ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН



МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН

ПРИКАЗ

от 26 ноября 2019 года № 2112-Д

ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН

Зарегистрирован в Государственном комитете Республики Башкортостан по делам юстиции 31 января 2019 года 14683

В соответствии с требованиями пункта 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» приказываю:

1. Утвердить Политику обработки персональных данных в Министерстве здравоохранения Республики Башкортостан согласно приложению к настоящему приказу.

2. Контроль за исполнением настоящего приказа оставляю за собой.

Министр

М.В. Забелин

Приложение

к приказу Министерства здравоохранения

Республики Башкортостан

от 26 ноября 2019 года № 2112-Д

Политика обработки персональных данных в министерстве здравоохранения Республики Башкортостан

I. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Министерстве здравоохранения Республики Башкортостан (далее соответственно - Министерство, Оператор) с целью защиты прав и свобод человека, и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика обработки персональных данных Оператора (далее - Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.3. Основные понятия, используемые в настоящей Политике:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

3) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

4) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

5) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

6) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

7) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

8) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

9) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

10) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Права субъекта персональных данных:

1.4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые Оператором способы обработки персональных данных;

наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» или другими федеральными законами.

1.4.2. Субъект персональных данных имеет право на получение сведений, указанных в подпункте 1.4.1 настоящего Положения, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.4.3. Субъект персональных данных в соответствии Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» или другими федеральными законами вправе требовать от Оператора уточнения его персональных данных, их блокирования, отзыва или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, указанные в подпункте 1.4.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.4.4. Субъект персональных данных в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.5. Оператор имеет права, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.6. Обязанности Оператора персональных данных.

1.6.1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, указанную в подпункте 1.4.1 настоящей Политики.

Если предоставление персональных данных является обязательным в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

1.6.2. В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;

цель обработки персональных данных и ее правовое основание;

предполагаемые пользователи персональных данных;

установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» права субъекта персональных данных;

источник получения персональных данных.

1.7. Категории, правовые основания, объемы обработки персональных данных в Министерстве указаны в приложении к настоящей Политике.

II. Цели сбора персональных данных

2.1. Цели сбора персональных данных включают в себя:

регистрацию и учет работников, обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получение образования, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества;

рассмотрение обращений субъектов персональных;

разработку и реализацию мер по развитию здравоохранения, организации оказания медицинской помощи населению и его лекарственного обеспечения;

обеспечение функционирования ведомственной системы специального профессионального образования в сфере здравоохранения;

санитарно-просветительную работу по формированию здорового образа жизни у населения;

координацию деятельности субъектов государственной, муниципальной и частной систем здравоохранения, иных хозяйствующих субъектов в области охраны здоровья граждан.

III. Порядок и условия обработки персональных данных

3.1. Персональные данные обрабатываются Оператором с использованием средств автоматизации и без использования таких средств. Оператором осуществляются следующие действия (операции) с персональными данными при их обработке: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.2. Трансграничная передача персональных данных Оператора на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, не осуществляется.

3.3. В соответствии с частью 1 статьи 16 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, если имеется согласие в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

Оператор в соответствии со статьей 16 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»:

обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов;

обязан рассмотреть возражение в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.

Операторы и иные лица, получившие доступ к персональным данным, в соответствии со статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

3.4. Обработка персональных данных в Министерстве осуществляется в следующих случаях:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому, является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон от 2 июля 2010 года № 151 «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» при условии обязательного обезличивания персональных данных;

осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», за исключением следующих случаев:

субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

персональные данные сделаны общедоступными субъектом персональных данных;

обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года № 8-ФЗ «О Всероссийской переписи населения»;

обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;

обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;

обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;

обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о безопасности, о противодействии терроризму, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве;

обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;

обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации.

3.6. Обработка персональных данных о судимости осуществляется в случаях и в порядке, которые установлены в части 3 статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

3.7. Обработка специальных категорий персональных данных незамедлительно прекращается, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.

3.8. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия государственным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». В поручении Оператора определяется перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

3.9. В случае, если Министерство поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Министерство. Лицо, осуществляющее обработку персональных данных по поручению Министерства, несет ответственность перед Министерством.

