1.1. Настоящая Политика обработки и защиты персональных данных (далее – «Политика») оператора персональных данных – «Информация о компании будет обнародована в ближайшее время» (далее – «Компания»), место нахождения: будет обнародовано позднее, определяет основные принципы, порядок и условия обработки персональных данных (далее – «ПДн»), требования к защите ПДн, а также основные права и обязанности субъектов ПДн и оператора ПДн.
1.2 Настоящая Политика является основным руководящим локальным нормативным актом Компании, определяющим требования в отношении обработки и защиты ПДн.

2.1. Обработка ПДн Компанией осуществляется в соответствии с принципами:

• законности и справедливости целей и способов обработки ПДн;
• ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
• недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия объема и содержания обрабатываемых ПДн целям обработки ПДн;
• недопустимости обработки ПДн, которая может быть несовместима с целями сбора ПДн;
• обеспечения точности ПДн, их достаточности, а в необходимых случаях актуальности ПДн для целей их обработки;
• хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн.

3.1. Компания осуществляет обработку ПДн в следующих целях::

• исполнения прав и обязанностей сторон трудовых отношений;
• организации маркетинговых и социальных активностей работников;
• предоставления родственникам работников льгот и компенсаций;
• осуществления и выполнения возложенных законодательством РФ и международными договорами РФ на оператора функций, полномочий и обязанностей в отношении лиц, входящих в органы управления и лиц, устанавливающих (осуществляющих) контроль в отношении компании;
• заключения, изменения (в том числе продления) и исполнения договоров с клиентами и контрагентами – юридическими лицами;
• ведения переговоров, заключения и исполнения договоров с контрагентами – физическими лицами;
• коммуникации и взаимодействия с субъектом персональных данных, являющимся медицинским специалистом;
• организации и/или проведения мероприятий, информационных мероприятий, , лекций, публикации статей и материалов для специалистов здравоохранения;
• направления запросов о потенциальном сотрудничестве (услуги KOL) специалистам здравоохранения;
• взаимодействия с субъектом персональных данных по вопросам клинических исследований в отношении специалистов здравоохранения;
• обработки обращений потребителей и репортеров;
• проведения мероприятий и обеспечения участия в них субъектов персональных данных в отношении посетителей мероприятий.

4.1. Правовыми основаниями для обработки ПДн являются, в том числе:

• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
• Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• «Основы законодательства Российской Федерации о нотариате» от 11.02.1993 № 4462-1;
• Закон РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации»;
• Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
• Федеральный закон от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;
• Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
• Устав Компании;
• Договоры, заключаемые между Компанией и ее контрагентами;
• Договоры, заключаемые с субъектами ПДн;

5.1. В Компании обработка ПДн осуществляется в отношении следующих категорий субъектов ПДн:

• работников;
• кандидатов;
• лиц, входящих в органы управления, и лиц, устанавливающих (осуществляющих) контроль в отношении компании;
• представителей клиентов и контрагентов – юридических лиц;
• контрагентов – физических лиц;
• специалистов здравоохранения;
• потребителей и репортеров;
• посетителей мероприятий.

5.2. Содержание и объем ПДн каждой категории субъектов ПДн определяется необходимостью достижения конкретных целей их обработки, необходимостью Компании реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта ПДн.

6.1 Обработка Компанией ПДн осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения ПДн.
6.2 Обработка ПДн осуществляется путем смешанной (как автоматизированной, так и неавтоматизированной) обработки, в том числе с использованием внутренней корпоративной сети и сети Интернет.
6.3 Источником информации обо всех ПДн является непосредственно субъект ПДн. Если иное не установлено законодательством Российской Федерации, Компания вправе получать ПДн субъекта ПДн от третьих лиц, но субъект ПДн должен быть уведомлен об этом.
6.4 Компания может осуществлять передачу ПДн субъектов ПДн третьим лицам, включая трансграничную передачу ПДн на территории иностранных государств, в том числе, не обеспечивающих адекватную защиту прав субъектов ПДн, при условии соблюдения требований, предусмотренных законодательством Российской Федерации.
6.5 Компания вправе поручить обработку ПДн другому лицу с согласия соответствующего субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения на обработку ПДн). Лицо, осуществляющее обработку ПДн по поручению, обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации, конфиденциальность ПДн, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации.
6.6 В поручении на обработку ПДн Компанией указываются перечень ПДн, цели обработки и перечень действий (операций) с ПДн, которые могут быть совершены лицом, осуществляющим обработку ПДн по поручению, устанавливаются его обязанности по соблюдению конфиденциальности ПДн, требований, предусмотренных частью 5 статьи 18 и статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), предоставлению документов и иной информации, подтверждающей принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии со статьей 6 Закона о персональных данных по запросу Компании в течение срока действия поручения, в том числе до обработки ПДн, по обеспечению безопасности ПДн при их обработке, а также требования к защите обрабатываемых ПДн в соответствии с законодательством Российской Федерации, в том числе требование об уведомлении Компании о случаях, предусмотренных частью 3.1 статьи 21 Закона о персональных данных.
6. 7 При обработке ПДн в Компании соблюдаются условия, обеспечивающие сохранность и конфиденциальность ПДн.
6.8 Компания предпринимает необходимые технические и организационные меры в соответствии с законодательством Российской Федерации в области ПДн с целью обеспечения их защиты от несанкционированного доступа, изменения, раскрытия или уничтожения.
6.9 Работники Компании, а также иные лица, получившие доступ к ПДн, принимают обязательства по обеспечению конфиденциальности обрабатываемых ПДн.
6.10 Хранение ПДн осуществляется в форме, позволяющей идентифицировать субъекта ПДн, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
6.11 Уничтожение ПДн производится после достижения целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПДн, установленного федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.

