Внимание!

Этот раздел сайта содержит информацию о лекарственных препаратах, отпускаемых по рецепту. Согласно действующему законодательству материалы этого раздела могут быть доступны только для медицинских и фармацевтических работников.

Вы являетесь медицинским или фармацевтическим работником и согласны с данным утверждением?

Заявить о нежелательном явлении
Главная

Политика в отношении обработки персональных данных АО «ГЕНЕРИУМ»

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона «О персональных данных» №152-ФЗ от 27 июля 2006 г. (далее – 152-ФЗ «О персональных данных»), определяет случаи и особенности обработки персональных данных в АО «ГЕНЕРИУМ» (далее – Общество) и направлена на обеспечение законных прав и свобод субъектов персональных данных.

Настоящая Политика составлена с учетом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном 152-ФЗ «О персональных данных».

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Права и обязанности субъекта персональных данных

Субъект персональных данных имеет право:

Субъект персональных данных обязан:

4. Права и обязанности Общества при обработке персональных данных

Общество обязана:

Общество имеет право:

5. Общие условия обработки персональных данных

Общество осуществляет обработку персональных данных субъектов персональных данных в следующих целях:

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Общества являются:

7. Категории и состав обрабатываемых персональных данных, категории субъектов персональных данных

В зависимости от целей, предусмотренных в разделе 5 настоящей Политики, Общество может обрабатывать персональные данные следующих категорий субъектов персональных данных:

7.1. Кандидаты на вакантные должности (граждане РФ)

В целях осуществления процесса подбора обрабатывается следующий состав персональных данных: фамилия, имя, отчество; сведения о смене фамилии, имени, отчества (когда, где и по какой причине менялся); дата рождения; возраст; пол; гражданство; контактные номера телефонов; адрес электронной почты; полученное профессиональное и дополнительное образование, наличие специальной подготовки, специальность и квалификация; сведения об ученой степени и званиях; награждения и поощрения; сведения о текущем/желаемом уровне дохода; сведения о предыдущей трудовой деятельности; продолжительность общего трудового стажа; сведения о владении иностранными языками; сведения о постановке на воинский учет и прохождении срочной службы; номер страхового свидетельства государственного пенсионного страхования; индивидуальный номер налогоплательщика; фотография.

7.2. Работники

7.3. Уволенные работники

В целях соблюдения требований действующего законодательства Российской Федерации обрабатывается следующий состав персональных данных: фамилия, имя, отчество; дата рождения; место рождения; пол; гражданство; фотография; сведения о документе, удостоверяющем личность (серия, норме, дата выдачи, кем выдан); фактическое место проживания; регистрация по месту жительства (регистрация по месту пребывания); контактный номер телефона; семейное положение; полученное профессиональное и дополнительное образование, наличие специальной подготовки, специальность и квалификация; сведения о повышении квалификации, аттестационных испытаниях и профессиональной переподготовке; сведения об учетной степени и званиях; сведения о предыдущей трудовой деятельности; продолжительность общего трудового стажа; сведения о владении иностранными языками; номер страхового свидетельства государственного пенсионного страхования; сведения о постановке на воинский учет и прохождении срочной службы; сведения подтверждающее право получения льгот; индивидуальный номер налогоплательщика; должность; наименование структурного подразделения; дата приема на работу; дата увольнения; номер полиса добровольного медицинского страхования; свидетельство о браке; свидетельство о рождении ребенка; наименование работодателя; сведения о смене фамилии, имени, отчества; сведения об изменении гражданства; сведения об изменении информации в документе, удостоверяющем личность; сведения об изменении регистрации по месту жительства; сведения об изменении фактического места проживания; сведения об изменении контактных номеров телефонов; сведения об изменении семейного положения; сведения о получении дополнительного образования; сведения об изменении должности; сведения об изменении наименования структурного подразделения; сведения о заработной плате; банковские реквизиты;

7.4. Физические лица, оказывающие услуги по договору гражданско-правового характера