3.10. Основанием прекращения обработки персональных данных в Министерстве является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

3.11. Хранение персональных данных осуществляется в соответствии с Перечнем мест хранения материальных носителей персональных данных, утвержденным приказом Министерства.

Личное дело работника Министерства хранится в течение срока, установленного законодательством Российской Федерации.

3.12. Сроки хранения персональных данных в Министерстве определяются в соответствии со сроками, установленными от 27 июля 2006 года № 152-ФЗ «О персональных данных», приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», иным законодательством Российской Федерации, договорами (государственными контрактами), сроком исковой давности, сроком согласия, данным субъектом на их обработку.

3.13. Срок хранения персональных данных, внесенных в информационные системы, соответствует сроку хранения персональных данных на бумажных носителях.

IV. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

4.1. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

4.2. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

4.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством.

4.4. В случае отсутствия возможности уничтожения персональных данных в течение указанных выше сроков, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

4.5. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

4.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

4.7. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

4.8. В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

4.9. Оператор сообщает субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

4.10. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Оператор дает в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

4.11. Оператор предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

4.12. Министерство сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

Приложение

к Политике обработки

персональных данных

в Министерстве здравоохранения

Республики Башкортостан

КАТЕГОРИИ, ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СОДЕРЖАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН

№ п/п

Категория субъекта персональных данных

Правовые основания

Объем обрабатываемых персональных данных

1.

Государственные гражданские служащие Республики Башкортостан, замещающие должности государственной гражданской службы Республики Башкортостан в Министерстве здравоохранения Республики Башкортостан (далее - Министерство), и лица, состоящие в родстве (свойстве) с субъектами персональных данных, и члены их семей

Налоговый кодекс Российской Федерации,

Указ Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»,

Закон Российской Федерации от 19 апреля 1991 года № 1032-1 «О занятости населения в Российской Федерации»,

Федеральный закон от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»,

Федеральный закон от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»,

Постановление Правительства Российской Федерации от 27 ноября 2006 года № 719 «Об утверждении Положения о воинском учете»,

Постановление Правительства Республики Башкортостан от 11 сентября 2013 года № 411 «О предоставлении государственным гражданским служащим Республики Башкортостан единовременной субсидии на приобретение жилого помещения»,

Постановление Правительства Республики Башкортостан от 9 июля 2014 года № 310 «Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан»

фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли);

число, месяц, год рождения;

место рождения;

сведения о пребывании за границей;

информация о гражданстве (в том числе прежние гражданства, иные гражданства);

информация о владении иностранными языками и языками народов Российской Федерации, степень владения;

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

сведения о профессиональной переподготовке и (или) повышении квалификации;

сведения об ученой степени, ученом звании;

сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению;

сведения о классном чине государственной гражданской (муниципальной) службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, квалификационном разряде государственной службы (кем и когда присвоены);

сведения о трудовой деятельности, прохождении службы;

информация о допусках к государственной тайне, оформленных за период работы, службы, учебы (форма, номер и дата);

информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден);

информация об отпусках;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих и супруга (супруги) и несовершеннолетних детей;

серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства;

номер телефона (либо контактные данные иного вида связи);

реквизиты страхового свидетельства обязательного пенсионного страхования;

идентификационный номер налогоплательщика;

семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния;

сведения о воинском учете и информация, содержащаяся в документах воинского учета;

информация о наличии (отсутствии) судимости;

номер расчетного счета;

номер банковской карты

2.

Работники, замещающие должности, не отнесенные к должностям государственной гражданской службы Республики Башкортостан в Министерстве, и члены их семей

Трудовой кодекс Российской Федерации,

Налоговый кодекс Российской Федерации,

Закон Российской Федерации от 19 апреля 1991 года № 1032-1 «О занятости населения в Российской Федерации»,

Федеральный закон от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»,

Постановление Правительства Российской Федерации от 27 ноября 2006 года № 719 «Об утверждении Положения о воинском учете»

фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли);

число, месяц, год рождения;

место рождения;

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

сведения о профессиональной переподготовке и (или) повышении квалификации;

сведения об ученой степени, ученом звании;

информация о владении иностранными языками и языками народов Российской Федерации, степень владения;

сведения о трудовой деятельности;

информация об отпусках;

сведения о доходах по форме 2-НДФЛ;

серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства;

номер телефона (либо контактные данные иного вида связи);

реквизиты страхового свидетельства обязательного пенсионного страхования;

идентификационный номер налогоплательщика;

информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния;

сведения о воинском учете и информация, содержащаяся в документах воинского учета;

номер расчетного счета;

номер банковской карты;

иные документы

3.

