Приложение. Политика обработки персональных данных в Министерстве здравоохранения Республики Башкортостан

Приложение

к приказу

Министерства здравоохранения

Республики Башкортостан

от 30 июля 2021 г. N 1036-Д

Политика
обработки персональных данных в Министерстве здравоохранения Республики Башкортостан

I. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Министерстве здравоохранения Республики Башкортостан (далее соответственно - Министерство, Оператор) с целью защиты прав и свобод человека, и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика обработки персональных данных Оператора (далее - Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

1.3. Основные понятия, используемые в настоящей Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Права субъекта персональных данных:

1.4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые Оператором способы обработки персональных данных;

наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" или другими федеральными законами.

1.4.2. Субъект персональных данных имеет право на получение сведений, указанных в подпункте 1.4.1 настоящей Политики, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

1.4.3. Субъект персональных данных в соответствии Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" или другими федеральными законами вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, указанные в подпункте 1.4.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.

В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.4.4. В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.5. Оператор имеет права, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

1.6. Обязанности Оператора персональных данных.

1.6.1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, указанную в подпункте 1.4.1 настоящей Политики.

Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

1.6.2. Если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;

цель обработки персональных данных и ее правовое основание;

предполагаемые пользователи персональных данных;

установленные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" права субъекта персональных данных; источник получения персональных данных.

1.7. Категории, цели, правовые основания и содержание персональных данных, обрабатываемых в Министерстве здравоохранения Республики Башкортостан указаны в приложении к настоящей Политике.

II. Цели сбора персональных данных

2.1. Цели сбора персональных данных включают в себя:

регистрацию и учет работников и государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Министерстве (далее - гражданские служащие), обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам и гражданским служащим в трудоустройстве, получение образования, обеспечение личной безопасности работников и гражданских служащих, контроль количества и качества выполняемой работы и обеспечение сохранности имущества;

рассмотрение обращений субъектов персональных;

разработку и реализацию мер по развитию здравоохранения, организации оказания медицинской помощи населению и его лекарственного обеспечения;

обеспечение функционирования ведомственной системы специального профессионального образования в сфере здравоохранения;

санитарно-просветительную работу по формированию здорового образа жизни у населения;

координацию деятельности субъектов государственной, муниципальной и частной систем здравоохранения, иных хозяйствующих субъектов в области охраны здоровья граждан.

III. Порядок и условия обработки персональных данных

3.1. Персональные данные обрабатываются Оператором с использованием средств автоматизации и без использования таких средств. Оператором осуществляются следующие действия (операции) с персональными данными при их обработке: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.2. Трансграничная передача персональных данных Оператором не осуществляется.

3.3. В соответствии с частью 1 статьи 16 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, если имеется согласие в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

Оператор в соответствии со статьей 16 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных":

обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов;

обязан рассмотреть возражение в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.

В соответствии со статьей 7 Федерального закона от 27 июля 2006 года N 52-ФЗ "О персональных данных" Оператор и иные лица, получившие доступ к персональным данным обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

3.4. Обработка персональных данных в Министерстве осуществляется в следующих случаях:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому, является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом от 3 июля 2021 года N 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон от 2 июля 2010 года N 151 "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", при условии обязательного обезличивания персональных данных;

обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от 31 июля 2020 года N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами;

осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.5. В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением следующих случаев:

субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных";

обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;

обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года N 8-ФЗ "О Всероссийской переписи населения";

обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;

обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;

обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;

обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;

обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;

обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;

обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;

обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации;

обработка персональных данных, касающихся состояния здоровья, полученных в результате обезличивания персональных данных, допускается в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от 31 июля 2020 года N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами.

3.6. Обработка персональных данных о судимости осуществляется в пределах полномочий, в соответствии с частью 3 статьи 10 Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

3.7. Обработка специальных категорий персональных данных незамедлительно прекращается, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.

3.8. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия государственным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных". В поручении Оператора определяется перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

3.9. В случае, если Министерство поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Министерство. Лицо, осуществляющее обработку персональных данных по поручению Министерства, несет ответственность перед Министерством.

3.10. Основанием прекращения обработки персональных данных в Министерстве является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

3.11. Хранение персональных данных осуществляется в соответствии с Перечнем мест хранения материальных носителей персональных данных, утвержденным приказом Министерства.

Личное дело работника Министерства хранится в течение срока, установленного законодательством Российской Федерации.

3.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.13. Сроки хранения персональных данных, внесенных в информационные системы, соответствует сроку хранения персональных данных на бумажных носителях.

IV. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

4.1. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и другими федеральными законами.

4.2. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

4.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и другими федеральными законами.