В целях заключения договоров с физическими лицами, выполняющими работы по договорам ГПХ, и исполнения требований указанных договоров обрабатывается следующий состав персональных данных фамилия, имя, отчество; дата рождения; сведения о документе, удостоверяющем личность (серия, норме, дата выдачи, кем выдан); регистрация по месту жительства (регистрация по месту пребывания); фактическое место проживания; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); индивидуальный номер налогоплательщика (ИНН); банковские реквизиты; сведения о величине вознаграждения; контактный номер телефона;

7.5. Физические лица, являющиеся медицинскими или научными работниками

В целях заключения договоров с физическими лицами, являющимися медицинскими или научными работниками, и исполнения ими обязательств по договору, обрабатывается следующий состав персональных данных: фамилия, имя, отчество; дата рождения; пол; гражданство; сведения о документе, удостоверяющем личность (серия, норме, дата выдачи, кем выдан); фактическое место проживания; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); индивидуальный номер налогоплательщика (ИНН); адрес электронной почти; номер контактного телефона; наименование организации-работодателя; должность; сведения о профессиональном опыте; сведения об образовании; номер сертификата медицинского специалиста и срок действия сертификата; номер и дата свидетельства об аккредитации специалиста; сведения о полученной/ом ученой степени/ученом звании; сведения о членстве в РАН/РАМН; номер и дата выдачи диплома о присуждении учетной степени; номер и дата выдачи аттестата о присвоении учетного звания; сведения об опубликованных за предшествующие 3 (три) года научных и учебно-методических работах; сведения о выступлениях на научных мероприятиях; сведения о выступлениях на международных конференциях за предшествующие 3 (три) года; сведения об участии в клинических/доклинических исследованиях; сведения о преподавательской деятельности; сведения о присуждении врачебной категории; сведения о членстве в научных обществах; банковские реквизиты; сведения о величине вознаграждения; фотография; видеоматериалы выступлений.

7.6. Физические лица, уведомившие о нежелательных реакциях, возникших при применении лекарственного препарата

В целях выполнения процедур точного репортирования, интерпретации и верификации данных при обработке индивидуальных сообщений о нежелательных реакциях, возникших при применении лекарственных препаратов, и/или с целью ответов на медицинские вопросы, которые впоследствии могут служить поводом для отправки сообщений о нежелательных реакциях, обрабатывается следующий состав персональных данных:

Данные пациента:

Данные лица, сообщающего о нежелательной реакции или делающего запрос:

7.7. Исследователи/Соисследователи - физические лица, осуществляющие исследовательские функции

В целях заключения договоров с физическими лицами, осуществляющими исследовательские функции, исполнения требований указанных договоров и документирования процесса проведения клинического исследования, обрабатывается следующий состав персональных данных: фамилия, имя, отчество; дата рождения; пол; гражданство; сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, кем выдан); фактическое место проживания; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); индивидуальный номер налогоплательщика (ИНН); пол; адрес электронной почти; номер контактного телефона; регистрация по месту жительства (регистрация по месту пребывания); фотография; полученное профессиональное и дополнительное образование, наличие специальной подготовки, специальность и квалификация; сведения о повышении квалификации, аттестационных испытаниях профессиональной переподготовке; сертификаты о прохождении обучения; сведения о предыдущей трудовой деятельности; продолжительность общего трудового стажа; сведения о владении иностранными языками, сведения об ученой степени или званиях, награждения и поощрения.

7.8. Физические лица, являющиеся участниками клинических исследований

7.9. Пользователи сайта

В целях организации санкционированного доступа посетителей на территорию Общества обрабатывается следующий состав персональных данных: фамилия, имя, отчество; сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, кем выдан); наименование организации-работодателя.

7.10. Застрахованные родственники работников Общества

В целях включения близких родственников работников общества в программу добровольного медицинского страхования обрабатывается следующий состав персональных данных: фамилия, имя, отчество; пол; сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, кем выдан); СНИЛС; дата рождения; степень родства; контактный номер телефона; e-mail; адрес фактического проживания; наименования программы страхования.