Участники конкурсов на замещение вакантных должностей государственной гражданской службы Республики Башкортостан в Министерстве, и члены их семей

Федеральный закон от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»,

Указ Президента Российской Федерации от 1 февраля 2005 года № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»

фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли);

число, месяц, год рождения;

место рождения;

сведения о пребывании за границей;

информация о гражданстве (в том числе прежние гражданства, иные гражданства);

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

сведения о профессиональной переподготовке и (или) повышении квалификации;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих и супруга (супруги) и несовершеннолетних детей;

сведения об ученой степени, ученом звании;

информация о владении иностранными языками и языками народов Российской Федерации, степень владения;

сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению;

сведения о классном чине государственной гражданской (муниципальной) службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, квалификационном разряде государственной службы (кем и когда присвоены);

сведения о трудовой деятельности, прохождении службы;

информация о допусках к государственной тайне, оформленных за период работы, службы, учебы (форма, номер и дата);

информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден);

серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства;

номер телефона (либо контактные данные иного вида связи);

реквизиты страхового свидетельства обязательного пенсионного страхования;

идентификационный номер налогоплательщика;

семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния;

сведения о воинском учете и информация, содержащаяся в документах воинского учета;

информация о наличии (отсутствии) судимости;

номер расчетного счета;

номер банковской карты;

иные документы

4.

Граждане, состоящие в кадровом резерве Министерства, и члены их семей

Федеральный закон от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»,

Постановление Правительства Республики Башкортостан от 9 июля 2014 года № 310 «Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан»

фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли);

число, месяц, год рождения;

место рождения;

сведения о пребывании за границей;

информация о гражданстве (в том числе прежние гражданства, иные гражданства);

информация о владении иностранными языками и языками народов Российской Федерации, степень владения;

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

сведения о профессиональной переподготовке и (или) повышении квалификации;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих и супруга (супруги) и несовершеннолетних детей;

сведения об ученой степени, ученом звании;

сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению;

сведения о классном чине государственной гражданской службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, квалификационном разряде государственной службы (кем и когда присвоены);

сведения о трудовой деятельности, прохождении службы;

информация о допусках к государственной тайне, оформленных за период работы, службы, учебы (форма, номер и дата);

информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден);

серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства;

номер телефона (либо контактные данные иного вида связи);

реквизиты страхового свидетельства обязательного пенсионного страхования;

идентификационный номер налогоплательщика;

семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния;

сведения о воинском учете и информация, содержащаяся в документах воинского учета;

информация о наличии (отсутствии) судимости;

номер расчетного счета;

номер банковской карты;

иные документы

5.

Граждане (индивидуальные предприниматели), являющиеся контрагентами по гражданско-правовым сделкам, заключаемым с Министерством

Гражданский кодекс Российской Федерации,

Постановление Правительства Республики Башкортостан от 9 июля 2014 года № 310 «Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан»,

заключенные договора (государственные контракты)

фамилия, имя, отчество (последнее - при наличии);

дата рождения;

реквизиты документа, удостоверяющего личность;

адрес регистрации индивидуальных предпринимателей;

место жительства (адрес регистрации, фактического проживания) физических лиц;

идентификационный номер налогоплательщика;

сведения о доходах;

номер расчетного счета;

номер банковской карты;

номер телефона (либо контактные данные иного вида связи)

6.

