4. Цели обработки Компанией персональных данных

В отношении Работников

1) Соблюдение трудового законодательства, включая выполнение возложенных законодательством на Компанию как работодателя функций, полномочий и обязанностей, в частности, но не исчерпывая содействие в обучении и продвижение по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, расчёт и выплата заработной платы, иных вознаграждений, расчет и перечисление налогов и отчислений, ведение воинского учёта;

2) Предоставление Работникам дополнительных услуг за счёт работодателя (предоставление средств корпоративной связи, перечисление доходов на платежные карты, страхование за счёт работодателя, предоставление автомобиля и топливных карт, обеспечение командировок, оформление виз, разрешений на работу, приглашений на въезд в Россию и иностранные государства, оплата трансферов и пр.).

В отношении Членов семей работников

1) Предоставление Работникам льгот и гарантий, предусмотренных законодательством и документами работодателя для лиц, имеющих (усыновивших) детей, лиц с семейными обязанностями, включая добровольное медицинское страхование Членов семей работников;

2) Выполнение требований Трудового кодекса РФ об информировании родственников о тяжелых несчастных случаях или несчастных случаях со смертельным исходом, выплата зарплаты в случае смерти работника;

3) Выплата алиментов.

В отношении Получателей зарплаты

Получение заработной платы третьими лицами по заявлению Работника.

В отношении Пациентов

Оказание услуги по ввозу незарегистрированного лекарственного препарата для оказания медицинской помощи по жизненным показаниям для конкретного пациента Компания получает разрешение на ввоз препарата согласно требованиям таможенного законодательства РФ.

В отношении Партнеров

Исполнение обязательств по договору, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Условия обработки персональных данных

5.1 Обработка персональных данных Компанией допускается в следующих случаях
Согласие субъекта

Обработка персональных данных допускается при наличии согласия субъекта на обработку его данных.

Исполнение требований законодательства

Обработка персональных данных необходима для достижения целей, предусмотренных законом, а также для осуществления и выполнения возложенных законодательством на Компанию функций, полномочий и обязанностей.

Заключение договора

Обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого или выгодоприобретателем по которому является или намеревается стать субъект персональных данных. Такими договорами, без ограничения, являются трудовые договоры с Работниками, договоры страхования, в которых Работники и Члены семей работников являются выгодоприобретателями, договоры о сотрудничестве с Медицинскими и фармацевтическими работниками. До момента заключения указанных договоров Компания осуществляет обработку персональных данных на стадии преддоговорной работы при подборе персонала, когда согласие субъекта на обработку подтверждается собственноручно заполненной анкетой Соискателя или анкетой (резюме), переданных им Компании либо в специализированную организацию по подбору персонала, или размещенных Соискателем на специализированных веб-сайтах в сети Интернет, или направленных Соискателем Компании по электронной почте. Если заключение трудового договора инициируется Компанией, обработка персональных данных Соискателей ведется при наличии их согласия на обработку, полученного в любой доказываемой форме.

Ограничения: договор, заключаемый с субъектом персональных данных, не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

Осуществление прав и законных интересов

Обработка персональных данных необходима для осуществления прав и законных интересов Компании/третьих лиц или для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

Обработка в статистических и иных исследовательских целях

Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

Обработка данных, разрешенных для распространения

Доступ неограниченного круга лиц к персональным данным предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешенных субъектом для распространения.

Обработка публичных персональных данных

Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.

5.2 Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных, не указано в полученном от него согласии на обработку персональных данных.

5.3 Компания не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья (за исключением сведений о состоянии здоровья Работников, связанных с возможностью выполнения Работником трудовой функции и необходимых для целей, определённых законодательством о государственной социальной помощи, законодательством об обязательных видах страхования, трудовым, пенсионным и страховым законодательством, о членстве субъектов персональных данных в общественных объединениях или их профсоюзной деятельности, за исключением случаев, прямо предусмотренных законодательством.

5.4 Компания не обрабатывает персональные данные о судимости и биометрические персональные данные.

5.5 При сборе персональных данных Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Компании и в дата-центрах на территории Российской Федерации. Компания не осуществляет трансграничную передачу персональных данных.

6. Способы обработки персональных данных

6.1 Компания осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.

6.2 Политика распространяется в полном объеме на обработку персональных данных с использованием средств автоматизации, а при обработке без использования средств автоматизации - только в случаях, если такая обработка соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

7. Конфиденциальность персональных данных

7.1 Работниками Компании, получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных, за исключением сведений, в отношении которых субъектами даны согласия на их включение в общедоступные источники или распространение, а также персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7.2 Компания вправе с согласия субъекта поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку персональных данных по поручению Компании, соблюдать принципы, правила обработки персональных данных и требования к их обработке, предусмотренные законодательством. Объем передаваемых другому лицу для обработки персональных данных, действия, выполняемые с персональными данными этим лицом, должны быть минимально необходимыми для выполнения им своих обязанностей перед Компанией.

7.3 В поручении Компании должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, перечень обрабатываемых по поручению персональных данных, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, по запросу Компании в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», об уведомлении Компании о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 указанного закона.

