ПОЛИТИКА обработки персональных данных

12.01.2025 № 10/12-01.25-ПД

Краткое резюме для пациентов

Оператор персональных данных (для медицинских данных): Общество с ограниченной ответственностью "Ланта", ОГРН 1022701130088, ИНН 2722027615.
Юридический адрес: 680009, Россия, г. Хабаровск, проспект 60-летия Октября, д. 204, оф. 214.
Адрес для почтовых обращений: 680009, г. Хабаровск, проспект 60-летия Октября, д. 204, оф. 214.

Обработчик (SaaS провайдер): ООО "РУЛИС" (владелец продукта РОСМИС), адрес и контакты: см. https://roslis.ru.

Какие данные собираем: регистрационные и контактные сведения, данные учётной записи, технические данные, а также медицинские сведения, необходимые для ведения вашей электронной медкарты.
Зачем: чтобы предоставить доступ к функциям ЛК (запись, результаты, ЭДО, телемедицина), исполнять требования закона и повышать безопасность и качество сервиса.
Ваши права: доступ к данным, исправление, ограничение, отзыв согласий, удаление учётной записи (с учётом законных сроков хранения меддокументации), жалоба в Роскомнадзор.

Сроки хранения и удаление данных

Персональные данные пользователей хранятся только в течение сроков, необходимых для достижения целей обработки, оказания медицинских услуг, выполнения договорных обязательств и соблюдения требований законодательства Российской Федерации.

Сроки хранения зависят от категории данных:

медицинская документация и сведения, связанные с оказанием медицинских услуг, хранятся в течение установленных законодательством сроков;
обращения через контакт-центр, формы обратной связи, мессенджеры и иные сервисные каналы хранятся в сроки, указанные в настоящей Политике;
данные, обработка которых больше не требуется для заявленных целей, подлежат удалению или уничтожению в порядке, установленном законодательством и внутренними регламентами ООО «Ланта».

Пользователь вправе направить запрос на уточнение, блокирование, прекращение обработки или удаление персональных данных.

Запрос можно направить:

на адрес электронной почты: glavdoc@lanta27.ru;
по почтовому адресу: 680009, г. Хабаровск, пр-т 60-летия Октября, д. 204, оф. 214.

Удаление персональных данных осуществляется в сроки, установленные законодательством Российской Федерации, за исключением случаев, когда ООО «Ланта» обязано продолжить хранение данных в силу закона, договора или требований к хранению медицинской документации.

Для удаления учётной записи личного кабинета пользователь может направить запрос на электронную почту it@lanta27.ru с указанием ФИО, даты рождения и контактного телефона. Запрос будет рассмотрен в течение 30 календарных дней. Обращаем внимание: удаление учётной записи не влечёт автоматического уничтожения медицинской документации, которая хранится в установленные законодательством сроки.

Контактные данные

Тип обращения	Рекомендуемый контакт
По вопросам персональных данных	glavdoc@lanta27.ru
По вопросам поддержки пользователей / работы личного кабинета	info@roslis.ru (ООО «РУЛИС», платформа РОСМИС) а также ООО «Ланта»: it@lanta27.ru
Юридический адрес ООО «Ланта»	680009, г. Хабаровск, пр-т 60-летия Октября, д. 204, оф. 214
Адрес для почтовых обращений	680009, г. Хабаровск, пр-т 60-летия Октября, д. 204, оф. 214

1. Назначение Политики

Настоящая Политика предназначена для определения концептуальных основ деятельности ООО "Ланта" по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Настоящая Политика вводится взамен Политики обработки персональных данных от 19.12.2023 №19.12-23-ПД.

3. Область применения

3.1. Настоящая Политика распространяется на деятельность всех служб ООО "Ланта", участвующих в обработке персональных данных.

3.2. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» подлежит опубликованию на официальном сайте http://www.ланта27.рф/. Действующая редакция Политики в электронном виде хранится по адресу: 680009, г. Хабаровск, пр-т 60-л. Октября 204, оф. 214.

