Как это работает
Программа
FAQ
Начать с персонального разбора
ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель
Георгиевский Владимир Всеволодович (бренд проекта - Re:Lab)
ОГРНИП 311366817900029, ИНН 366604272220, г. Воронеж
Редакция 14-08-2026
Георгиевский Владимир Всеволодович (бренд проекта - Re:Lab)
ОГРНИП 311366817900029, ИНН 366604272220, г. Воронеж
Редакция 14-08-2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение об обработке персональных данных (далее - Положение) разработано Индивидуальным предпринимателем Георгиевским Владимиром Всеволодовичем (далее также - Оператор) и применяется в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Настоящее Положение определяет политику Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных. Настоящее Положение и изменения к нему утверждаются Оператором и вводятся его решением (распоряжением).
1.2. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» под персональными данными клиентов, физических лиц понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации клиенту, физическому лицу (далее - персональные данные).
1.3. ИП Георгиевский В.В. является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.
1.4. Оператор в рамках проекта Re:Lab оказывает информационно-консультационные услуги в сфере общего благополучия (велнес) немедицинского характера: информирование, просвещение и сопровождение по вопросам образа жизни, питания и привычек. Оказываемые услуги не являются медицинскими услугами в значении Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; в рамках услуг не устанавливается медицинский диагноз, не осуществляется медицинское обследование и лечение, не выдаются медицинские заключения. По тексту настоящего Положения используются термины «клиент», «специалист», «заключение специалиста (информационно-консультационное)», «рекомендации немедицинского характера».
1.5. Целью обработки персональных данных является:
1.8. Персональные данные обрабатываются с использованием и без использования средств автоматизации.
1.9. В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.
1.10. Ответственный за организацию обработки персональных данных получает указания непосредственно от Оператора и подотчетен ему.
1.11. Ответственный за организацию обработки персональных данных вправе оформлять и подписывать уведомление, предусмотренное ч. 1 и 3 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
1.12. Работники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с настоящим Положением и изменениями к нему.
1.13. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
1.14. При осуществлении сбора персональных данных с использованием информационно-телекоммуникационных сетей Оператор обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
1.15. Режим конфиденциальности персональных данных Оператор обеспечивает в соответствии с настоящим Положением и иными локальными актами Оператора.
1.16. Локализация баз данных. При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 Федерального закона от 27.07.2006 N 152-ФЗ). Все используемые сервисы (электронная почта, формы сбора данных, сервис электронной подписи, хранилище) обеспечивают размещение баз данных граждан РФ на территории РФ.
1.17. Условия обработки персональных данных Оператором. Обработка персональных данных допускается в следующих случаях:
1.18. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
1.19. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
1.20. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
2. ОБРАБОТКА СПЕЦИАЛЬНОЙ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ДАННЫЕ О СОСТОЯНИИ ЗДОРОВЬЯ)
2.1. В ходе оказания информационно-консультационных услуг немедицинского характера клиент вправе добровольно сообщать Оператору сведения, относящиеся к специальной категории персональных данных - данные о состоянии здоровья (ст. 10 ч. 1 Федерального закона от 27.07.2006 N 152-ФЗ): результаты лабораторных и иных исследований, предоставленные клиентом самостоятельно; сведения об анамнезе, перенесенных и имеющихся заболеваниях, аллергических реакциях, принимаемых лекарственных препаратах и биологически активных добавках; сведения об антропометрических показателях, самочувствии, особенностях питания и образа жизни, имеющие отношение к состоянию здоровья; иные сведения о здоровье, добровольно сообщенные клиентом для целей оказания услуг.
2.2. Правовым основанием обработки данных о состоянии здоровья является согласие субъекта персональных данных в письменной форме (ст. 10 ч. 2 п. 1 Федерального закона от 27.07.2006 N 152-ФЗ). Оператор не осуществляет обработку данных о состоянии здоровья в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг (ст. 10 ч. 2 п. 4 указанного Закона) и не основывает обработку на данном основании; данные о состоянии здоровья используются исключительно для формирования информационно-консультационных материалов и рекомендаций немедицинского характера в сфере образа жизни и питания.