7.4 Если Компания поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт Компания. Лицо, осуществляющее обработку персональных данных по поручению Компании, несёт ответственность перед Компанией. В случае привлечения иностранных лиц, осуществляющих обработку персональных данных по поручению Компании, ответственность перед субъектами персональных данных возлагается на них совместно с Компанией.

7.5 Компания вправе разместить свои информационные системы персональных данных в дата-центре (облачной вычислительной инфраструктуре). В этом случае в договор с дата- центром (провайдером облачных услуг) в качестве существенного условия может включаться требование о запрете доступа персонала дата-центра (провайдера облачных услуг) к базам персональных данных Компании, размещаемых в дата-центре (облачной инфраструктуре), и тогда такое размещение не рассматривается Компанией как поручение обработки персональных данных дата-центру (провайдеру облачных услуг) и не требует согласия субъектов персональных данных на такое размещение. Также компания осуществляет хранение персональных данных на жестких дисках компьютеров, находящихся на территории РФ.

8. Согласие субъекта персональных данных на обработку своих данных

8.1 Субъект персональных данных принимает решение о предоставлении своих персональных данных Компании и даёт согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.

8.2 Компания, получившая персональные данные от контрагента, не принимает на себя обязательства по информированию субъектов (их представителей), персональные данные которых ему переданы, о начале обработки персональных данных, поскольку обязанность осуществить соответствующее информирование при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу несёт передавший персональные данные контрагент. Данная обязанность контрагента включается в договор, заключаемый с ним Компанией.

8.3 Специально выраженного согласия Работника на обработку его персональных данных не требуется, так как обработка необходима для исполнения трудового договора, стороной которого является Работник-субъект персональных данных, и реализации возложенных законодательством на Компанию как работодателя функций, полномочий и обязанностей, за исключением обстоятельств, когда необходимо получение письменного согласия Работника для конкретных случаев обработки персональных данных. К случаям, требующим письменного согласия Работника, относятся без ограничений:

- получение персональных данных Работников у третьих лиц, в том числе с целью проверки таких персональных данных, а также в случаях, когда такие данные нельзя получить от самого Работника;

- передача персональных данных какой-либо третьей стороне, в том числе передача персональных данных контрагентам в целях заключения и исполнения договоров, участия в торгах, тендерах и т.д., при направлении в служебные командировки, на обучение и повышение квалификации, бронирования билетов, трансферов и гостиниц, оформления виз, разрешений на работу, приглашений на въезд в Россию и иностранные государства и т.п. ;

- передача персональных данных Работника третьим лицам в коммерческих целях, в том числе банкам, открывающим и обслуживающим платежные карты для начисления заработной платы и иных доходов Работника, полиграфическим предприятиям, занимающимся изготовлением визитных карточек (бизнес-карт) Работников за счёт работодателя, организациям, занимающимся бронированием билетов и гостиниц и т.п.;

- передача персональных данных Работника нотариусам для оформления нотариально заверяемых доверенностей от имени Компании и совершения иных нотариальных действий;

- передача персональных данных частной охранной организации с целью обеспечения прохода Работников в охраняемые помещения.

8.4 Специально выраженного согласия Членов семей работников не требуется, если обработка их персональных данных осуществляется на основании законодательства (для предоставления льгот и гарантий, оформления социальных выплат, начисления алиментов и пр.), выполняется Компанией как работодателем в соответствии с требованиями Трудового кодекса РФ, иных законов и нормативных правовых актов, а также в случаях, когда Члены семей работников являются выгодоприобретателями, в том числе застрахованными лицами по договорам, заключенным Компанией как страховщиком в пользу Членов семей работников. Во всех остальных случаях необходимо получение доказываемого (подтверждаемого) согласия Членов семей работников на обработку их персональных данных Компанией.

8.5 Персональные данные Получателей зарплаты обрабатываются Компанией на основании их согласия, получаемого в любой доказываемой форме после сообщения Компанией Получателю зарплаты о предоставлении Компании его персональных данных Работником.

8.6 Для каждого конкретного Пациента запрашивается согласие на обработку его персональных данных, содержащее всю необходимую информацию согласно требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Согласие может быть получено в любой разрешённой применимым законодательством форме, которая обеспечит возможность сохранения подтверждения получения соответствующего согласия.

8.7 Согласие субъектов на предоставление их персональных данных не требуется при получении Компанией в рамках установленных полномочий мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, от Росздравнадзора, государственных инспекторов труда и представителей при осуществлении ими своих функций и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством.

Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.

8.8 В случае поступления запросов от организаций, не обладающих соответствующими полномочиями, Компания обязана получить от субъекта согласие на предоставление его персональных данных, и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что указанное правило будет (было) соблюдено. Порядок получения согласия Работников на передачу их персональных данных иным лицам описан в настоящей Политике.

8.9 Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства или не требуется для исполнения договора с Компанией, стороной которого является субъект персональных данных, может быть отозвано субъектом персональных данных. В этом случае Компания уничтожает такие персональные данные, в отношении которых отзывается согласие на обработку, и обеспечивает их уничтожение контрагентами, которым были переданы такие данные, в течение 30 календарных дней с момента получения отзыва согласия субъекта на обработку его персональных данных.

8.10 Во всех случаях обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на Компанию.