3.3. В случае если отдельные положения настоящей Политики противоречат действующему законодательству Российской Федерации, применяются положения действующего законодательства Российской Федерации.

4. Срок действия

4.1. Настоящая Политика вводится в действие до изменения законодательства.

4.2. Настоящая Политика может пересматриваться и заново утверждаться по мере внесения изменений:

в нормативные правовые акты в сфере персональных данных;
в локальные акты ООО "Ланта", регламентирующие организацию обработки и обеспечение безопасности персональных данных.

5. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Представление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

6. Нормативные ссылки

6.1. Настоящая Политика разработана в соответствии с положениями следующих нормативных правовых актов:

Конституция Российской Федерации 12.12.1993 г.;
Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об охране здоровья граждан в Российской Федерации»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Требования к защите персональных данных при их обработке в информационных системах персональных данных (утв. постановлением Правительства Российской Федерации от 01.11.2012 № 1119);
Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. постановлением Правительства Российской Федерации от 15.09.2008 № 687);
Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утв. приказом ФСТЭК России от 18.02.2013 № 21);
Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации (утв. приказом ФСБ России от 10.07.2014 № 378);
Постановление Правительства РФ от 29.12.2022 № 2526 «Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных… не применяются требования частей 3–6, 8–11 статьи 12 Федерального закона «О персональных данных»»;
Постановление Правительства РФ от 10.01.2023 № 6 «Об утверждении Правил принятия решения о запрещении или об ограничении трансграничной передачи персональных данных…»;
Постановление Правительства РФ от 16.01.2023 № 24 «Об утверждении Правил принятия решения уполномоченным органом… о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан»;
Приказ Роскомнадзора от 05.08.2022 № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных»;
Приказ Роскомнадзора от 14.11.2022 № 187 «Об утверждении Порядка и условий взаимодействия Роскомнадзора с операторами в рамках ведения реестра учёта инцидентов в области персональных данных»;
Приказ ФСБ России от 13.02.2023 № 77 «Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак…»;
Приказ Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»»;
Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
Регламент Европейского Парламента и Совета ЕС 2016/679 от 27.04.2016 (Общий регламент о защите персональных данных / General Data Protection Regulation).

6.2. Во исполнение настоящей Политики в ООО "Ланта" утверждены Положение о порядке организации и проведения работ по защите персональных данных, Положение о защите персональных данных работника ООО "Ланта", Положение о защите персональных данных соискателей, пациентов и иных субъектов персональных данных и иные локальные акты в сфере обработки и защиты персональных данных.

7. Описание Политики

7.1. Принципы, цели, содержание и способы обработки персональных данных

7.1.1. ООО "Ланта" в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

персональные данные обрабатываются законно, добросовестно и открыто в отношении субъекта персональных данных;
персональные данные должны собираться в конкретных, заранее определённых и законных целях и не подвергаться последующей обработке, противоречащей этим целям;
обрабатываемые персональные данные должны быть достаточными, актуальными и необходимыми для целей обработки;
персональные данные должны быть точными и в случае необходимости своевременно обновляться;
персональные данные должны храниться не дольше, чем это необходимо для целей обработки;
персональные данные должны обрабатываться таким образом, чтобы обеспечить защиту персональных данных, включая защиту от несанкционированной или незаконной обработки, защиту от случайной утраты, уничтожения или повреждения, с использованием соответствующих технических и организационных мер.

7.1.2. При обработке персональных данных ООО "Ланта" обеспечивает реализацию прав субъектов персональных данных, установленных законодательством Российской Федерации, включая:

право на доступ к своим персональным данным;
право на получение информации, касающейся обработки персональных данных;
право требовать от ООО "Ланта" уточнения персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
право отозвать согласие на обработку персональных данных, направив соответствующий запрос ООО "Ланта" или обратившись лично;
право обжаловать в суде любые неправомерные действия или бездействие ООО "Ланта" при обработке и защите персональных данных.

7.1.3. До начала обработки персональных данных определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обработки персональных данных, которые документируются «Перечнем обрабатываемых персональных данных» (Приложение № 1).

7.1.4. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства и внутренними нормативными документами ООО "Ланта".