Граждане, обратившиеся с целью реализации права на обращение в государственные органы

Налоговый кодекс Российской Федерации,

Федеральный закон от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»,

Закон Республики Башкортостан от 12 декабря 2006 года № 391-з «Об обращениях граждан в Республике Башкортостан»,

Постановление Правительства Республики Башкортостан от 9 июля 2014 года № 310 «Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан

фамилия, имя, отчество (последнее - при наличии);

реквизиты документа, удостоверяющего личность;

почтовый индекс, почтовый адрес;

социальный номер;

банковские реквизиты;

номер телефона (либо контактные данные иного вида связи)

7.

Лица, находящиеся в трудовых и гражданско-правовых отношениях с подведомственными организациями

Бюджетный кодекс Российской Федерации,

Постановление Правительства Республики Башкортостан от 9 июля 2014 года № 310 «Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан,

Постановление Правительства Республики Башкортостан от 20 февраля 2014 года № 65 «Об утверждении Порядка осуществления главными распорядителями (распорядителями) средств бюджета Республики Башкортостан, главными администраторами (администраторами) доходов бюджета Республики Башкортостан, главными администраторами (администраторами) источников финансирования дефицита бюджета Республики Башкортостан внутреннего финансового контроля и внутреннего финансового аудита»

фамилия, имя, отчество (последнее - при наличии);

реквизиты документа, удостоверяющего личность;

реквизиты страхового свидетельства обязательного пенсионного страхования;

идентификационный номер налогоплательщика;

сведения о доходах;

номер телефона (либо контактные данные иного вида связи)

8.

Представители юридических лиц, физических лиц, индивидуальных предпринимателей

Федеральный закон от 5 апреля 2013 года № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»

фамилия, имя, отчество (последнее - при наличии);

идентификационный номер налогоплательщика;

реквизиты документа, удостоверяющего личность;

адрес места жительства (адрес регистрации, фактического проживания)

9.

Граждане, обратившиеся за получением государственной услуги

Федеральный закон от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»,

Федеральный закон от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»,

Постановление Правительства Республики Башкортостан от 9 июля 2014 года № 310 «Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан»,

Постановление Правительства Республики Башкортостан от 30 июля 2009 года № 300 «Об утверждении Перечня государственных услуг Республики Башкортостан»

фамилия, имя, отчество (последнее - при наличии);

пол;

дата рождения;

место рождения;

гражданство;

национальность;

почтовый адрес/адрес местонахождения,

номер телефона (либо контактные данные иного вида связи);

реквизиты документа, удостоверяющего личность;

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния;

реквизиты банковского счета

10.

Граждане, обратившиеся в центры обслуживания пользователей Единой системы идентификации и аутентификации с целью регистрации учетной записи, восстановления доступа, подтверждения личности в Единой системе идентификации и аутентификации

Федеральный закон от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»,

распоряжение Правительства Республики Башкортостан от 29 декабря 2014 года № 1494-р «Об утверждении перечня приоритетных государственных и муниципальных услуг, предоставляемых в электронном виде; плана-графика мероприятий по переходу на предоставление в электронном виде приоритетных государственных и муниципальных услуг органами исполнительной власти, органами местного самоуправления Республики Башкортостан и их подведомственными организациями»

фамилия, имя, отчество (последнее - при наличии);

гражданство;

дата рождения;

пол;

реквизиты страхового свидетельства обязательного пенсионного страхования;

реквизиты документа, удостоверяющего личность;

номер телефона (либо контактные данные иного вида связи)

11.

Лица, обучающиеся на основе договора о целевом обучении, предусматривающего обязательства последующего трудоустройства в медицинские организации Республики Башкортостан

Федеральный закон от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации»,

Постановление Правительства Российской Федерации от 21 марта 2019 года № 302 «О целевом обучении по образовательным программам среднего профессионального и высшего образования и признании утратившим силу Постановления Правительства Российской Федерации от 27 ноября 2013 года № 1076»

фамилия, имя, отчество (последнее - при наличии);

дата рождения;

адрес места жительства (адрес регистрации, фактического проживания);

реквизиты документа, удостоверяющего личность;

информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность);

номер телефона (либо контактные данные иного вида связи)

12.