4.4. В случае отсутствия возможности уничтожения персональных данных в течение указанных выше сроков, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

4.5. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

4.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

4.7. Оператор сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя и в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

4.8. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Оператор дает в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

4.9. Оператор предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

4.10. Министерство сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

Приложение

к Политике обработки

персональных данных

в Министерстве здравоохранения

Республики Башкортостан

Категории,
цели, правовые основания и содержание персональных данных, обрабатываемых в Министерстве здравоохранения Республики Башкортостан

N п/п	Категория субъекта персональных данных	Правовые основания	Объем обрабатываемых персональных данных
1.	Государственные гражданские служащие Республики Башкортостан, замещающие должности государственной гражданской службы Республики Башкортостан в Министерстве здравоохранения Республики Башкортостан (далее - Министерство) и лица, состоящие в родстве (свойстве) с субъектами персональных данных, и члены их семей	Налоговый кодекс Российской Федерации, Указ Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Закон Российской Федерации от 19 апреля 1991 года N 1032-1 "О занятости населения в Российской Федерации", Федеральный закон от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральный закон от 1 апреля 1996 года N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", постановление Правительства Российской Федерации от 27 ноября 2006 года N 719 "Об утверждении Положения о воинском учете", постановление Правительства Республики Башкортостан от 11 сентября 2013 года N 411 "О предоставлении государственным гражданским служащим Республики Башкортостан единовременной субсидии на приобретение жилого помещения", постановление Правительства Республики Башкортостан от 9 июля 2014 года N 310 "Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан"	фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли); число, месяц, год рождения; место рождения; сведения о пребывании за границей; информация о гражданстве (в том числе прежние гражданства, иные гражданства); информация о владении иностранными языками и языками народов Российской Федерации, степень владения; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); сведения о профессиональной переподготовке и (или) повышении квалификации; сведения об ученой степени, ученом звании; сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению; сведения о классном чине государственной гражданской (муниципальной) службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, квалификационном разряде государственной службы (кем и когда присвоены); сведения о трудовой деятельности, прохождении службы; информация о допусках к государственной тайне, оформленных за период работы, службы, учебы (форма, номер и дата); информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден); информация об отпусках; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих и супруга (супруги) и несовершеннолетних детей; серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства; номер телефона (либо контактные данные иного вида связи); документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; идентификационный номер налогоплательщика; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших); информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния; сведения о воинском учете и информация, содержащаяся в документах воинского учета; информация о наличии (отсутствии) судимости; номер расчетного счета; номер банковской карты
2.	Работники, замещающие должности, не отнесенные к должностям государственной гражданской службы Республики Башкортостан в Министерстве, и члены их семей	Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Закон Российской Федерации от 19 апреля 1991 года N 1032-1 "О занятости населения в Российской Федерации", Федеральный закон от 1 апреля 1996 года N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", постановление Правительства Российской Федерации от 27 ноября 2006 года N 719 "Об утверждении Положения о воинском учете"	фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли); число, месяц, год рождения; место рождения; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); сведения о профессиональной переподготовке и (или) повышении квалификации; сведения об ученой степени, ученом звании; информация о владении иностранными языками и языками народов Российской Федерации, степень владения; сведения о трудовой деятельности; информация об отпусках; сведения о доходах по форме 2-НДФЛ; серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства; номер телефона (либо контактные данные иного вида связи); документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; идентификационный номер налогоплательщика; информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния; сведения о воинском учете и информация, содержащаяся в документах воинского учета; номер расчетного счета; номер банковской карты; иные документы