7.1.5. ООО "Ланта" не разглашает полученные ПДн в результате своей профессиональной деятельности персональные данные, за исключением случаев, предусмотренных законодательством.

7.1.6. Работники ООО "Ланта", получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

7.1.7. ООО "Ланта" предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путём внутренних проверок процессов сбора, хранения и обработки персональных данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности ПДн для предотвращения несанкционированного доступа к системам, в которых ООО "Ланта" обрабатывает персональные данные.

7.2. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных

7.2.1. Обеспечение безопасности персональных данных в ООО "Ланта" достигается следующими способами:

назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами ООО "Ланта";
осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами ООО "Ланта";
ознакомлением сотрудников ООО "Ланта", непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учётом машинных (материальных) носителей персональных данных;
выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищённости информационных систем персональных данных.

7.2.2. В случаях, когда для достижения целей обработки ПДн ООО "Ланта" передаёт персональные данные третьим лицам, такая передача осуществляется на основании заключённого договора, содержащего положения о соблюдении конфиденциальности и обеспечении безопасности персональных данных либо договора поручения обработки персональных данных.

7.2.3. Обязанности сотрудников ООО "Ланта", непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах ООО "Ланта".

7.3. Права субъектов персональных данных

7.3.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в ООО "Ланта", в том числе содержащих:

сведения об ООО "Ланта" как операторе, обрабатывающем персональные данные (наименование и место нахождения);
наличие в ООО "Ланта" персональных данных;
подтверждение факта обработки персональных данных ООО "Ланта", указание правовых оснований и установленных целей обработки персональных данных;
способы обработки персональных данных, применяемые в ООО "Ланта";
сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО "Ланта" (в т.ч. поручения оператора) или на основании федерального(-ых) закона(-ов), за исключением работников, доступ которым предоставлен в связи с исполнением должностных (функциональных) обязанностей;
перечень обрабатываемых персональных данных, относящихся к конкретному субъекту персональных данных, и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок реализации прав субъектов персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7.3.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.3.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в ООО "Ланта". Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с действующим законодательством Российской Федерации.

7.3.5. Если субъект персональных данных считает, что ООО "Ланта" осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ООО "Ланта" в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.3.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.3.7. Регламент реагирования на запросы субъектов персональных данных / уполномоченного органа по защите прав субъектов персональных данных и действия работников ООО "Ланта" приведён в Приложении № 2.

8. Обратная связь

8.1. В случаях если субъект персональных данных хочет узнать, какими персональными данными о нём располагает ООО "Ланта", либо дополнить, исправить, обезличить или удалить любые неполные, неточные либо устаревшие персональные данные, либо хочет прекращения обработки ООО "Ланта" его персональных данных, или имеет другие законные требования, он может в установленном порядке и в соответствии с законодательством реализовать такое право, обратившись в ООО "Ланта".

8.2. При этом в некоторых случаях (например, если субъект персональных данных хочет удалить свои персональные данные или прекратить их обработку) такое обращение также может означать, что ООО "Ланта" больше не сможет предоставлять услуги субъекту персональных данных.

8.3. Для выполнения запросов субъектов персональных данных ООО "Ланта" может потребовать установить личность такого субъекта персональных данных или запросить дополнительную информацию, подтверждающую его участие в отношениях с ООО "Ланта", либо сведения, иным образом подтверждающие факт обработки персональных данных ООО "Ланта".

8.4. Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъектов персональных данных.

8.5. Порядок направления субъектом персональных данных запросов на предоставление сведений определён требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В частности, запрос на получение информации в ООО "Ланта" должен содержать:

серию, номер документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО "Ланта" (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО "Ланта";
подпись субъекта персональных данных (его представителя).

8.6. В случае направления запроса представителем субъекта персональных данных, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.

8.7. Контакты ООО "Ланта" для обращения субъектов ПДн по вопросам обработки персональных данных: 680009 г. Хабаровск, пр-т 60-л. Октября 204, оф. 214, e-mail: glavdoc@lanta27.ru

9. Ответственность

9.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами, локальными актами ООО "Ланта" и договорами, регламентирующими правоотношения с третьими лицами.

