Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных действует в отношении всей информации, которую сайт «Лаборатория.ру» (доменное имя - laboratoria.ru), может получить о Пользователе во время использования указанного сайта.

1. Основные понятия

• Оператор — сотрудники «Лаборатория.ру», имеющие доступ к управлению Сайтом, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, которые подлежат обработке, и операции, совершаемые с персональными данными.
• Субъект персональных данных — лицо, обратившееся за медицинской помощью либо осуществившее заполнение одной из форм сайта www.laboratoria.ru.
• Персональные данные — любая информация, которая относится к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — действие (операция) или совокупность действий (операций) с персональными данными, которые могут совершаться как с использованием средств автоматизации, так и без использования таких средств. Под обработкой персональных данных понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.
• Конфиденциальность персональных данных — обязательное требование, запрещающее оператору распространение персональных данных без согласия субъекта персональных данных, если обратное не предусматривает ФЗ.

2. Правовые основания обработки персональных данных

Политика Оператора в области обработки персональных данных, а также основание для их обработки определяются в соответствии со следующими нормативными правовыми актами Российской Федерации:

-Конституцией РФ.

-Трудовым кодексом РФ.

-Гражданским кодексом РФ.

-Федеральным законом от 19.12.2005№ 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».

-Федеральным законом от 27.07.2006№ 152-ФЗ «О персональных данных».

-Федеральным законом от 27.07.2006№ 149-ФЗ «Об информации, информационных технологиях и о защите информации».

-Федеральным законом от 29.11.2010№ 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».

3. Основные принципы обработки, передачи и хранения персонральных данных:

3.1. Оператор в своей деятельности следует принципам обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Обработка биометрических персональных данных (те сведений, характеризующих физиологические и биологические особенности, с помощью которых может быть устарнвлена личность) не производится Оператором.

3.3. Трансграничная передача персональных данных, те передача данных на территорию иностранного государства или органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу, не может быть осуществлена оператором.

4. Меры по обеспечению безопасности персональных данных при их обработке

В обязанности Оператора входит обеспечение защиты полученных персональных данных. Он предпринимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

5. Обработка персональных данных

5.1. Обработка данных должна осуществляется в соответствии с Федеральным законом от 27.07.2006№ 152-ФЗ «О персональных данных», те на законной и справедливой основе.

5.2. Обработка данных производится в соответствии с конкретными, заранее определенными и законными целями.

5.3. При обработке данных оператор обеспечивает их точность, достаточность, при необходимости - и актуальность по отношению к целям их обработки. Неполные или неточные данные должны своевременно уточняться или удаляться.

5.4. Субъекты персональных данных не должны отказываться от своих прав на их сохранение и защиту.

6. Получение персональных данных

6.1. Оператор получает персональные данные непосредственно от субъекта персональных данных.

6.2. Решение о предоставлении данных и их обработке Оператором принимается субъектом самостоятельно. В случае недееспособности либо несовершеннолетия субъекта персональные данные могут быть получены от его законного представителя.

7. Права и обязанности субъектов персональных данных

7.1.Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

7.2. Субъект персональных данных или его представитель могут отозвать согласие на обработку данных.

7.3.В том случае, если есть основания полагать, что оператор каким либо образом нарушил требования ФЗ «О персональных данных»(152-ФЗ) или какие-либо другие права субъекта персональных данных, субъект имеет право обжаловать действия или бездействие оператора в уполномоченном органе или в судебном порядке.

7.4. Соглашаясь на обработку своих персональных данных, субъект гарантирует, что предоставленная им информация является полной, точной и достоверной, законной.