Положение об обработке и защите персональных данных клиентов

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных клиентов (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г., Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г. и иными нормативно-правовыми актами Российской Федерации.

1.2. Основные понятия, используемые в Положении:
Оператор — специалист/владелец сайта (клинический психолог), организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
Сайт — совокупность информации, графического оформления и программного обеспечения, доступная в сети Интернет по адресу: [Вставьте ваш домен] (включая поддомены).
Клиент — физическое лицо, субъект персональных данных, потребитель услуг клинического психолога, выразивший намерение получить консультацию или иную услугу.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которую клиент предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.3. Настоящее Положение устанавливает порядок обработки персональных данных Клиентов, пользующихся сайтом [Вставьте ваш домен] и его поддоменами.

1.4. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и профессиональную тайну.

1.5. Персональные данные обрабатываются в целях оказания клиническим психологом информационных, консультационных услуг, а также для записи на прием и исполнения договора публичной оферты (далее — Договор). Оператор собирает данные только в объеме, необходимом для достижения названных целей.

1.6. Персональные данные не могут быть использованы в целях причинения имущественного или морального вреда гражданам, затруднения реализации их прав и свобод.

1.7. Настоящее Положение утверждается лицом, осуществляющим частную практику, и является обязательным для исполнения всеми лицами, допущенными к работе с персональными данными клиентов.
2. Состав и получение персональных данных Клиентов

2.1. К персональным данным, сбор и обработку которых осуществляет Оператор через Сайт, в зависимости от заполняемой формы, могут относиться:
— фамилия, имя, отчество;
— номер контактного телефона;
— адрес электронной почты (e-mail);
— иные данные, которые Клиент добровольно сообщает о себе в тексте обращения или заявки.

2.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением случаев, когда это необходимо для оказания психологической помощи и Клиент явно предоставил такие сведения в обращении), интимной жизни.

2.3. Все персональные данные получаются Оператором непосредственно от субъекта персональных данных (Клиента) либо от его законного представителя путем заполнения форм на Сайте.
3. Обработка и хранение персональных данных Клиентов

3.1. Обработка персональных данных Клиентов включает в себя получение, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение и защиту от несанкционированного доступа.

3.2. Правовым основанием обработки персональных данных является:
— Согласие Клиента на обработку его персональных данных (предоставляется путем проставления отметки в чек-боксе «Я даю согласие на обработку персональных данных» на Сайте);
— Исполнение Договора, стороной которого является Клиент (в случаях, когда обработка необходима для предоставления услуги).

3.3. Обработка персональных данных Клиентов ведется смешанным способом: с использованием средств автоматизации (в электронных CRM-системах, почтовых серверах) и без таковых (при необходимости фиксации на бумажных носителях в рамках ведения профессиональной документации).

3.4. Доступ к персональным данным Клиентов имеют только сотрудники/помощники Оператора, допущенные к работе с персональными данными и подписавшие Соглашение о неразглашении конфиденциальной информации.

3.5. Перечень лиц, имеющих доступ к персональным данным Клиентов, определяется приказом или распоряжением лица, осуществляющего частную психологическую практику.

3.6. Срок хранения персональных данных Клиентов определяется сроком исковой давности, установленным Гражданским кодексом РФ, и составляет три года после расторжения Договора, если иной срок не предусмотрен законодательством РФ или профессиональными стандартами психологической деятельности.

3.7. Персональные данные в электронном виде хранятся в защищенных информационных системах (личных кабинетах администратора, электронной почте), доступ к которым ограничен паролями.
4. Использование и передача персональных данных Клиентов

4.1. Использование персональных данных осуществляется Оператором исключительно для:
— идентификации Клиента при записи на консультацию;
— оказания психологических услуг и связи с Клиентом;
— направления информационных и уведомительных сообщений (о времени сессии, изменениях в расписании и т.п.).

4.2. Оператор не передает и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

4.3. Не допускается отвечать на вопросы, связанные с передачей персональных данных Клиента, по телефону или электронной почте лицам, не прошедшим идентификацию.

4.4. Передача данных третьим лицам возможна исключительно в следующих случаях:
— для соблюдения требований закона, исполнения судебного акта или запросов государственных органов, имеющих на то законные полномочия;
— для защиты законных прав Клиента и Оператора.
5. Защита персональных данных от несанкционированного доступа

5.1. Оператор обязан принимать необходимые организационные и технические меры для защиты персональных данных Клиента от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.2. Для обеспечения защиты применяются следующие меры:
— соблюдение порядка получения, учета и хранения персональных данных;
— использование лицензионного программного обеспечения и антивирусных средств;
— система парольной защиты доступа к электронным носителям информации;
— заключение соглашений о конфиденциальности с лицами, участвующими в обработке;
— наложение дисциплинарных взысканий на сотрудников, виновных в нарушении норм обработки данных.

5.3. Копирование и выгрузка персональных данных Клиента разрешены исключительно в служебных целях для выполнения договорных обязательств.
6. Обязанности Оператора

Оператор обязан:

6.1. Осуществлять обработку персональных данных исключительно в целях оказания профессиональных услуг.

6.2. Получать персональные данные непосредственно у Клиента. Если данные может предоставить только третья сторона, Клиент должен быть уведомлен об этом и дать письменное согласие.

6.3. Предоставить Клиенту или его представителю доступ к его персональным данным при поступлении письменного запроса, оформленного надлежащим образом. Запрос может быть направлен в электронной форме с использованием электронной подписи.

6.4. В случае выявления недостоверности персональных данных или неправомерных действий с ними Оператор обязан заблокировать их на период проверки, а затем уточнить или уничтожить.

6.5. При достижении целей обработки или при отзыве Клиентом согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней, уведомив об этом Клиента.
7. Права Клиента

Клиент имеет право:

7.1. Получать информацию, касающуюся обработки его персональных данных: цели, способы, источники получения, сроки хранения, а также сведения о лицах, имеющих доступ к данным.

7.2. Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных персональных данных.

7.3. Отозвать согласие на обработку персональных данных в любое время, направив соответствующее уведомление на электронный адрес Оператора, указанный на Сайте.
8. Конфиденциальность персональных данных

8.1. Информация, полученная Оператором при оказании психологических услуг, составляет профессиональную тайну и является конфиденциальной.

8.2. Оператор гарантирует, что персональные данные не будут распространены без согласия Клиента, за исключением ситуаций, представляющих угрозу жизни и здоровью самого Клиента или окружающих, а также в иных случаях, прямо предусмотренных законом.
9. Ответственность

9.1. Оператор несет ответственность за соблюдение установленного режима защиты персональных данных.

9.2. Жалобы на нарушение настоящего Положения рассматриваются Оператором в течение 10 (десяти) рабочих дней с момента поступления.

9.3. Лица, виновные в нарушении норм обработки персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.