Приложение № 1

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в ООО "Ланта"

ООО "Ланта" обрабатывает персональные данные следующих категорий субъектов персональных данных: пациент.

Настоящий перечень определяет для каждой категории субъектов персональных данных:

цели обработки персональных данных;
состав обрабатываемых персональных данных;
перечень действий с персональными данными;
способ обработки персональных данных;
срок обработки и хранения персональных данных;
порядок уничтожения персональных данных.

Пациент

Под пациентами понимаются:

пациенты — физические лица;
представители пациентов;
заказчики (плательщики) — физические лица, юридические лица и индивидуальные предприниматели;
законные представители пациентов, в том числе члены семьи и близкие родственники.

Осуществляется смешанная обработка персональных данных пациента (автоматизированная обработка и обработка без использования средств автоматизации).

Уничтожение персональных данных пациента осуществляется в соответствии с порядком, определённым «Положением о порядке организации и проведения работ по защите персональных данных» в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

№ п/п	Цели обработки персональных данных	Состав обрабатываемых персональных данных	Перечень действий с персональными данными	Срок обработки и хранения персональных данных
1.	Заключение и исполнение договоров об оказании медицинских услуг	адрес места жительства (прописки); адрес места пребывания; адрес фактического места жительства; адрес электронной почты; гражданство; группа инвалидности; группа крови и резус-принадлежности; данные документа, удостоверяющего личность иностранного гражданина; данные листка нетрудоспособности; данные о сумме платежей по договору об оказании платных медицинских услуг; данные свидетельства о рождении (для детей до 14 лет); данные удостоверения личности военнослужащего Российской Федерации; данные удостоверения личности моряка; данные, указанные в доверенности; дата и время посещений ООО "Ланта"; дата и время смерти; дата рождения; диагноз заболевания; идентификатор пропуска; имя учётной записи (Skype); информация о результатах патологоанатомической экспертизы; код заболевания по международной классификации болезней; масса тела; место работы; место рождения; название организации, должность; номер домашнего телефона; номер карты пациента; номер мобильного телефона; пол; принадлежность к социальной группе (пенсионер); профиль и наименование вида ВМП; результаты диагностических исследований; результаты лабораторных исследований; реквизиты документа, удостоверяющего личность (серия, номер, кем выдан, код подразделения, дата выдачи); реквизиты медицинского (врачебного) свидетельства о смерти; реквизиты полиса ДМС; реквизиты полиса ОМС; рост; сведения о наличии беременности; сведения о причине смерти; сведения о программе оказания медицинских услуг; сведения о режиме и особенностях питания; сведения о состоянии здоровья; сведения о факте и о размере оплаты медицинских услуг; СНИЛС; степень родства; структурное подразделение; фамилия, имя, отчество (ФИО); фото-, видео-, аудиоинформация о проведённых оперативных и диагностических мероприятиях; фотографическое изображение лица.	Сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, предоставление (доступ) сервисным организациям, блокирование, удаление, обезличивание.	25 лет по истечении срока действия договора
2.	Взаимодействие при обращении в Контакт-центр ООО "Ланта"	фамилия, имя, отчество; дата рождения; адрес места жительства; адрес места пребывания; номер контактного телефона, факса; контактный адрес электронной почты; номер карты пациента; реквизиты полиса добровольного медицинского страхования (при наличии); реквизиты договора на оказание медицинских услуг; сведения о периоде медицинского обслуживания в ООО "Ланта"; сведения о правовом основании на получение медицинской помощи от ООО "Ланта"; время и дата обращения за оказанием медицинских услуг.	Сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, предоставление (доступ) сервисным организациям, блокирование, удаление, обезличивание, уничтожение.	В течение 10 лет с момента выполнения ООО "Ланта" медицинских услуг
3.	Выплата вознаграждения агенту ООО "Ланта" за оказанные им услуги по привлечению меня в качестве пациента	фамилия, имя, отчество; дата рождения; номер карты пациента; стоимость оказанных медицинских услуг.	Сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, предоставление, блокирование, удаление, обезличивание, уничтожение.	В течение 10 лет с момента выполнения ООО "Ланта" медицинских услуг
4.	Информационно-сервисное обслуживание и реализация обратной связи	ФИО; контактный телефон; E-mail; почтовый адрес; обращение.	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.	1 год
5.	Организация и осуществление пропускного и внутриобъектового режима	фамилия, имя, отчество; идентификатор пропуска (ID-карты); фотографическое изображение лица (биометрические персональные данные); время и дата посещения ООО "Ланта".	Сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, блокирование, удаление, уничтожение.	В течение 10 лет с момента выполнения ООО "Ланта" медицинских услуг
6.	Обработка сообщений из мессенджеров и социальных сетей	фамилия, имя, отчество; ID; контактный телефон; обращение (в том числе медиафайлы).	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.	1 год