2.3. Согласие на обработку данных о состоянии здоровья оформляется отдельным самостоятельным документом (ст. 9 ч. 1 Федерального закона от 27.07.2006 N 152-ФЗ) и подписывается субъектом персональных данных усиленной неквалифицированной электронной подписью, признаваемой Сторонами равнозначной собственноручной подписи на основании соглашения сторон (ч. 2 ст. 6 Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи»). Согласие содержит реквизиты, предусмотренные ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ. Форма такого согласия установлена приложением к договору на оказание услуг (Согласие на обработку персональных данных).
2.4. Обработка данных о состоянии здоровья осуществляется в режиме повышенной защиты. Доступ к таким данным предоставляется ограниченному кругу уполномоченных лиц Оператора. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
2.5. Обработка данных о состоянии здоровья прекращается незамедлительно в случае, если устранены причины, вследствие которых осуществлялась обработка, а также при отзыве субъектом персональных данных согласия, если отсутствуют иные основания обработки, предусмотренные ч. 2 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ (ст. 10 ч. 4 указанного Закона).
3. ОБЕСПЕЧЕНИЕ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
3.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
3.3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту расположения Оператора в рабочее время Оператора.
3.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
3.5. В случае представления интересов субъекта персональных данных представителем полномочия представителя подтверждаются доверенностью, оформленной в установленном порядке.
3.6. Согласие субъекта персональных данных на обработку его обычных персональных данных может быть дано в любой позволяющей подтвердить факт его получения форме. Согласие на обработку специальной категории персональных данных (данных о состоянии здоровья) дается в письменной форме (в том числе в форме электронного документа, подписанного усиленной неквалифицированной электронной подписью, признаваемой равнозначной собственноручной подписи на основании соглашения сторон).
3.7. Оператор гарантирует безопасность и конфиденциальность используемых персональных данных.
3.8. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
4. ПОЛУЧЕНИЕ, ОБРАБОТКА, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. У Оператора устанавливается следующий порядок получения персональных данных:
4.1.1. При обращении за получением услуг Оператора клиент указывает установленные соответствующими формами данные.
4.1.2. Оператор обрабатывает данные клиента о состоянии здоровья как специальную категорию персональных данных исключительно на основании отдельного письменного согласия субъекта персональных данных (ст. 10 ч. 2 п. 1 Федерального закона от 27.07.2006 N 152-ФЗ) и в объеме, добровольно предоставленном клиентом для целей оказания информационно-консультационных услуг немедицинского характера. Данные о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни Оператор не обрабатывает, если иное не предусмотрено законом.
4.1.3. В случае принятия клиентом публичной оферты, размещенной на сайте Оператора, либо заключения иного договора с Оператором обработка персональных данных клиента осуществляется для исполнения соответствующего договора, вступившего в силу вследствие принятия (акцепта) условий оферты клиентом либо заключения иного договора соответственно.
4.1.4. Оператор вправе обрабатывать персональные данные клиентов, обратившихся к Оператору физических лиц, с их согласия на обработку персональных данных, а также по иным основаниям, предусмотренным ст. 6 (а для специальной категории данных - ст. 10) Федерального закона от 27.07.2006 N 152-ФЗ.
4.2. Согласие клиента на обработку персональных данных не требуется в следующих случаях:
4.3.1. Хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора.
4.3.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные передаются с соблюдением следующих требований:
5.2. Оператор вправе поручить обработку персональных данных, включая данные о состоянии здоровья, другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (ст. 6 ч. 3 Федерального закона от 27.07.2006 N 152-ФЗ). В таком договоре определяются перечень персональных данных, перечень действий (операций) с ними, цели обработки, устанавливается обязанность лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, несет Оператор (ст. 6 ч. 5 указанного Закона).