3	Участники конкурсов на замещение вакантных должностей государственной гражданской службы Республики Башкортостан в Министерстве, и члены их семей	Федеральный закон от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", Указ Президента Российской Федерации от 1 февраля 2005 года N 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации"	фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли); число, месяц, год рождения; место рождения; сведения о пребывании за границей; информация о гражданстве (в том числе прежние гражданства, иные гражданства); сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих и супруга (супруги) и несовершеннолетних детей; сведения об ученой степени, ученом звании; информация о владении иностранными языками и языками народов Российской Федерации, степень владения; сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению; сведения о классном чине государственной гражданской (муниципальной) службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, квалификационном разряде государственной службы (кем и когда присвоены); сведения о трудовой деятельности, прохождении службы; информация о допусках к государственной тайне, оформленных за период работы, службы, учебы (форма, номер и дата); информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден); серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства; номер телефона (либо контактные данные иного вида связи); документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; идентификационный номер налогоплательщика; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших); информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния; сведения о воинском учете и информация, содержащаяся в документах воинского учета; информация о наличии (отсутствии) судимости; номер расчетного счета; номер банковской карты; иные документы
4.	Граждане, состоящие в кадровом резерве Министерства, и члены их семей	Федеральный закон от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", постановление Правительства Республики Башкортостан от 9 июля 2014 года N 310 "Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан"	фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли); число, месяц, год рождения: место рождения; сведения о пребывании за границей; информация о гражданстве (в том числе прежние гражданства, иные гражданства); информация о владении иностранными языками и языками народов Российской Федерации, степень владения; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих и супруга (супруги) и несовершеннолетних детей; сведения об ученой степени, ученом звании; сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению; сведения о классном чине государственной гражданской службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, квалификационном разряде государственной службы (кем и когда присвоены); сведения о трудовой деятельности, прохождении службы; информация о допусках к государственной тайне, оформленных за период работы, службы, учебы (форма, номер и дата); информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден); серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства; номер телефона (либо контактные данные иного вида связи); документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; идентификационный номер налогоплательщика; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших); информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния; сведения о воинском учете и информация, содержащаяся в документах воинского учета; информация о наличии (отсутствии) судимости; номер расчетного счета; номер банковской карты; иные документы
5.	Граждане (индивидуальные предприниматели), являющиеся контрагентами по гражданско-правовым сделкам, заключаемым с Министерством	Гражданский кодекс Российской Федерации, постановление Правительства Республики Башкортостан от 9 июля 2014 года N 310 "Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан", заключенные договора (государственные контракты)	фамилия, имя, отчество (последнее - при наличии); дата рождения; реквизиты документа, удостоверяющего личность; адрес регистрации индивидуальных предпринимателей; место жительства (адрес регистрации, фактического проживания) физических лиц; идентификационный номер налогоплательщика; сведения о доходах; номер расчетного счета; номер банковской карты; номер телефона (либо контактные данные иного вида связи)
6.	Граждане, обратившиеся с целью реализации права на обращение в государственные органы	Налоговый кодекс Российской Федерации, Федеральный закон от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Закон Республики Башкортостан от 12 декабря 2006 года N 391-з "Об обращениях граждан в Республике Башкортостан", постановление Правительства Республики Башкортостан от 9 июля 2014 года N 310 "Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан	фамилия, имя, отчество (последнее - при наличии); реквизиты документа, удостоверяющего личность; почтовый индекс, почтовый адрес; социальный номер; банковские реквизиты; номер телефона (либо контактные данные иного вида связи)
7.	Лица, находящиеся в трудовых и гражданско-правовых отношениях с подведомственным и организациями	Бюджетный кодекс Российской Федерации, постановление Правительства Республики Башкортостан от 9 июля 2014 года N 310 "Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан	фамилия, имя, отчество (последнее - при наличии); реквизиты документа, удостоверяющего личность; документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; идентификационный номер налогоплательщика; сведения о доходах; номер телефона (либо контактные данные иного вида связи)
8.	Представители юридических лиц, физических лиц, индивидуальных предпринимателей	Федеральный закон от 5 апреля 2013 года N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд"	фамилия, имя, отчество (последнее - при наличии); идентификационный номер налогоплательщика; реквизиты документа, удостоверяющего личность; адрес места жительства (адрес регистрации, фактического проживания)
9.	Граждане, обратившиеся за получением государственной услуги	Федеральный закон от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральный закон от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", постановление Правительства Республики Башкортостан от 9 июля 2014 года N 310 "Об утверждении Положения о Министерстве здравоохранения Республики Башкортостан", постановление Правительства Республики Башкортостан от 30 июля 2009 года N 300 "Об утверждении Перечня государственных услуг Республики Башкортостан"	фамилия, имя, отчество (последнее - при наличии); пол; дата рождения; место рождения; гражданство; национальность; почтовый адрес/адрес местонахождения, номер телефона (либо контактные данные иного вида связи); реквизиты документа, удостоверяющего личность; идентификационный номер налогоплательщика; документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния; реквизиты банковского счета
