактического проживания (для физических лиц и ИП); * Контактный телефон, адрес электронной почты; * Идентификационный номер налогоплательщика (ИНН); * Страховой номер индивидуального лицевого счета (СНИЛС) (для физических лиц и ИП); * Банковские реквизиты; * Данные доверенности или иного документа, подтверждающего полномочия (для представителей). 5.2.5. **Для Пользователей Сайта:** * Фамилия, имя, отчество (если предоставляется при заполнении форм); * Номер контактного телефона (если предоставляется при заполнении форм); * Адрес электронной почты (если предоставляется при заполнении форм); * Данные, собираемые автоматически при посещении Сайта (IP-адрес, данные файлов cookies, информация о браузере, время доступа, адрес запрашиваемой страницы) – при наличии согласия пользователя на обработку cookies или если сбор таких данных необходим для функционирования сайта.
5.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
5.4.
Обработка специальных категорий персональных данных: Оператор осуществляет обработку специальных категорий персональных данных, касающихся
состояния здоровья (в отношении пациентов), в соответствии с п. 2.3 ч. 2 ст. 10 и п. 4 ч. 2 ст. 10 Закона о персональных данных (обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн либо других лиц, если получение согласия субъекта ПДн невозможно; обработка осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка ПДн осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну). Обработка таких данных осуществляется при наличии письменного согласия субъекта персональных данных (или его законного представителя), за исключением случаев, прямо предусмотренных законодательством РФ, когда такое согласие не требуется. Обработка иных специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором
не осуществляется.
5.5. Обработка биометрических персональных данных (например, фотопротокол лечения пациентов) осуществляется только при наличии письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов: * Законности целей и способов обработки персональных данных; * Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; * Соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; * Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; * Недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные; * Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; * Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
6.2. Условия обработки персональных данных: * Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей. * Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. * Обработка персональных данных осуществляется с согласия субъекта ПДн на обработку его персональных данных, за исключением случаев, предусмотренных Законом о персональных данных. * Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно.
6.3. Отказ субъекта от предоставления согласия на обработку его персональных данных в случаях, когда такое согласие обязательно, влечет за собой невозможность достижения соответствующих целей обработки (например, невозможность оказания медицинских услуг, если пациент не дает согласия на обработку данных о здоровье).
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2.
Способы обработки персональных данных: * Неавтоматизированная обработка персональных данных; * Автоматизированная обработка персональных данных (с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой); * Смешанная обработка персональных данных.
7.3.
Получение персональных данных: * Непосредственно от субъектов персональных данных (их законных представителей); * От третьих лиц (только в случаях, предусмотренных законодательством РФ, или с письменного согласия субъекта ПДн); * Из общедоступных источников (в объеме, соответствующем целям обработки).
7.4.
Сроки обработки и хранения персональных данных определяются в соответствии со сроком действия договора (соглашения) с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения» (или заменяющим его документом), сроком исковой давности, требованиями законодательства об архивном деле, а также иными требованиями законодательства РФ и нормативными документами. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении этих целей или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.
7.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных (в случаях, когда обработка велась на основании согласия), а также выявление неправомерной обработки персональных данных.
7.6. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет прямо предусмотрено и согласовано с субъектом ПДн в установленном порядке.
8. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ8.1.
Оператор имеет право: * Отстаивать свои интересы в суде; * Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством РФ (например, налоговые органы, фонды, правоохранительные органы, страховые компании в рамках ДМС и др.); * Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством; * Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ; * Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; * Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
8.2.
Оператор обязан: * Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных и иных нормативных правовых актов РФ; * Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; * Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в установленные сроки; * Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; * Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике; * Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике.
8.3.