7.11. Выгодоприобретатели

В целях сопровождения процесса получения страховой суммы при наступлении страхового случая выгодоприобретателями Обществом обрабатывается следующий состав персональных данных: фамилия, имя, отчество; пол; сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, кем выдан); СНИЛС; e-mail; процент страховой суммы.

7.12. Индивидуальные предприниматели

В целях заключения договоров и осуществления коммуникаций с индивидуальными предпринимателями обрабатывается следующий состав персональных данных фамилия, имя, отчество; сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, кем выдан); индивидуальный номер налогоплательщика (ИНН).

8. Порядок и условия обработки персональных данных

Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется следующими способами:

Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

8.1. Хранение персональных данных

Персональные данные субъектов персональных данных хранятся как на машинных (электронных), так и на бумажных носителях персональных данных.

Бумажные носители персональных данных хранятся только в местах, определенных в перечне мест хранения бумажных носителей персональных данных Общества.

Документы на бумажных носителях хранятся в папках в надежно запираемых сейфах/шкафах в помещениях Общества, электронные носители хранятся в специально выделенных помещениях, доступ к которым предоставляется работникам в соответствии с исполняемыми должностными обязанностями.

Сроки обработки персональных данных регламентированы в соответствии с:

Сроки обработки персональных данных по каждому из субъектов персональных в Обществе приведены в Таблице 1.

Таблица 1 - Сроки обработки персональных данных в Обществе
Наименование субъекта персональных данных Сроки обработки персональных данных
Кандидаты на вакантные должности (граждане РФ) 30 календарных дней с даты принятия решения о трудоустройстве кандидата на вакантную должность/ о принятии отрицательного решения о трудоустройстве кандидата на вакантную должность.
Работники В течение срока действия трудового договора.
Уволенные работники В соответствии со сроками, установленными архивным законодательством.
Физические лица, оказывающие услуги по договору гражданско-правового характера Пять лет после исполнения договора.
Физические лица, являющиеся медицинскими или научными работниками Пять лет с даты исполнения/ окончания срока действия договора с физическим лицом, являющимся медицинским или научным работником.
Физические лица, уведомившие о нежелательных реакциях, возникших при применении лекарственного препарата В течение не менее 10 лет после прекращения действия удостоверений о государственной регистрации лекарственных препаратов.
Исследователи / Соисследователи - физические лица, осуществляющие исследовательские функции Не менее 15 лет после завершения клинических исследований.
Физические лица, являющиеся участниками клинических исследований Данные не хранятся Обществом.
Пользователи сайта Данные не хранятся Обществом.
Застрахованные родственники работников Общества Срок действия договора добровольного медицинского страхования, а также в течение пяти лет после прекращения его действия.
Выгодоприобретатели Срок действия договора добровольного медицинского страхования, а также в течение пяти лет после прекращения его действия.
Индивидуальные предприниматели Пять лет после исполнения договора.

Прекращение обработки персональных данных осуществляется по истечении установленных сроков обработки персональных данных, при отзыве согласия субъекта персональных данных на обработку его персональных данных (за исключением случаев, когда Общество вправе продолжить обработку персональных данных на ином правовом основании), при достижении цели обработки персональных данных или утрате необходимости в достижении цели, а также при выявлении неправомерной обработки персональных данных.

8.2. Условия передачи персональных данных

Общество вправе поручить обработку персональных данных другому лицу с письменного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого договора.

Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ «О персональных данных» и настоящей Политикой.

В соответствии с требованиями 152-ФЗ «О персональных данных» в договорах с лицами, осуществляющими обработку персональных данных по поручению Общества, определен перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, установлены обязанности такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных в соответствии с 152-ФЗ «О персональных данных».

В случае трансграничной передачи персональных данных в страны, не обеспечивающих адекватную защиту прав субъектов персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, трансграничная передача осуществляется на основании отдельного согласия в письменной форме.