5.3. Оператор не раскрывает и не распространяет персональные данные клиентов неопределенному кругу лиц без согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.
6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Право доступа к персональным данным имеют:
6.2. Клиенты в целях обеспечения защиты персональных данных имеют следующие права:
6.3. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях с разрешения Оператора.
7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
7.2. Работники Оператора, в трудовые обязанности которых входит организация обработки персональных данных, несут персональную ответственность за исполнение данных обязанностей.
8. КОНТАКТНАЯ ИНФОРМАЦИЯ
8.1. Ответственным за организацию обработки и обеспечения безопасности персональных данных Оператором назначен: Георгиевский Владимир Всеволодович, Индивидуальный предприниматель (Оператор самостоятельно исполняет функцию ответственного за организацию обработки персональных данных).
8.2. Почтовый адрес: 394018, Воронежская область, город Воронеж, ул. Кирова, д. 3, офис 15
Телефон: +7 920 469-70-58
Адрес электронной почты: info@relab.health
1.1. Настоящее Положение об обработке персональных данных (далее - Положение) разработано Индивидуальным предпринимателем Георгиевским Владимиром Всеволодовичем (далее также - Оператор) и применяется в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Настоящее Положение определяет политику Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных. Настоящее Положение и изменения к нему утверждаются Оператором и вводятся его решением (распоряжением).
1.2. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» под персональными данными клиентов, физических лиц понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации клиенту, физическому лицу (далее - персональные данные).
1.3. ИП Георгиевский В.В. является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.
1.4. Оператор в рамках проекта Re:Lab оказывает информационно-консультационные услуги в сфере общего благополучия (велнес) немедицинского характера: информирование, просвещение и сопровождение по вопросам образа жизни, питания и привычек. Оказываемые услуги не являются медицинскими услугами в значении Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; в рамках услуг не устанавливается медицинский диагноз, не осуществляется медицинское обследование и лечение, не выдаются медицинские заключения. По тексту настоящего Положения используются термины «клиент», «специалист», «заключение специалиста (информационно-консультационное)», «рекомендации немедицинского характера».
1.5. Целью обработки персональных данных является:
- обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
- идентификация стороны в рамках исполнения публичной оферты (договора на оказание услуг);
- оказание Оператором физическим и юридическим лицам информационно-консультационных услуг в сфере здорового образа жизни, связанных с хозяйственной деятельностью Оператора, включая контакты Оператора с такими лицами, в том числе по электронной почте, по телефону, по адресу, предоставленным соответствующим лицом;
- формирование индивидуальных информационных материалов, заключений специалиста (информационно-консультационного характера) и рекомендаций немедицинского характера в сфере образа жизни, питания и привычек;
- направление консультаций, ответов обратившимся лицам с помощью средств связи и указанных ими контактных данных;
- ведение внутреннего учета, документооборота и расчетов;
- продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (допускается только при условии предварительного согласия субъекта персональных данных).
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
1.8. Персональные данные обрабатываются с использованием и без использования средств автоматизации.
1.9. В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.
1.10. Ответственный за организацию обработки персональных данных получает указания непосредственно от Оператора и подотчетен ему.
1.11. Ответственный за организацию обработки персональных данных вправе оформлять и подписывать уведомление, предусмотренное ч. 1 и 3 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
1.12. Работники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с настоящим Положением и изменениями к нему.
1.13. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
1.14. При осуществлении сбора персональных данных с использованием информационно-телекоммуникационных сетей Оператор обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
1.15. Режим конфиденциальности персональных данных Оператор обеспечивает в соответствии с настоящим Положением и иными локальными актами Оператора.
1.16. Локализация баз данных. При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 Федерального закона от 27.07.2006 N 152-ФЗ). Все используемые сервисы (электронная почта, формы сбора данных, сервис электронной подписи, хранилище) обеспечивают размещение баз данных граждан РФ на территории РФ.
