ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ФГУП «НПО «МИКРОГЕН» МИНЗДРАВА РОССИИ

• 1.1. Разработан Правовым управлением Центрального аппарата Предприятия.
• 1.2. Введен впервые.
• 1.3. Действует до момента его отмены. В случае внесения изменений, считается действующим в новой редакции с момента ее утверждения.

• 2. Общие положения
• 2.1. Настоящая Политика по обработке персональных данных (далее – Политика) определяет принципы, цели, порядок и условия обработки персональных данных работников Федерального государственного унитарного предприятия «Научно-производственное объединение по медицинским иммунобиологическим препаратам «Микроген» Министерства здравоохранения Российской Федерации (далее - Предприятие) и иных субъектов, чьи персональные данные обрабатываются Предприятием.
• 2.2. Политика является общедоступным документом и опубликована на официальном сайте Предприятия в сети Интернет.
• 2.3. Настоящая Политика разработана на основании ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учетом ч. 1 ст. 23, ч. 1 ст. 24, Конституции Российской Федерации, ст. 5 Конвенции о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.), п. 1 ст. 8 Конвенции о защите прав человека и основных свобод (Рим, 4 ноября 1950 г.).
• 2.4. Положения Политики являются основополагающими для локальных нормативных актов Предприятия, в том числе для локальных нормативных актов его филиалов, регламентирующих вопросы обработки персональных данных работников Предприятия и других субъектов персональных данных.
• 2.5. Настоящая Политика распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным.
• 2.6. В настоящей Политике содержатся положения об ответственности Предприятия и его работников в случае выявления нарушений законодательства в процессе обработки персональных данных.

• 3. Основные термины и определения, используемые в локальных нормативных актах Предприятия, регламентирующих вопросы обработки персональных данных
• 3.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• 3.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• 3.3. Информация – сведения (сообщения, данные) независимо от формы их представления.
• 3.4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• 3.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• 3.6. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• 3.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• 3.8. Оператор – Предприятие.
• 3.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• 3.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• 3.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• 3.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

• 4. Принципы и условия обработки персональных данных
• 4.1. Предприятие осуществляет Обработку персональных данных с учетом необходимости обеспечения защиты прав и свобод работников Предприятия и других субъектов персональных данных, в том числе, защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
• - обработка персональных данных должна осуществляться на законной и справедливой основе;
• - обработка персональных данных должна ограничиваться достижением конкретных, за-ранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• - не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• - обработке подлежат только персональные данные, которые отвечают целям их обработки;
• - содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избы-точными по отношению к заявленным целям их обработки;
• - при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Предприятие должно принимать необходимые меры, либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
• - хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

• 5. Цели обработки персональных данных
• 5.1. Предприятие осуществляет обработку персональных данных в целях осуществления деятельности Предприятия согласно законодательству Российской Федерации и уставу Пред-приятия, в том числе:
• - оформления, изменения и прекращения трудовых отношений;
• - осуществления кадрового, бухгалтерского, налогового и иного учета;
• - заключения сделок, исполнения договорных и иных обязательств Предприятия;
• - работы с жалобами, заявлениями, обращениями граждан, в том числе в рамках фармаконадзора в соответствии с требованиями Федерального закона от 12.04.2010 № 61-ФЗ "Об об-ращении лекарственных средств";
• - информационных целях (рассылки новостей подписчикам).
• 5.2. В целях реализации положений Политики на Предприятии разработаны и утверждены соответствующие локальные нормативные акты и иные документы, в том числе:
• - Положение об обработке персональных данных № П021/2.0-13, утвержденное Приказом № 151 от 10.07.2013;
• - Инструкция по обработке персональных данных, осуществляемой без использования средств автоматизации № И008/1.0-13, утвержденная Приказом № 151 от 10.07.2013;
• - Инструкция по обработке персональных данных, осуществляемой в автоматизированных системах № И009/1.0-13, утвержденная Приказом № 151 от 10.07.2013;
• - иные локальные нормативные акты и документы, регламентирующие процесс обработки персональных данных на Предприятии.

• 6. Категории субъектов персональных данных
• 6.1. Субъектами, персональные данные которых обрабатываются на Предприятии с использованием средств автоматизации или без использования таковых, являются:
• - соискатели на вакантные должности Предприятия;
• - сотрудники (работники) Предприятия и члены их семей (супруги и близкие родственники);
• - обучающиеся, проходящие практику на Предприятии (практиканты);
• - лица, ранее состоявшие в трудовых отношениях с Предприятием;
• - лица, состоящие либо ранее состоявшие с Предприятием в правоотношениях на основании гражданско-правовых договоров (контрагенты-физические лица, контрагенты-индивидуальные предприниматели);
• - учредители, руководители, представители (лица, действующие на основании доверенностей), иные сотрудники юридических лиц, имеющих договорные отношения с Предприятием (контрагентов-юридических лиц), участвующих в проводимых Предприятием процедурах закупки и переговорах о заключении сделок;
• - посетители Предприятия;
• - посетители интернет-сайтов Предприятия, подписчики на новости;
• - граждане, обратившиеся к Предприятию с сообщениями, заявлениями, жалобами, в том числе в рамках фармаконадзора в соответствии с требованиями Федерального закона от 12.04.2010 № 61-ФЗ "Об обращении лекарственных средств".