Приложение № 2

Регламент

реагирования на запросы субъектов персональных данных /

уполномоченного органа по защите прав субъектов персональных данных

и действия работников ООО "Ланта"

№ п/п	Виды запросов от субъектов персональных данных / уполномоченного органа	Действия работников ООО "Ланта"	Срок для выполнения действий с персональными данными	Срок для ответа и (или) уведомления субъекта персональных данных / уполномоченного органа
1.	Запрос субъекта персональных данных / уполномоченного органа о подтверждении обработки персональных данных	Ответ на запрос		Не позднее 10 рабочих дней. Указанный срок может быть продлён, но не более чем на 5 рабочих дней в случае направления ООО "Ланта" в адрес субъекта персональных данных / уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2.	Запрос на ознакомление с персональными данными	Ответ на запрос с датой и указанием времени для возможности ознакомления субъекта со своими персональными данными		Не позднее 10 рабочих дней. Указанный срок может быть продлён, но не более чем на 5 рабочих дней.
		Отказ (мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа) в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных, или персональных данных субъекту персональных данных, или его представителю при их обращении, либо при получении запроса субъекта персональных данных или его представителя		Не позднее 10 рабочих дней. Указанный срок может быть продлён, но не более чем на 5 рабочих дней.
		Заблокировать персональные данные при предоставлении субъектом персональных данных / уполномоченным органом подтверждающих сведений о том, что персональные данные являются неполными, неточными или неактуальными	Не позднее 7 рабочих дней
		Уничтожить персональные данные при предоставлении субъектом подтверждающих сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки	Не позднее 7 рабочих дней
3.	Отзыв согласия на обработку персональных данных	Удалить и уничтожить персональные данные, если иное не предусмотрено договором с субъектом, либо если ООО "Ланта" не вправе осуществлять обработку персональных данных без согласия	Не позднее 30 календарных дней с момента регистрации отзыва
3.	Отзыв согласия на обработку персональных данных	Прекратить передачу (распространение, предоставление, доступ) персональных данных, ранее разрешённых субъектом персональных данных для распространения	В течение 3 рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трёх рабочих дней с момента вступления решения суда в законную силу.
4.	Запрос о прекращении обработки персональных данных	Прекратить обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных)	Не позднее 10 рабочих дней. Указанный срок может быть продлён, но не более чем на 5 рабочих дней в случае направления ООО "Ланта" в адрес субъекта персональных данных / уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.	Неправомерная обработка персональных данных субъекта	Прекратить обработку персональных данных с момента получения обращения / запроса субъекта персональных данных / уполномоченного органа	Не позднее 3 рабочих дней	В течение 10 рабочих дней с момента удаления и уничтожения персональных данных
5.	Неправомерная обработка персональных данных субъекта	Удалить и уничтожить персональные данные	В течение 10 рабочих дней, если невозможно обеспечить правомерность обработки
6.	Достижение целей обработки персональных данных	Удалить и уничтожить персональные данные, если иное не предусмотрено договором с субъектом либо если ООО "Ланта" не вправе осуществлять обработку персональных данных без согласия	В течение 30 календарных дней с момента достижения целей