7.1. Компания предпринимает разумные меры для поддержания точности и актуальности обрабатываемых ПДн, а также их удаления в случаях, если они признаются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
7.2. В случае обнаружения факта неточности ПДн или неправомерности их обработки, Компания обязана провести актуализацию или прекратить их обработку.
7.3. Обработка ПДн прекращается Компанией в следующем порядке и сроки (если иное не предусмотрено законодательством Российской Федерации):

• при выявлении неправомерных действий с ПДн в срок, не превышающий трех рабочих дней с даты такого выявления, Компания устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений Компания в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с ПДн, уничтожает ПДн. Об устранении допущенных нарушений или об уничтожении ПДн Компания уведомляет субъекта ПДн или его законного представителя, а в случае, если обращение или запрос были направлены в уполномоченный орган по защите прав субъектов ПДн, также этот орган;
• при достижении цели обработки ПДн Компания прекращает обработку ПДн и уничтожает соответствующие ПДн в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн;
• при отзыве субъектом ПДн согласия на обработку своих ПДн Компания прекращает обработку ПДн и уничтожает (за исключением ПДн, которые хранятся в соответствии с действующим законодательством) ПДн в срок, не превышающий тридцати дней с даты поступления указанного отзыва;
• при обращении субъекта ПДн к Компании с требованием о прекращении обработки ПДн, Компания прекращает обработку ПДн и уничтожает ПДн (за исключением ПДн, обработка которых может осуществляться без согласия субъекта ПДн, а именно в случаях, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных) в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Компанией в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока прекращения обработки и уничтожения ПДн.

7.4.В случае отсутствия возможности уничтожения ПДн в течение указанных сроков Компания осуществляет блокирование таких ПДн или обеспечивает их блокирование и затем обеспечивает уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации.
7.5. Уничтожение ПДн должно производиться способом, исключающим дальнейшую обработку таких ПДн.

8.1. Субъект ПДн имеет право на получение информации, касающейся обработки Компанией его ПДн, в том числе содержащей:

• подтверждение факта обработки ПДн;
• правовые основания и цели обработки ПДн;
• цели и применяемые Компанией способы обработки ПДн;
• наименование и местонахождение Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Компанией или на основании федерального закона;
• перечень обрабатываемых ПДн субъекта ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления субъектом ПДн прав, предусмотренных законодательством в области ПДн;
• информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
• наименование (фамилию, имя, отчество) и адрес лица, осуществляющего обработку ПДн по поручению Компании, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Компанией обязанностей, установленных статьей 18.1 Закона о персональных данных;
• иные сведения, предусмотренные законодательством в области ПДн.

8.2. Субъект ПДн вправе требовать от Компании уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Если субъект ПДн считает, что Компания осуществляет обработку его ПДн с нарушением требований законодательства, субъект ПДн вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.
8.4. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами Российской Федерации.
8.5. Субъект ПДн обязан:

• предоставлять Компании достоверные ПДн;
• своевременно сообщать Компании об изменениях и дополнениях своих ПДн;
• осуществлять свои права в соответствии с законом, иными нормативными правовыми актами и локальными нормативными актами Компании в области обработки и защиты ПДн;
• исполнять иные обязанности, предусмотренные законом, иными нормативными правовыми актами и локальными нормативными актами Компании в области обработки и защиты ПДн.

9.1. При осуществлении обработки ПДн Компания вправе:

• устанавливать правила обработки ПДн в Компании, вносить изменения и дополнения в локальные нормативные акты, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей оператора ПДн;
• осуществлять иные права, предусмотренные законом, иными нормативными правовыми актами и локальными нормативными актами Компании в области обработки и защиты ПДн.

9.2. При осуществлении обработки ПДн Компания обязана:

• обеспечивать обработку ПДн исключительно в целях, для которых был осуществлен сбор ПДн;
• получать от субъекта ПДн согласие на обработку его ПДн, в том числе в письменной форме, в случаях, установленных законодательством, и разъяснять субъекту ПДн юридические последствия отказа дать согласие на их обработку;
• защищать ПДн от их неправомерного использования или утраты;
• изменять, обновлять и уточнять ПДн субъектов ПДн;
• уведомлять уполномоченный орган по защите прав субъектов ПДн об установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн в сроки, установленные законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами Компании в области обработки и защиты ПДн.

10.1. Компания предоставляет субъекту ПДн ответ на запрос о получении информации, касающейся обработки его ПДн, на основании соответствующего письменного заявления субъекта ПДн.
10.2. Адрес для обращений субъектов ПДн в Компанию по вопросам обработки ПДн:

• Адрес будет обнародован позднее;
• или по адресу электронной почты: будет обнародован позднее.