УТВЕРЖДАЮ

Главный врач ГБУЗ «Кашинская стоматологическая поликлиника»

______________ С.Е. Кильчицкая

21.06.2017 г.

Политика обработки и защиты персональных данных медицинской организации ГБУЗ «Кашиская стоматологическая поликлиника»

Важно знать!!!

              За нарушение порядка сбора, хранения, использования или распространения персональных данных предусмотрено семь составов административных правонарушений, за которые устанавливают административную ответственность:

- обработка персональных данных в не предусмотренных законодательством случаях либо несовместимая с целями сбора таких данных;

- обработка персональных данных без письменного согласия субъекта этих данных (когда такое согласие должно быть получено), если такие действия не содержат признаков уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных требований к составу сведений, включаемых в такое согласие;

-невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных;

-невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных;

- невыполнение оператором в установленные сроки требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- невыполнение оператором, обрабатывающим персональные данные без использования средств автоматизации, обязанности по соблюдению условий, обеспечивающих сохранность персональных данных при хранении материальных носителей и исключающих несанкционированный доступ к ним, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния;

- невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию.

           Размеры штрафов за нарушение законодательства в области персональных данных: за обработку персональных данных без письменного согласия субъекта персональных данных (когда оно обязательно) либо за их обработку с нарушением установленных требований к составу сведений, включаемых в такое согласие, предусмотрен штраф в размере от 3000 до 5000 рублей для граждан, от 10000 до 20000 рублей для должностных лиц и от 15000 до 75000 рублей для юридических лиц. В настоящее время за нарушения, установленного законом порядка сбора, хранения, использования или распространения персональных данных предусматривает административный штраф в размере от 300 до 500 рублей для граждан, от 500 до 1000 рублей для должностных лиц, от 5000 до 10000 рублей для юридических лиц.

Полномочия по возбуждению дел об административных правонарушениях в области персональных данных, осуществление функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

           Оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Береги свои персональные данные