8.3. Обеспечение конфиденциальности и безопасности персональных данных при их обработке

Безопасность персональных данных, обрабатываемых Обществом, обеспечивается принятием правовых, организационных и технических мер, определенных действующим законодательством Российской Федерации, а также внутренними нормативными документами Общества в области защиты информации.

Обеспечение Обществом защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в частности, следующими принятыми мерами:

Обеспечение конфиденциальности персональных данных, обрабатываемых Обществом, является обязательным требованием для всех работников Общества, допущенных к обработке персональных данных в связи с исполнением трудовых обязанностей. Все работники, имеющие действующие трудовые отношения, деятельность которых связана с получением, обработкой и защитой персональных данных, подписывают соглашение о конфиденциальности, проходят инструктажи по обеспечению информационной безопасности под подпись и несут персональную ответственность за соблюдение требований по обработке и обеспечению безопасности персональных данных.

8.4. Порядок обработки запросов субъектов персональных данных

Субъект персональных данных может обращаться в Общество по вопросам обработки своих персональных данных в следующих случаях:

Согласно требованиям 152-ФЗ «О персональных данных», запрос должен содержать, в частности:

В случае отзыва субъектом персональных данных данного им согласия на обработку персональных данных соответствующий запрос должен соответствовать условиям, указанным в таком согласии.

Запросы субъектов персональных данных или их представителей принимаются по адресу: г. Москва, ул. Тестовская, д.10, подъезд 2.

Также запрос, подписанный электронной подписью, может быть направлен на адрес электронной почты: generium@generium.ru.

Ответ на запрос направляется субъекту персональных данных или его представителю в срок, не превышающий 30 (тридцать) дней со дня обращения.

При отказе в предоставлении информации или осуществления действия, отраженного в запросе, субъекту направляется мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя.

Субъект персональных данных может повторно обратиться в Общество для получения информации, касающейся обработки его (субъекта) персональных данных не ранее, чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса. В случае, если субъекту персональных данных была предоставлена информация не в полном объеме по результатам рассмотрения первоначального обращения, субъект может повторно обратиться в Общество раньше установленного срока, указав обоснование направления повторного запроса.

Общество вправе отказать субъекту персональных данных в выполнении повторного запроса при наличии доказательств обоснованности отказа.

В случае выявления неправомерной обработки персональных данных или неточных персональных данных Общество обеспечивает блокирование персональных данных (в том числе при обработке персональных данных другим лицом, действующим по поручению Общества), на период проведения проверки.

В случае подтверждения факта неточности персональных данных Общество обеспечивает уточнение персональных данных (в том числе при обработке персональных данных другим лицом, действующим по поручению Общества), в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных Общество в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обеспечивает прекращение неправомерной обработки персональных данных (в том числе при обработке персональных данных другим лицом, действующим по поручению Общества). В случае, если обеспечить правомерность обработки персональных данных невозможно, Общество в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Общество обязана уведомить субъекта персональных данных или его представителя, либо уполномоченный орган по защите прав субъектов персональных данных (если запрос был направлен указанным органом).

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обеспечивает уничтожение персональных данных (в том числе при обработке персональных данных третьим лицом, действующим по поручению Общества), в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва (за исключением случаев мотивированного отказа в отзыве согласия, установленных законодательством Российской Федерации).

По истечению сроков хранения персональных данных, установленных в п. 8.1 настоящей Политики, Общество обеспечивает уничтожение персональных данных (в том числе при обработке персональных данных третьим лицом, действующим по поручению Общества), в срок, не превышающий 30 (тридцати) дней.

В случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Общество обеспечивает блокирование таких персональных данных (в том числе при обработке персональных данных третьим лицом, действующим по поручению Общества), и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации.

9. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению в общем доступе в офисе Общества и на сайте по адресу в сети Интернет: www.generium.ru.

В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии с законодательством Российской Федерации.

Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними нормативными и организационно-распорядительными документами Общества.