10.	Граждане, обратившиеся в центры обслуживания пользователей Единой системы идентификации и аутентификации с целью регистрации учетной записи, восстановления доступа, подтверждения личности в Единой системе идентификации и аутентификации	Федеральный закон от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", распоряжение Правительства Республики Башкортостан от 29 декабря 2014 года N 1494-р "Об утверждении перечня приоритетных государственных и муниципальных услуг, предоставляемых в электронном виде; плана-графика мероприятий по переходу на предоставление в электронном виде приоритетных государственных и муниципальных услуг органами исполнительной власти, органами местного самоуправления Республики Башкортостан и их подведомственными организациями"	фамилия, имя, отчество (последнее - при наличии); гражданство; дата рождения; пол; документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; реквизиты документа, удостоверяющего личность; номер телефона (либо контактные данные иного вида связи)
11.	Лица, обучающиеся на основе договора о целевом обучении, предусматривающий обязательства последующего трудоустройства в медицинские организации Республики Башкортостан	Федеральный закон от 29 декабря 2012 года N 273-ФЗ "Об образовании в Российской Федерации"	фамилия, имя, отчество (последнее - при наличии); дата рождения; адрес места жительства (адрес регистрации, фактического проживания); реквизиты документа, удостоверяющего личность; информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность); номер телефона (либо контактные данные иного вида связи)
12.	Граждане, направляемые в медицинские организации для получения высокотехнологичной медицинской помощи и их законные представители	Федеральный закон от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; приказ Министерства здравоохранения Российской Федерации от 02 октября 2019 года N 824н "Об утверждении Порядка организации оказания высокотехнологичной медицинской помощи с применением единой государственной информационной системы в сфере здравоохранения"	фамилия, имя, отчество (последнее - при наличии); дата рождения; адрес по прописке; реквизиты документа, удостоверяющего личность; номер полиса обязательного медицинского страхования и название страховой медицинской организации; документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; код основного диагноза; свидетельство о рождении (для детей в возрасте до 14 лет); сведения о состоянии здоровья
13.	Граждане, направляемые в медицинские организации для получения медицинской помощи: по проведению профилактических мероприятий, направленных на укрепление здоровья женщин и детей; по диспансеризации, медицинской реабилитации, санаторно-курортному лечению детей, в т.ч. детей-инвалидов, беременных женщин	Федеральный закон от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"	фамилия, имя, отчество; дата рождения; адрес по прописке; реквизиты документа, удостоверяющего личность; номер полиса обязательного медицинского страхования и название страховой медицинской организации; документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; код основного диагноза; свидетельство о рождении (для детей в возрасте до 14 лет); сведения о состоянии здоровья
14.	Работники медицинских организаций - участников федеральной программы "Земский доктор"	постановление Правительства Республики Башкортостан от 30 июля 2019 года N 455 "О предоставлении единовременных компенсационных выплат медицинским работникам (врачам, фельдшерам) в возрасте до 50 лет, прибывшим (переехавшим) с 2019 года на работу в сельские населенные пункты, либо рабочие поселки, либо поселки городского типа, либо города с населением до 50 тыс. человек, расположенные на территории Республики Башкортостан"	фамилия, имя, отчество (последнее - при наличии); дата рождения; реквизиты документа, удостоверяющего личность; информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения); адрес места жительства (адрес регистрации, фактического проживания); номер телефона (либо контактные данные иного вида связи); данные о трудовом договоре; информация о приеме на работу, перемещении по должности, увольнении; идентификационный номер налогоплательщика
15.	Работники медицинских организаций - участников региональной программы "Земский фельдшер"	постановление Правительства Республики Башкортостан от 30 июля 2019 года N 455 "О предоставлении единовременных компенсационных выплат медицинским работникам (врачам, фельдшерам) в возрасте до 50 лет, прибывшим (переехавшим) с 2019 года на работу в сельские населенные пункты, либо рабочие поселки, либо поселки городского типа, либо города с населением до 50 тыс. человек, расположенные на территории Республики Башкортостан"	фамилия, имя, отчество (последнее - при наличии); дата рождения; реквизиты документа, удостоверяющего личность; информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения); адрес места жительства (адрес регистрации, фактического проживания); номер телефона (либо контактные данные иного вида связи); данные о трудовом договоре; информация о приеме на работу, перемещении по должности, увольнении; идентификационный номер налогоплательщика
16.	Лица, больные гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, лиц после трансплантации органов и (или) тканей	Федеральный закон от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; постановление Правительства Российской Федерации от 26 ноября 2018 года N 1416 "О порядке организации обеспечения лекарственными препаратами лиц, больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, гемолитико-уремическим синдромом, юношеским артритом с системным началом, мукополисахаридозом I, II и VI типов, лиц после трансплантации органов и (или) тканей, а также о признании утратившими силу некоторых актов Правительства Российской Федерации"	фамилия, имя, отчество (при наличии); дата рождения; пол; адрес регистрации; реквизиты документа, удостоверяющего личность; номер полиса обязательного медицинского страхования и название страховой медицинской организации; документ, подтверждающий регистрацию в системе индивидуального персонифицированного учета; код основного диагноза; свидетельство о рождении (для детей в возрасте до 14 лет); сведения о состоянии здоровья