Важно! Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Иными словами, нельзя вписать в согласие те персональные данные, которые вам не нужны для конкретной цели их использования. Это будет являться грубым нарушением. Также не забываем, что с сентября согласие должно быть оформлено отдельным документом.
Также не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. То есть хранить данные необходимо отдельно.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Согласие субъекта персональных данных на обработку его персональных данных 👇
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
Что должно быть включено в согласие в письменной форме субъекта персональных данных на обработку его персональных данных 👇
1) фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) цель обработки персональных данных;
3) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
4) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
7) подпись субъекта персональных данных.
📌Получить пакет документов по персональным данным для мед.клиники можно на сайте: https://mediator-med.ru/podderzhka
📌Чтобы обезопасить себя от штрафов, проведите обучение сотрудников на курсе «Правила работы с персональными данными в организациях по требованию 152-ФЗ» запись на сайте: https://mediator-med.ru/kurs-personal-dannie