Граждане, направляемые в медицинские организации для получения

высокотехнологичной медицинской помощи и их законные представители

Федеральный закон от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

Приказ Министерства здравоохранения Российской Федерации от 2 октября 2019 года № 824н «Об утверждении Порядка организации оказания высокотехнологичной медицинской помощи с применением единой государственной информационной системы в сфере здравоохранения»

фамилия, имя, отчество (последнее - при наличии);

дата рождения;

адрес по прописке;

реквизиты документа, удостоверяющего личность;

номер полиса обязательного медицинского страхования и название страховой медицинской организации;

реквизиты страхового свидетельства обязательного пенсионного страхования;

код основного диагноза;

свидетельство о рождении (для детей в возрасте до 14 лет);

сведения о состоянии здоровья

13.

Граждане, направляемые в медицинские организации для получения медицинской помощи: по проведению профилактических мероприятий, направленных на укрепление здоровья женщин и детей;

по диспансеризации, медицинской реабилитации, санаторно-курортному лечению детей, в т.ч. детей-инвалидов, беременных женщин

Федеральный закон от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»

фамилия, имя, отчество;

дата рождения;

адрес по прописке;

реквизиты документа, удостоверяющего личность;

номер полиса обязательного медицинского страхования и название страховой медицинской организации;

реквизиты страхового свидетельства обязательного пенсионного страхования;

код основного диагноза;

свидетельство о рождении (для детей в возрасте до 14 лет);

сведения о состоянии здоровья

14.

Работники медицинских организаций - участников федеральной программы «Земский доктор»

Постановление Правительства Республики Башкортостан от 30 июля 2019 года № 455 «О предоставлении единовременных компенсационных выплат медицинским работникам (врачам, фельдшерам) в возрасте до 50 лет, прибывшим (переехавшим) с 2019 года на работу в сельские населенные пункты, либо рабочие поселки, либо поселки городского типа, либо города с населением до 50 тыс. человек, расположенные на территории Республики Башкортостан»

фамилия, имя, отчество (последнее - при наличии);

дата рождения;

реквизиты документа, удостоверяющего личность;

информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность);

информация о трудовой деятельности до приема на работу;

информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения);

адрес места жительства (адрес регистрации, фактического проживания);

номер телефона (либо контактные данные иного вида связи);

данные о трудовом договоре;

информация о приеме на работу, перемещении по должности, увольнении;

идентификационный номер налогоплательщика

15.

Работники медицинских организаций - участников региональной программы «Земский фельдшер»

Постановление Правительства Республики Башкортостан от 30 июля 2019 года № 455 «О предоставлении единовременных компенсационных выплат медицинским работникам (врачам, фельдшерам) в возрасте до 50 лет, прибывшим (переехавшим) с 2019 года на работу в сельские населенные пункты, либо рабочие поселки, либо поселки городского типа, либо города с населением до 50 тыс. человек, расположенные на территории Республики Башкортостан»

фамилия, имя, отчество (последнее - при наличии);

дата рождения;

реквизиты документа, удостоверяющего личность;

информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность);

информация о трудовой деятельности до приема на работу;

информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения);

адрес места жительства (адрес регистрации, фактического проживания);

номер телефона (либо контактные данные иного вида связи);

данные о трудовом договоре;

информация о приеме на работу, перемещении по должности, увольнении;

идентификационный номер налогоплательщика

16.

Лица, больные гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, лиц после трансплантации органов и (или) тканей

Федеральный закон от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

Постановление Правительства Российской Федерации от 26 ноября 2018 года № 1416 «О порядке организации обеспечения лекарственными препаратами лиц, больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, гемолитико-уремическим синдромом, юношеским артритом с системным началом, мукополисахаридозом I, II и VI типов, лиц после трансплантации органов и (или) тканей, а также о признании утратившими силу некоторых актов Правительства Российской Федерации»

фамилия, имя, отчество;

дата рождения;

пол;

адрес регистрации;

реквизиты документа, удостоверяющего личность;

номер полиса обязательного медицинского страхования и название страховой медицинской организации;

реквизиты страхового свидетельства обязательного пенсионного страхования;

код основного диагноза;

свидетельство о рождении (для детей в возрасте до 14 лет);

сведения о состоянии здоровья