1.17. Условия обработки персональных данных Оператором. Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
1.18. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
1.19. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
1.20. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
2. ОБРАБОТКА СПЕЦИАЛЬНОЙ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ДАННЫЕ О СОСТОЯНИИ ЗДОРОВЬЯ)
2.1. В ходе оказания информационно-консультационных услуг немедицинского характера клиент вправе добровольно сообщать Оператору сведения, относящиеся к специальной категории персональных данных - данные о состоянии здоровья (ст. 10 ч. 1 Федерального закона от 27.07.2006 N 152-ФЗ): результаты лабораторных и иных исследований, предоставленные клиентом самостоятельно; сведения об анамнезе, перенесенных и имеющихся заболеваниях, аллергических реакциях, принимаемых лекарственных препаратах и биологически активных добавках; сведения об антропометрических показателях, самочувствии, особенностях питания и образа жизни, имеющие отношение к состоянию здоровья; иные сведения о здоровье, добровольно сообщенные клиентом для целей оказания услуг.
2.2. Правовым основанием обработки данных о состоянии здоровья является согласие субъекта персональных данных в письменной форме (ст. 10 ч. 2 п. 1 Федерального закона от 27.07.2006 N 152-ФЗ). Оператор не осуществляет обработку данных о состоянии здоровья в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг (ст. 10 ч. 2 п. 4 указанного Закона) и не основывает обработку на данном основании; данные о состоянии здоровья используются исключительно для формирования информационно-консультационных материалов и рекомендаций немедицинского характера в сфере образа жизни и питания.
2.3. Согласие на обработку данных о состоянии здоровья оформляется отдельным самостоятельным документом (ст. 9 ч. 1 Федерального закона от 27.07.2006 N 152-ФЗ) и подписывается субъектом персональных данных усиленной неквалифицированной электронной подписью, признаваемой Сторонами равнозначной собственноручной подписи на основании соглашения сторон (ч. 2 ст. 6 Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи»). Согласие содержит реквизиты, предусмотренные ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ. Форма такого согласия установлена приложением к договору на оказание услуг (Согласие на обработку персональных данных).
2.4. Обработка данных о состоянии здоровья осуществляется в режиме повышенной защиты. Доступ к таким данным предоставляется ограниченному кругу уполномоченных лиц Оператора. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
2.5. Обработка данных о состоянии здоровья прекращается незамедлительно в случае, если устранены причины, вследствие которых осуществлялась обработка, а также при отзыве субъектом персональных данных согласия, если отсутствуют иные основания обработки, предусмотренные ч. 2 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ (ст. 10 ч. 4 указанного Закона).
3. ОБЕСПЕЧЕНИЕ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
3.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
3.3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту расположения Оператора в рабочее время Оператора.
3.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
3.5. В случае представления интересов субъекта персональных данных представителем полномочия представителя подтверждаются доверенностью, оформленной в установленном порядке.
3.6. Согласие субъекта персональных данных на обработку его обычных персональных данных может быть дано в любой позволяющей подтвердить факт его получения форме. Согласие на обработку специальной категории персональных данных (данных о состоянии здоровья) дается в письменной форме (в том числе в форме электронного документа, подписанного усиленной неквалифицированной электронной подписью, признаваемой равнозначной собственноручной подписи на основании соглашения сторон).
3.7. Оператор гарантирует безопасность и конфиденциальность используемых персональных данных.
3.8. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
4. ПОЛУЧЕНИЕ, ОБРАБОТКА, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. У Оператора устанавливается следующий порядок получения персональных данных:
4.1.1. При обращении за получением услуг Оператора клиент указывает установленные соответствующими формами данные.
4.1.2. Оператор обрабатывает данные клиента о состоянии здоровья как специальную категорию персональных данных исключительно на основании отдельного письменного согласия субъекта персональных данных (ст. 10 ч. 2 п. 1 Федерального закона от 27.07.2006 N 152-ФЗ) и в объеме, добровольно предоставленном клиентом для целей оказания информационно-консультационных услуг немедицинского характера. Данные о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни Оператор не обрабатывает, если иное не предусмотрено законом.