• 7. Лица, ответственные за обеспечение безопасности при обработке персональных данных
• 7.1. На Предприятии назначено специальное подразделение, ответственное за соблюдение безопасности обработки персональных данных, которое отвечает за разработку и осуществление мероприятий по обеспечению безопасности персональных данных при их обработке.
• 7.2. Руководители подразделений Предприятия несут ответственность за организацию обработки персональных в структурных подразделениях Предприятия работниками.
• 7.3. Работники на Предприятии участвуют в обработке персональных данных в рамках выполнения своих должностных обязанностей на Предприятии.

• 8. Меры по защите персональных данных
• 8.1. Предприятие принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства РФ, настоящей Политики и локальных нормативных актов Предприятия в области персональных данных;
• - принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• - назначает лицо, ответственное за организацию обработки персональных данных на Предприятии;
• - издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных на Предприятии;
• - осуществляет ознакомление работников Предприятия с положениями законодательства РФ и локальных нормативных актов Предприятия в области персональных данных, в том числе, требованиями к защите персональных данных, и обучение указанных работников;
• - публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• - сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
• - прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
• - совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

• 9. Обработка и обеспечение безопасности персональных данных
• 9.1. Обработка персональных данных на Предприятии допускается в следующих случаях:
• - с согласия субъекта персональных данных на обработку его персональных данных;
• - если обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• - если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• - если обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
• - если осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе;
• - если осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• - в иных случаях, предусмотренных законодательством РФ.
• 9.2. Включение Предприятием персональных данных субъектов в общедоступные источники персональных данных возможно только в случае наличия требований законодательства, либо в случае получения письменного согласия субъекта персональных данных.
• 9.3. Предприятие осуществляет трансграничную передачу персональных данных работников в целях исполнения договорных обязательств с контрагентами только в случае наличия письменного согласия субъекта персональных данных.
• 9.4. Предприятием не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных, или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.
• 9.5. Обработка Предприятием персональных данных прекращается в следующих случаях:
• - достижение целей обработки персональных данных;
• - истечение срока обработки персональных данных, предусмотренного законодательством РФ, договором или согласием субъекта персональных данных на обработку его персональных данных;
• - при отзыве субъектом персональных данных согласия на обработку его персональных данных, в случаях, не противоречащих требованиям законодательства РФ.
• 9.6. Обработка персональных данных третьих лиц (иных субъектов персональных данных) на Предприятии ведется только при условии предварительного согласия субъекта персональных данных, кроме случаев: если форма документа включает в себя пункт, в котором субъект дает свое согласие на обработку его персональных данных в объеме и целях, указанных в таком документе (например: анкета соискателя, доверенность), и в иных случаях, предусмотренных законодательством.
• 9.7. Обработка персональных данных третьих лиц на Предприятии осуществляется в по-рядке, установленном для обработки персональных данных работников.
• 9.8. Персональные данные посетителей интернет-сайта Предприятия (IP-адреса и доменные имена), а также упомянутые сведения для использования интерактивных сервисов (электронные адреса) хранятся в технических средствах интернет-сайта Предприятия и используются исключительно с целью ведения статистики, что позволяет оптимизировать коммуникацию с пользователями. В любом ином случае информация о посетителях не может быть каким-либо образом использована или разглашена.
• 9.9. Информация персонального характера о пользователях интернет-сайта Предприятия хранится и обрабатывается с соблюдением требований российского законодательства о персональных данных.

  Рассылка каких-либо электронных сообщений по сетевым (электронным) адресам пользователей интернет-сайта Предприятия, а также размещение на сайте гиперссылок на сетевые (электронные) адреса пользователей и (или) их интернет-страницы допускаются исключительно, если такая рассылка или размещение прямо предусмотрены правилами использования соответствующего интерактивного сервиса и на такую рассылку или размещение получено предварительное согласие пользователя.

• 10. Нарушение политики и ответственность
• 10.1. Предприятие несет ответственность за соответствие обработки и обеспечение без-опасности персональных данных законодательству.
• 10.2. Все работники Предприятия, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и локальных нормативных актов Предприятия по вопросам обработки и обеспечения безопасности персональных данных.
• 10.3. Любой работник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лицу, ответственному за организацию обработки персональных данных или руководителю соответствующего структурного подразделения Предприятия.

• 11. Порядок хранения документа

Экземпляр	Место хранения
Оригинал	Управление делами
Копия 01	Правовое управление
Копия 02	Общий сетевой информационный ресурс

• 12. Порядок внесения изменений
• 12.1. При необходимости внесения изменений в настоящую Политику или возникновении разногласий по трактовке ее разделов, инициатор пересмотра направляет в Правовое управление Центрального аппарата Предприятия письмо с обоснованием необходимости внесения изменений.
• 12.2. Начальник правового управления Центрального аппарата Предприятия дает обоснованное разъяснение по трактовке соответствующих разделов настоящей Политики, а в случае правомерного обоснования внесения изменений организует подготовку новой версии Политики.