Субъект персональных данных имеет право: * Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: * подтверждение факта обработки персональных данных Оператором; * правовые основания и цели обработки персональных данных; * цели и применяемые Оператором способы обработки персональных данных; * наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; * обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; * сроки обработки персональных данных, в том числе сроки их хранения; * порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных; * информацию об осуществляемой или о предполагаемой трансграничной передаче данных (Оператор в настоящее время не осуществляет); * наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; * иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами. * Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. * Отозвать свое согласие на обработку персональных данных в любое время, направив Оператору соответствующее уведомление. Прекращение обработки по этому основанию не распространяется на случаи, когда обработка может быть продолжена в соответствии с законодательством. * Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях. * Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы. * На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.4. Сведения, указанные в п. 8.3.1, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер договора, дата заключения договора, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
8.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ9.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
9.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса. Оператор обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
9.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку (если обработка осуществлялась на основании согласия) персональные данные подлежат уничтожению, если: * иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; * Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; * иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных. Уничтожение персональных данных происходит посредством их удаления из информационных систем Оператора и/или уничтожения материальных носителей. Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта.
9.5. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты
smartdentspb@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» или письменное заявление по юридическому адресу Оператора.
10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ10.1. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных в соответствии с требованиями Приказа Роскомнадзора от 24.02.2021 № 18.
10.2. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, в Пенсионный фонд Российской Федерации, в Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации на основании соответствующих запросов.
10.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и обеспечивать безопасность ПДн.
11. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
11.2. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
11.3. Условия хранения персональных данных должны обеспечивать их сохранность и исключать несанкционированный доступ к ним.
12. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ12.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных нормативно-правовыми актами. К таким мерам относятся: * Назначение Оператором ответственного за организацию обработки персональных данных. * Издание локальных актов по вопросам обработки персональных данных, предотвращения и выявления нарушений законодательства Российской Федерации, устранение последствий таких нарушений. * Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. * Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных нормативным правовым актам, требованиям к защите персональных данных, данной Политике, локальным актам Оператора. * Определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных. * Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников. * Проведение вводного и текущего инструктажей для работников, допущенных к обработке персональных данных.
12.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (с использованием средств автоматизации): * Блокирование несанкционированного доступа (например, установка паролей доступа на персональные электронные вычислительные машины (ПЭВМ), на которых осуществляется обработка персональных данных). * Использование средств защиты от несанкционированного доступа (системы разграничения прав доступа к информации, средства криптографической защиты информации, использование программ архивирования информации с использованием метода шифрования и кодированием передаваемых данных на ПЭВМ, обрабатывающих персональные данные, веб-интерфейс с установленными сертификатами и аутентификацией пользователя). * Предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок (использование антивирусных средств).
12.3. Меры по обеспечению безопасности персональных данных при их обработке без использования средств автоматизации: * Ограничение доступа пользователей в помещения, где хранятся материальные носители информации. * Размещение материальных носителей информации в пределах контролируемой зоны. * Обособление информации ПДн от иной информации путем фиксации их на отдельных материальных носителях. * Определение порядка хранения материальных носителей персональных данных и установление перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. * Обеспечение раздельного хранения материальных носителей персональных данных, обработка которых осуществляется в различных целях. * Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним: хранение документов-носителей персональных данных в специально оборудованных помещениях, сейфах, металлических шкафах, при необходимости – установление решеток на окна, охранно-пожарной сигнализации.
12.4. В целях координации действий по обеспечению безопасности персональных данных у Оператора назначается ответственный за организацию защиты персональных данных.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ13.1. Настоящая Политика является общедоступным документом и предназначена для размещения в информационных ресурсах общественного пользования, в том числе на официальном Сайте Оператора: https://смартдент.рф.
13.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года. При внесении изменений в Политику указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее утверждения Генеральным директором Оператора и размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных у Оператора.
13.4. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными актами Оператора.
13.5. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
14. РЕКВИЗИТЫ И ПОДПИСЬ ОПЕРАТОРАОператор:
Общество с ограниченной ответственностью «Смарт Дент» Юридический адрес: 195273, город Санкт-Петербург, Муринская дор, д. 27 к. 3 стр. 1, помещ. 8н ОГРН: 1237800125947 ИНН/КПП: 7806615066/780601001 Адрес электронной почты: smartdentspb@yandex.ru Сайт: https://смартдент.рф
Генеральный директор ООО «Смарт Дент»
___________________________ / Курсевич Татьяна Андреевна /
М.П. (при наличии) «___» ______________ 2025 г.