4.1.3. В случае принятия клиентом публичной оферты, размещенной на сайте Оператора, либо заключения иного договора с Оператором обработка персональных данных клиента осуществляется для исполнения соответствующего договора, вступившего в силу вследствие принятия (акцепта) условий оферты клиентом либо заключения иного договора соответственно.
4.1.4. Оператор вправе обрабатывать персональные данные клиентов, обратившихся к Оператору физических лиц, с их согласия на обработку персональных данных, а также по иным основаниям, предусмотренным ст. 6 (а для специальной категории данных - ст. 10) Федерального закона от 27.07.2006 N 152-ФЗ.
4.2. Согласие клиента на обработку персональных данных не требуется в следующих случаях:
- персональные данные являются общедоступными;
- обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Оператора;
- по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом;
- обработка персональных данных необходима для исполнения договора, заключенного с Оператором (в том числе путем акцепта публичной оферты), стороной которого является субъект персональных данных;
- обработка персональных данных осуществляется для статистических или иных исследовательских целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов клиента, если получение его согласия невозможно. Обработка специальной категории персональных данных (данных о состоянии здоровья) осуществляется при наличии письменного согласия субъекта персональных данных либо иного основания, предусмотренного ч. 2 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ.
4.3.1. Хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора.
4.3.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные передаются с соблюдением следующих требований:
- запрещается сообщать персональные данные третьей стороне без письменного согласия клиента, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни, здоровью клиента, а также в других случаях, предусмотренных законами;
- не сообщать персональные данные в коммерческих целях без письменного согласия субъекта таких данных;
- предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
- разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
- передавать персональные данные клиента его представителям в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
5.2. Оператор вправе поручить обработку персональных данных, включая данные о состоянии здоровья, другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (ст. 6 ч. 3 Федерального закона от 27.07.2006 N 152-ФЗ). В таком договоре определяются перечень персональных данных, перечень действий (операций) с ними, цели обработки, устанавливается обязанность лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, несет Оператор (ст. 6 ч. 5 указанного Закона).
5.3. Оператор не раскрывает и не распространяет персональные данные клиентов неопределенному кругу лиц без согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.
6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Право доступа к персональным данным имеют:
- Оператор;
- работающие с определенным клиентом работники (специалисты) Оператора - в объеме, необходимом для выполнения их функций;
- работники, осуществляющие ведение расчетов и учета;
- работники, осуществляющие техническое обеспечение деятельности Оператора. Доступ к данным о состоянии здоровья (специальная категория) предоставляется ограниченному кругу уполномоченных лиц в объеме, необходимом для оказания услуг.
6.2. Клиенты в целях обеспечения защиты персональных данных имеют следующие права:
- на полную информацию об их персональных данных и обработке этих данных;
- на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;
- на определение своих представителей для защиты своих персональных данных;
- на требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
- на отзыв согласия на обработку персональных данных в порядке, предусмотренном законодательством и соответствующим согласием.
6.3. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях с разрешения Оператора.
7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
7.2. Работники Оператора, в трудовые обязанности которых входит организация обработки персональных данных, несут персональную ответственность за исполнение данных обязанностей.
8. КОНТАКТНАЯ ИНФОРМАЦИЯ
8.1. Ответственным за организацию обработки и обеспечения безопасности персональных данных Оператором назначен: Георгиевский Владимир Всеволодович, Индивидуальный предприниматель (Оператор самостоятельно исполняет функцию ответственного за организацию обработки персональных данных).
8.2. Почтовый адрес: 394018, Воронежская область, город Воронеж, ул. Кирова, д. 3, офис 15
Телефон: +7 920 469-70-58
Адрес электронной почты: info@relab.health